UAC が資格情報のプロンプトに構成されている場合、管理者特権プロンプトからマップされたドライブを使用できません

この記事では、管理者特権のコマンドプロンプトでマップされたドライブが使用できない問題を解決する方法について説明します。

適用対象: Windows 7、Windows Server 1、Windows Server 2012 R2
元の KB 番号: 3035277

現象

この問題は、次の条件に該当する場合に発生します。

グループポリシー基本設定 (GPP) またはログオンスクリプトを使用して、ログオン中にネットワークドライブをマップします。
ユーザーアカウント制御 (UAC) が有効になっています。
次の UAC グループポリシー設定は、[資格情報の入力を求める] に構成されています。
ユーザーアカウント制御: 管理承認モードでの管理者の昇格プロンプトの動作
EnableLinkedConnectionsレジストリエントリが構成されています。 EnableLinkedConnections レジストリエントリを構成する詳細を参照してください。

このような状況では、次のような状況が発生します。

注:

この問題は、管理者特権のコンテキスト (管理者として実行) で実行され、ドライブ文字を使用してマップされたドライブにアクセスする他のアプリケーションにも影響します。

UAC が有効になっている場合、システムはユーザーログオン時に 2 つのログオンセッションを作成します。どちらのログオンセッションも相互にリンクされます。 1 つのセッションは、管理者特権のセッション中にユーザーを表し、もう 1 つのセッションではユーザー権限を最小限にして実行します。

ドライブマッピングが作成されると、ドライブ文字を UNC パスに関連付けるシンボリックリンクオブジェクト (DosDevices) が作成されます。これらのオブジェクトはログオンセッションに固有であり、ログオンセッション間では共有されません。

注:

UAC が EnableLinkedConnections 有効になっている場合、レジストリエントリは、作成された両方のリンクされたログオンセッションにシンボリックリンクを強制的に書き込まれます。

UAC ポリシーが [資格情報の入力を求める] に構成されている場合、既存の 2 つのリンクされたログオンセッションに加えて、新しいログオンセッションが作成されます。以前に作成したドライブマッピングを表すシンボリックリンクは、新しいログオンセッションでは使用できません。

[ローカルグループポリシーエディター] で、次のグループポリシーパスを見つけます。
ローカルコンピューターポリシー\Windows 設定\セキュリティ設定\ローカルポリシー\セキュリティオプション
[同意を求める] に次のポリシーを構成します。ユーザーアカウント制御: 管理承認モードでの管理者の昇格プロンプトの動作

たとえば、.bat スクリプトファイルを使用して、管理者特権のセッションで必要なドライブをもう一度マップします。

[レジストリ] エディターで、次のレジストリサブキーを見つけてクリックします。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
[構成] を右クリックし、[新規] を選択し、[DWORD (32 ビット) 値] を選択します。
新しいレジストリエントリに EnableLinkedConnections という名前を付けます。
EnableLinkedConnections レジストリエントリをダブルクリックします。
[DWORD 値の編集] ダイアログボックスの [値データ] フィールドに「1」と入力し、[OK] を選択します。
レジストリエディターを終了し、コンピューターを再起動します。