authentication - Powershell DeElevate 用户令牌

Question

我有一种情况，我认为在企业环境中不一定很奇怪......

我们正在迁移到 Windows 7，由于 UAC 的整个拆分令牌疯狂，我们的 vbscript 网络驱动器脚本已损坏。在http://pcloadletter.co.uk/2010/05/15/missing-network-drives/有一个不错的解释，其中有一个 vbscript 解决方案，每次有人登录时都会创建一个计划任务，以便在其中运行驱动器映射脚本非提升的上下文。

这对我来说似乎很笨拙。我宁愿做的是解除登录脚本，以便它在标准用户令牌下运行，而不是在提升的令牌下运行。问题是，我不知道该怎么做，希望这里有人可以提供帮助。

Answer 1

不是直接的答案（没有为您提供降低令牌的方法），但这可能是您需要显示驱动器的解决方案：

http://social.technet.microsoft.com/Forums/en/ITCG/thread/92db05ba-ff0d-4e73-b40a-78522bfab6aa

要配置 EnableLinkedConnections 注册表值，请执行以下步骤：

1. 单击“开始”，在“开始搜索”框中键入 regedit，然后按 Enter。

2. 找到并右键单击以下注册表子项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. 指向新建，然后单击 DWORD 值。

4. 键入 EnableLinkedConnections，然后按 Enter。

5. 右键单击 EnableLinkedConnections，然后单击修改。

6. 在数值数据框中，键入 1，然后单击确定。

7. 退出注册表编辑器，然后重新启动计算机。