Usando a conta do sistema como um serviço no Windows NT 3.5x

Windows NT permite que um serviço usar uma conta do sistema ou uma conta específica do usuário para acessar recursos em um computador local ou remoto. Após atualizar um computador do Windows NT versão 3.1 para o Windows NT versão 3.5, 3.51 ou 4.0, o serviço pode falhar ou uma mensagem de erro "Acesso negado" pode aparecer se o serviço está usando a conta do sistema.

Se um serviço está usando a conta do sistema para acessar recursos, o serviço fará logon com um conjunto de "credenciais nulas". No Windows NT versão 3.1, contas do sistema tinham acesso geral ao compartilhamentos. No entanto, no Windows NT versão 3.5, 3.51 e 4.0, há um parâmetro de registro de serviço de servidor que permite maior segurança, permitindo que você especifique por nome quais compartilhamentos (e pipes) a conta do sistema pode acessar.

O parâmetro de registro é "RestrictNullSessAccess" (sem as aspas) e o padrão é TRUE. Dois outros parâmetros, "NullSessionPipes" e "NullSessionShares" (sem as aspas) permitem que você especifique listas de nomes de compartilhamento e nomes de pipe que podem ser acessados pela conta do sistema. Em outras palavras, por padrão, os compartilhamentos somente que pode acessar o serviço do cliente são aqueles listados o valor do parâmetro "NullSessionShares". Para alterar esse comportamento, o administrador pode defina "RestrictNullSessAccess" para FALSO, ou adicionar os nomes de compartilhamentos que o serviço precisa acessar o valor do parâmetro "NullSessionShares" em servidores onde existem a esses compartilhamentos.

Para desabilitar a entrada "RestrictNullSessAccess", modifique o registro, fazendo o seguinte:

Aviso: Usar o Editor do Registro incorretamente pode causar problemas sérios no sistema que talvez exijam a reinstalação do Windows NT para corrigi-los. Microsoft não garante que problemas resultantes do uso do Editor do Registro possam ser solucionados. Use esta ferramenta de sua responsabilidade.

1. Inicie o Editor do Registro (Regedt32.exe)
2. Da subchave \HKEY_LOCAL_MACHINE, vá para a chave:
   
   

         \SYSTEM
           \CurrentControlSet
             \Services
               \LanmanServer
                 \Parameters

3. No menu Editar, selecione Adicionar valor.
4. Para o nome do valor, digite RestrictNullSessAccess. Para tipo de dados, Selecione REG_DWORD e escolha OK. No Editor DWORD, digite 0 para dados. Escolha OK.
5. Saia do Editor do Registro e reinicie o Windows NT.