使用者帳戶控制(UAC)遠端限制原則阻擋本機系統管理員透過企業 WinRM 管理通道進行存取

Ling Yang 40 信譽點數
2026-06-09T03:00:51.17+00:00

我正在嘗試透過 PowerShell Remoting 和 WinRM,對一組工作群組(Workgroup)電腦執行遠端管理指令碼。雖然我使用的是有效的本機系統管理員帳戶認證進行連線,但執行命令時仍收到「Access Denied(存取遭拒)」的錯誤訊息。

請問這是否與登錄機碼 LocalAccountTokenFilterPolicy 的設定有關?是否有可能是 UAC 的遠端限制機制導致本機系統管理員帳戶在透過 WinRM 進行遠端管理時,其權杖(Token)遭到篩選,進而造成權限不足的問題?

如有相關經驗或建議的排查方向,敬請協助,謝謝。

Windows for business | Windows 365 商務版
0 則留言 沒有留言

1 個回答

排序依據: 最實用
  1. Domic Vo 37,160 信譽點數 獨立顧問
    2026-06-09T03:36:04.08+00:00

    嗨**,玲阳,**

    “访问被拒”错误是因为Windows在工作组环境中通过WinRM连接时,会从本地管理员账户中移除升高的安全令牌。要解决这个问题,你必须在目标机器上将DWORD注册表值设置为 LocalAccountTokenFilterPolicy 1 低于 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 。该配置禁用了远程令牌过滤,使账户在远程管理会话中保留完整的管理员权限。

    多米克诉

    此回答有幫助嗎?

    0 則留言 沒有留言

您的回答

答案可由問題作者標示為「已接受」,而由仲裁者標示為「推薦」,這可協助使用者知道答案解決了作者的問題。