Sous Windows Vista, la sécurité du système a été complètement revu. Maintenant, grâce à l'UAC (User Account Control), un administrateur possède 2 jetons. Un avec les droits limité, et l'autre avec les droits administrateur, qui sera utilisé uniquement pour les tâches administratives spécifiques. Lors d'un accès à distance à un ordinateur sous Vista en utilisant un compte local (dans la base SAM), un administrateur utilisera son jeton utilisateur. Il sera impossible d'élever les privilèges par le biais du réseau et donc l'administration à distance ne sera pas possible (accès aux partages administratifs, et consoles MMC).

Il est possible de désactiver l'UAC pour l'accès à distance, pour cela :

• Démarrer, Exécuter puis tapez regedit
• Ouvrez : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system.
• Créez une nouvelle valeur Dword nommée LocalAccountTokenFilterPolicy
• Modifiez ça valeur hexadécimale à 1
• Redémarrer l'ordinateur

Il sera désormais possible d'accéder aux partages administratifs et d'administrer à distance le PC via les consoles MMC avec un compte membre du groupe Administrateurs.

Pour réactiver l'UAC pour l'accès à distance, il suffira de supprimer la valeur DWORD, ou de lui mettre la valeur 0