[max04]

Была же ссылка на решение здесь: http://forum.oszone.net/post-1244465-10.html.
Внеси изменения в реестр, при этом UAC остается включенным:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"LocalAccountTokenFilterPolicy"=dword:00000001

[Ingolder]

мда, спасибо, заработало.
пропустил, видимо...

только не понятно, что это за параметр и за что он отвечает
погуглил, чё-то не нашёл..

[max04]

Это еще с висты пришло... Чем гуглил ? Вот первая ссылка http://support.microsoft.com/kb/942817. А вот на русском http://technet.microsoft.com/ru-ru/l...02(WS.10).aspx. А это сам гугл .
Я так понял, этот параметр дает доступ к компу админу, для удаленного управления при включенном UAC.

Кстати, оказывается, был уже вопрос по скрытым шарам на этом форуме еще с год назад http://forum.oszone.net/showthread.php?t=126659, правда по Висте.

[Ingolder]

гуглом гуглил.. плохо гуглил.

вот что странно, если этот параметр не трогать, то в винде так и будут не доступны скрытые шары, а из убунты к ним будет доступ..

[Rain]

Две машины с вин 7 на борту соединены по wi-fi.
Почему? Если \\192.168.154.3\D$ (например) - то не найден сетевой путь, а если \\rain\D$ то все ок. Машина не пингуется но по имени заходит. Не могу понять почему.
Ну и какой умник сюда перенес? У меня есть доступ с C$ и прочим!!! У меня нет доступа по ИП адресу и в то же время есть по имени компьютера!!!
\\192.168.154.3\D$ а это я написал например, также например можно написать \\192.168.154.3\имя расшареного ресурса.

[Morpheus]

Rain, с параметром из #21 как?

[Rain]

У меня UAC выключен. И мне отвечает не "возможно у вас нет разрешения" а сетевой адрес не найден.

Все решил Нужно было поставить флажок на общий доступ к файлам и принтерам и начала машина пинговаться И начало заходить по ИП. А не только по имени.

[HLT]

Интересная проблема вылезла недавно:

рабочая станция под win7 в домене
UAC выключен, LocalAccountTokenFilterPolicy установлен
захожу с соседней машины на \\computer\c$, ввожу учетные даные доменного админа, всё открывается нормально
файлы читаются, копируются, т.е. доступ есть, админская шара c$ работает
НО! всё это происходит в режиме read-only: ни создать, ни переименовать, ни удалить файлы/папки не получается
раньше всё работало нормально, когда точно появились проблемы - сейчас уже не скажу.

если расшарить диск c:\ вручную, всё нормально: читает/пишет без проблем.
получается, проблема именно с дефолтной шарой C$
поменять/просмотреть разрешения на неё не получается: на то она и дефолтная системная ))

как быть? как заставить C$ работать нормально?
(создавать на 1k+ компах новые шары и пользоваться ими - не предлагать, ибо убого это)

[lks1965]

1) При работе Windows 7 в домене достаточно включить пользователя в локальную группу Администраторы и тогда этот пользователь без проблем подключается к с другого компа по сети к ресурсам типа d$ e$ и т.д . На всех компах совершенно все выставлено по умолчанию (в т.ч. и UAC)

2) Если два компа Windows 7 находятся не в домене, а в группе (также все по умолчанию) то ситуация иная.
Если UАC установлен по умолчанию, то подключиться к таким ресурсам может только "Администратор" (не пользователь входящий в группу "Администраторы", а именно "Администратор".

3) При попытке подключиться по сети другим пользователем (входящим у группу "Администраторы") выдается сообщение, что пароль или логин неправильный (ну или если пытаемся использовать net use... то "Системная ошибка 5 отказано в доступе...").

4)Если же попытаться на этом же компьютере подключиться к этим ресурсам (т.е. на компьютере подкулючаемся к его же сетевым ресурсам) через сеть то все нормально.

5) Если понизить UAC до нуля (или задать политику "Контроль учетных записей: Все администраторы работают в режиме одобрения" в положение "Отключен" ) то тогда вполне можно с другого компа подключиться по сети к этим ресурсам пользователем не "Администратор" но входящим в группу "Администраторы".

Собственно говоря может в этом и есть логика но более логично тогда в случае 3 выдать некое сообщение подобное запросу на повышение прав а не просто бортануть. Возможно менее логично, но тоже логично было бы и в случае 4 также выдать этот запрос, а не просто пустить.


Может кто-то прояснить логику в таком поведении Windows 7?

[setwolk]

А каким образом можно залочить доступ по c$ через реестр?