我在组策略管理中编写了一些登录批处理，用于将指定设备安装到指定用户组。只要禁用 UAC，这些批处理就可以正常工作。
我的问题是 UAC 帐户用户无法看到他们安装的网络驱动器，因为登录脚本在提升的上下文中运行。我尝试使用 PsExec (-l) 修复该问题，以便使用有限的用户权限映射网络文件夹。但这似乎行不通。（PsExec 已安装在所有计算机上，因此它可以在本地工作。）
有人知道如何解决这个问题吗？我花了很长时间试图解决这个问题，但没有找到任何解决办法。
答案1
看看这篇 Microsoft TechNet 文章是否有帮助：
在 Windows Vista 中打开用户帐户控制后，程序可能无法访问某些网络位置
出现此问题的原因是用户帐户控制将管理员组的成员视为标准用户。因此，登录脚本映射的网络共享与标准用户访问令牌共享，而不是与完整管理员访问令牌共享。[...]