Por padrão, se o computador remoto estiver em execução no modo UAC, o computador remoto fornecerá um token filtrado para a sessão de logon com privilégios de usuário padrão, em vez de privilégios totais de administrador. Para permitir privilégios totais de administrador, adicione o seguinte valor do registro:
HKLM\Software\Microsoft\Windows\Policies\System
DWORD LocalAccountTokenFilterPolicy = 1
Observação: esse problema normalmente NÃO afeta a conta do Administrador, apenas as contas de usuário padrão que são adicionadas posteriormente ao grupo Administradores.
Como alternativa, você pode conceder acesso de gravação específico para esse usuário à raiz.