Nelze propojit dva PC

[atari]

Tak to se omlouvám, že jsem to neuvedl (bylo to obráceně)-

Z PC Pavel se připojuji na PC Ursula.
Vyzkoušení toho účtu administrátor a vypnutí UAC jsem udělal na PC Ursula, a pak to fungovalo.

Ještě jsem chtěl přidal nový účet na PC Ursula a vyzkoušet, jenže ten nebylo možné vytvořit (chyba WIN).
- tak jsem zformátoval C
- obnovil C z klonu z 2017 (klon vytvořený hned po instalaci Win)
- a stále připojení na PC Ursula přes \\192.168.1.105\C$ nefunguje
- zadal jsem ještě nový účet XYZna PC Ursula (plus heslo), a ani na něj to nefungovalo

(Poznámka, ten nový účet se vytořil jako člen Guest i Administrators, takže jsem členství Guest smazal.)

Ještě jsem to zkoušel na jiné PC s WIN 7, a i obráceně. Všude stejný výsledek. Nefunguje.
(Přitom když na jakémkoliv PC nasdílím jakoukoliv konkrétní složku, tak na ní připojení funguje)

Takže nechápu v čem je problém ...

[Reklama]

[ITCrowd]

Abych řekl pravdu, už nevím, co ještě zkontrolovat... Pokud bych si vzpomněl, dám vědět...

[Microsheep]

..zkusil v uživatelských účtech v UAC nastavit hodnotu o dva stupně dolů (nikdy neupozorňovat), a při této hodnotě mi to začalo fungovat...

Tohle bude správná odpověď.

To je správné chování, pokud by si to chtěl povolit vzdálený přístup do admin shares a stále mít UAC zapnuté je potřeba zásah do registrů. Je to schválně udělaná ochrana, protože běžný lokální uživatel určitě nepotřebuje žádné admin shary.
https://support.microsoft.com/cs-cz/hel ... in-windows
Píší, že se to týká Windows Vista, ale tuším, že ve Windows 7 je to stejné.

Local user accounts (Security Account Manager user account)
When a user who is a member of the local administrators group on the target remote computer establishes a remote administrative connection…they will not connect as a full administrator. The user has no elevation potential on the remote computer, and the user cannot perform administrative tasks. If the user wants to administer the workstation with a Security Account Manager (SAM) account, the user must interactively log on to the computer that is to be administered with Remote Assistance or Remote Desktop.

And for domain user accounts in a local “Administrators” group, the document states:
When a user with a domain user account logs on to a Windows Vista computer remotely, and the user is a member of the Administrators group, the domain user will run with a full administrator access token on the remote computer and UAC is disabled for the user on the remote computer for that session.

Podstatné texty jsem ti zvýraznil, tzv. s doménovým účtem, který je ve skupině Administrators by jsi problém neměl, ale lokální účet to už je jiná písnička. Navíc můžeš to Cčko nasdílet sám, nemusíš využívat admin shares. Navíc si říkal, že si v podnikové síti pošli screenshot z ovladacích panelů ze systému. Proč teda nespravuješ počítačem doménovým účtem?

[zeus]

'Podnikova sit' (ve W7 'Sit v zamestnani') je nazvoslovi ve Windows a nema nic do cineni se skutecnym umistenim PC.

net use tedy nefungovalo? Ani na ne-admin share, prip. jen na \\pocitac?

[atari]

Tento problém řeším na jednom podlaží kde je 5 PC, a každý se zapíná nepravidelně. Doménové účty jsem nikdy neřešil.

Screenshot z ovladacích panelů ze systému - to jsem nepochopil co to je?

Ten net use jsem nezkoušel, protože pokud jsem to správně pochopil, tak problém je u PC na který se připojuji.

V pondělí budu v práci tak to vyzkouším.

[atari]

Tak jsem nakonec v PC, na který se připojuji, v Zabezpečení přidal jméno uživatele "Pavel" - viz obr. (to je účet, který jsem na připojovaném PC zřídil, a pod kterým se přihlašují WIN na PC, ze kterého se připojuji) a hned to síťové propojení začalo fungovat.

Zajímavé je, že toho uživatele "Pavel" jsem přidal jen na oddíl D, ale ihned to síťové propojení začalo fungovat i na oddílu C, kde uživatel "Pavel" není v seznamu.

[ITCrowd]

Ještě jsem našel jeden tip - v powershellu s admin právy přidat do registru:
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System" -Name "EnableLinkedConnections" -Type DWord -Value 1