2026-06-09

На компьютерах, добавленных в домен AD, удаленный доступ к административным общим папкам разрешен пользователям, состоящим в локальной группе администраторов

Но на компьютерах в рабочей группе (workgroup) Windows по-умолчанию блокирует удаленный доступ к административным общим папкам. При попытке открыть в проводнике список файлов на таком компьютере появляется запрос пароля. После ввода учетных данных локального пользователя из группы локальных администраторов появляется ошибка доступа (Access is denied). Удаленный доступ к административным общим папкам возможен только под встроенным администратором Windows

Отключить Remote UAC можно путем создания в системном реестре параметра LocalAccountTokenFilterPolicy


Эта операция несколько снижает уровень безопасности Windows


  • Откройте редактор реестра (regedit.exe)
  • Перейдите в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  • Создайте новый параметр типа DWORD (32-bit) с именем LocalAccountTokenFilterPolicy
  • Установите значение параметра LocalAccountTokenFilterPolicy равным 1
  • Перезагрузите систему