На компьютерах, добавленных в домен AD, удаленный доступ к административным общим папкам разрешен пользователям, состоящим в локальной группе администраторов
Но на компьютерах в рабочей группе (workgroup) Windows по-умолчанию блокирует удаленный доступ к административным общим папкам. При попытке открыть в проводнике список файлов на таком компьютере появляется запрос пароля. После ввода учетных данных локального пользователя из группы локальных администраторов появляется ошибка доступа (Access is denied). Удаленный доступ к административным общим папкам возможен только под встроенным администратором Windows
Отключить Remote UAC можно путем создания в системном реестре параметра LocalAccountTokenFilterPolicy
Эта операция несколько снижает уровень безопасности Windows
- Откройте редактор реестра (regedit.exe)
- Перейдите в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Создайте новый параметр типа DWORD (32-bit) с именем LocalAccountTokenFilterPolicy
- Установите значение параметра LocalAccountTokenFilterPolicy равным 1
- Перезагрузите систему
Microsoft Windows 10 LTSC 2025-03-18 16:31:22 YEKT