Доступ на сетевой диск от имени администратора

Есть пользователь, принадлежащий группе администраторов и имеющий включённый Контроль Учётных Записей (UAC). Для этого пользователя подключается сетевой диск.

• Для процессов, запущенных без администраторских привилегий доступ на этот диск есть.
• Для процессов, запущенных тем же пользователем, но от имени администратора доступа на этот диск нет.

Как исправить такое поведение?

1 ответ 1

Эти процессы запускаются с разными маркерами доступа. При подключении сетевого диска/папки они ассоциируются с конкретным маркером, и потому не доступны от имени другого.

Решения:

1) Можно запустить подключение сетевой папки/диска ещё раз, уже от имени администратора, и настроить доступ для него.

• Графический интерфейс: rundll32 SHELL32.dll,SHHelpShortcuts_RunDLL Connect
• Консольный: net use Z: \\remote-pc\share /u:domain-name\username password

Естественно, запускать эти команды надо от имени администратора.

2) Windows позволяет добиться ожидаемого поведения за счёт изменения настроек. Несмотря на явную принадлежность этой настройки к локальным/групповым политикам, я не нашёл её упоминания там (буду признателен, если вы её найдёте), а потому это делается через реестр.

Надо создать ключ EnableLinkedConnections типа DWORD в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System со значением 1 .

После перезагрузки (или просто перезапуска сервиса LanmanWorkstation ) все сетевые папки будут одновременно доступны и до, и после запроса UAC.

Стоит отметить, что в этом случае все сетевые диски, созданные от имени администратора, также окажутся доступны и без администраторских привилегий.

Как создать общую сетевую папку в Windows 10

• Обслуживание компьютеров в офисе / Локальные сети в офисе
• 25399
• 0

Выбор компьютера для расшаривания сетевой папки

Сперва следует решить на каком компьютере стоит делать сетевую папку. Если вы планируете открыть доступ для 20 или менее компьютеров, то можете переходить к следующему шагу.

Если в вашей сети больше 20 компьютеров, то вам стоит поискать может у вас есть Professional версия.

Поясню, MS Windows Home edition позволяет предоставлять доступ к сетевой папке не больше 20 компьютерам (пользователям). Для большего количества требуется версия Professional или Server.

Как узнать какая у вас версия Windows

1. Заходим в любую папку.
2. Нажимаем на значок «мой компьютер» в области навигации (слева).
3. В основной области в месте, где нет никаких иконок нажимаем правой кнопкой мыши и в раскрывшемся меню выбираем пункт «Свойства».
4. В открывшемся окне будет написано полное название и версия вашей операционной системы.

Проверяем все компьютеры и если есть компьютер с версией Professional, то делаем сетевую папку на нем.

Дополнительные параметры для выбора компьютера:

• Это должен быть компьютер с самым большим объёмом оперативной памяти. Как ее проверить? Выполняем все пункты из раздела как узнать какая у вас версия Windows, но в открывшемся окне смотрим чуть ниже пункт «Установленная память (ОЗУ)»

Создание сетевой папки

Если у вас на компьютере есть два жёстких диска (ну или 2 локальных диска, например «диск C:» и «диск D:») то лучше использовать не тот на котором установлен Windows, и на котором больше свободного места. Не забудьте оценить сколько гигабайт памяти вам понадобится для работы в течение следующего года и позаботиться о том, чтобы на выбранном диске её было достаточно.

1. На выбранном диске создаем обычную папку, ее можно назвать «Сетевая папка», «Сервер» или как вам вздумается.
2. Нажимаем на ней правой кнопкой мыши и заходим в «Свойства».
3. В открывшемся окне убираем галочку на пункте «Только для чтения» и переходим во вкладку «Доступ». Далее нажимаем на расширенная настройка.

Сетевая папка отрыта! Но как в нее попасть!?

Подключение сетевого диска

В сетевую папку вы можете попасть, перейдя в любую папку, далее в левом боковом меню найти иконку сеть, нажать на нее из появившегося списка компьютеров найти компьютер на котором находится наша сетевая папка, открыть его, и перейти в сетевую папку. Можно даже сделать ярлык этой сетевой папки на рабочем столе. Но работать она будет не очень стабильно.

Для стабильной работы сетевой папки рекомендую на всех компьютера, где должен быть доступ к ней, подключить сетевой диск от этой папки. Это обеспечит более надежное соединение.

Заходим в мой компьютер.

Сетевой диск готов!

Теперь вы найдете ярлык сетевой папки на рабочем столе.

Процедуру повторяем на всех компьютерах, у которых должен быть доступ к папке.

Если кто-то подключит свой компьютер к вашей сети, он будет иметь доступ к этой сетевой папке. Для этого ему надо будет воткнуть провод в ваш сетевой коммутатор.

Ограничение доступа к части сетевой папки

Поясню. На каждом компьютере есть учетная запись. Вы можете сделать так, чтобы некоторые папки внутри сетевой папки были открыты для доступа только с определенных компьютеров (а точнее с конкретных учетных записей пользователей). Если кто-то подключится к вашей локальной сети, он не сможет в нее попасть. Или сотрудник (компьютер) которому вы не дали доступ к этой папке, тоже не сможет в нее попасть.

Принцип такой-же, как и при создании обычной сетевой папки. В случае с открытой сетевой папкой мы открываем доступ для группы СЕТЬ, в которую входят все компьютеры. В данном случае мы открываем доступ только для конкретных пользователей. Начнем.

