Доступ к компьютеру рабочей группы с помощью lusrmgr.msc

Question

У меня есть рабочая группа, состоящая из нескольких компьютеров, работающих под разными операционными системами: Windows XP Pro, Windows Vista Pro и Windows 7 Pro.

Когда я использую свой ноутбук и пытаюсь подключиться с помощью

lusrmgr.msc /computer=computername 

с моего ноутбука под управлением windows 7 pro мне предоставлен доступ.

Когда я пытаюсь выполнить ту же команду с моего рабочего стола, работающего под управлением Windows 7 Pro, доступ запрещен. Учетные записи, которые я создал на всех компьютерах, абсолютно одинаковы с одинаковыми паролями, и все они включены в рабочую группу WORKGROUP.

Кто-нибудь знает, почему мне отказывают в доступе?

Answer 1

По умолчанию в Windows 7 (и Vista) при использовании локальной учетной записи (в отличие от учетной записи домена) для удаленного подключения токен доступа (на стороне "сервера") фильтруется - то есть, как контроль учетных записей пользователей. группа "Администраторы" будет удалена, и вы обнаружите, что все, что требует прав администратора, не будет работать (вы получите ошибку "Отказано в доступе").

Это поведение может быть изменено, к счастью. В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System измените или установите для значения LocalAccountTokenFilterPolicy значение 1 (REG_DWORD). См. Описание контроля учетных записей и удаленных ограничений в Windows Vista . Возможно, вам придется перезагрузиться, прежде чем это вступит в силу.

Я сделал это на каждом компьютере, на котором я использую Windows 7, он заставляет различные функции удаленного администрирования работать правильно, как это было раньше в XP, W2K3S и т.д.