Создаем учетные записи пользователей на компьютере с сетевой папкой

Первое что нам надо сделать, это переписать на листок бумаги имена учетных записей и пароли с компьютеров, которым мы хотим дать доступ к защищенной папке.

Включаем компьютер, на котором должен быть доступ к этой папке. Нажимаете на клавиатуре комбинацию Win+R, вбиваете команду кnetplwiz и нажимаете на «ОК».

Пароль обязательно надо проверить, выйдя из системы и войдя при помощи этого пароля.

Если на этом шаге вы добавили учетную запись Microsoft (в качестве пользователя у вас e-mail) , то вам обязательно необходимо произвести вход в эту учетную запись на этом компьютере, иначе у этого пользователя (на другом компьютере, которому вы открываете доступ) не появится прав зайти в секретную сетевую папку.

Создаем защищенную сетевую папку и открываем доступ пользователям

1. В сетевой папке создаем обычную папку . В нашем случае назовем ее «Финансы».
2. После того как мы создали всех необходимых пользователей на компьютере с секретной сетевой папкой, надо раздать этим пользователям права на посещение и редактирование секретной папки. Переходим к нашей папке, в моем случае это «Финансы». Нажимаем на ней правой кнопкой мыши и выбираем пункт «Свойства» .
3. Переходим во вкладку доступ, нажимаем на кнопку расширенная настройка. В открывшемся окне включаем галочку «Открыть общий доступ к этой папке» и нажимаем на кнопку «Разрешения». В окне «Разрешения для группы…» нажимаем на кнопку добавить.

Отменяем наследование правил защищенной сетевой папки в Win 10

Мы открыли доступ для нашей новой паки конкретным пользователям, но наша папка финансы находится внутри сетевой папки, в которой мы дали разрешение всем пользователям сети (группой «СЕТЬ») на чтение и редактирование вложенных в нее папок и файлов. Таким образом наша папка «Финансы» наследует все правила от папки «Сетевая папка». Надо отключить это наследование.

В окне свойства нашей сетевой папки переходим во вкладку Безопасность. Нажимаем на кнопку дополнительно.

Защищенная сетевая папка готова! Вы можете попасть в нее войдя в подключенный сетевой диск нашей обычной сетевой папки, или подключить отдельный сетевой диск для более быстрого доступа.

Как подключить сетевой диск в Windows 10

Если вы часто пользуетесь общими папками на компьютерах, расположенных в вашей локальной сети, то вы можете подключить эти папки как сетевые диски. После этого данные папки появятся в окне «Этот компьютер» и работать с ними станет намного проще. В этом материале мы рассмотрим два способа подключения сетевых дисков на компьютере с Windows 10.

Подключение сетевого диска в Windows 10

Самый простой способ подключения сетевого диска – это подключение через Проводник. Для этого откройте папку « Этот компьютер », где у вас расположены все диски, перейдите на вкладку « Компьютер » и нажмите на кнопку « Подключить сетевой диск ».

После этого отроется окно с настройками подключения сетевого диска. Здесь нужно указать букву, которой будет обозначаться сетевой диск после подключения, а также указать путь к общей папке, которую нужно подключить как сетевой диск.

Путь к сетевой папке должен иметь следующий формат:

Например, нам нужно подключить общую папку « test », которая находится на компьютере с IP-адресом « 192.168.1.235 », то путь будет выглядеть следующим образом:

Также вместо IP-адреса можно ввести имя компьютера. Например, если имя компьютера « DESKTOP-LPG7MF8 », то путь к сетевой папке будет выглядеть так:

Кроме этого, компьютер и общую папку можно найти с помощью кнопки « Обзор ». Но, этот способ работает не всегда, во многих случаях нужный компьютер просто не отображается. В таких случаях нужно указывать IP-адрес или имя компьютера, так как это описано выше.

Еще один важный момент – опция « Восстанавливать подключение при входе в систему ». Если она включена, то сетевой диск будет автоматически подключаться каждый раз при включении компьютера.

После того как все нужные настройки указаны, нужно нажать на кнопку « Готово ».

Если все было сделано правильно, то в окне « Этот компьютер » в блоке « Сетевые расположения », должен появиться подключенный сетевой диск.

Для отключения сетевого диска нужно кликнуть по нему правой кнопкой мышки и выбрать пункт « Отключить ».

Подключение сетевого диска через командную строку

Также сетевой диск можно подключить через командную строку при помощи команды « net use ». Данная команда имеет множество параметров, с которыми можно ознакомиться на сайте Майкрософт. Здесь же мы рассмотрим только самые простые варианты, которые будут полезны обычным пользователям.

Самый простой вариант использования команды « net use » выглядит так:

Где « буква » — это буква диска, которая будет присвоена сетевому диску после подключения, а « путь » — это путь к сетевой папке, которую нужно подключить как диск. Формат пути к папке точно такой же, как это было описано выше.

Например, для того чтобы подключить общую папку « test », на компьютере с IP-адресом « 192.168.1.235 », нужно выполнить следующую команду:

Для того чтобы подключенные сетевые диски восстанавливались после перезагрузки нужно выполнить:

Для отключения сетевого диска с буквой « Z: » нужно выполнить:

Для просмотра доступных общих папок на удаленном компьютере с IP-адресом « 192.168.1.235 » нужно выполнить:

Если сетевой диск не подключается, то нужно проверять доступность компьютера и общей папки. Попробуйте выполнить команду « PING » с указанием IP-адреса компьютера с общей папкой и повторно открыть общий доступ к папке. О том, как это делается можно прочитать в наших статьях: