Restaurar permisos predeterminados a los archivos de sistema de Windows NT

Seleccione idioma Seleccione idioma
Id. de artículo: 153094 - Ver los productos a los que se aplica este artículo
importante : este artículo contiene información acerca de cómo modificar el registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Resumen

Cuando un administrador intenta proteger el sistema de Microsoft Windows NT cambiando las predeterminada Windows NT archivo de sistema (NTFS) archivos y directorios permisos configurado en el <%winnt_root%> y los directorios de sistema predeterminados y los subdirectorios, algunas funciones, como capacidad de los usuarios iniciar sesión en la red, puede verse perjudicada. En casos extremos, el sistema puede azul pantalla de inicio. Si se inicia el sistema, se pueden restaurar los permisos predeterminados. Si el sistema azul pantallas, se puede restaurar el sistema original instalando una segunda copia de Windows NT.

Más información

Advertencia : si utiliza incorrectamente el Editor del registro, pueden surgir problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

El procedimiento siguiente no funciona en Windows NT 4.0. Para obtener información adicional, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base:
157963Setacl.exe no disponible en Windows NT 4.0

Si inicia el sistema

Utilice los procedimientos siguientes para restaurar los permisos predeterminado en los archivos del sistema de la <winnt_root> y todos los subdirectorios de predeterminado.
  1. Inicio de sesión como administrador.
  2. La cuenta SYSTEM integrada necesita acceso a los directorios predeterminados de Windows NT y subdirectorios. Para obtener este acceso, haga lo siguiente:
    1. En el Administrador de archivos utilizar seguridad/permisos para conceder la cuenta SYSTEM CONTROL total al directorio raíz del volumen NTFS que contiene Windows NT.
    2. A continuación, haga clic para seleccionar la opción Reemplazar permisos en subdirectorios , que proporciona acceso de sistema a todo el volumen

      -o bien -

      Vaya al directorio de raíz del sistema (normalmente, WINNT35) y conceder SYSTEM control total de ese directorio y todos sus subdirectorios. SYSTEM siempre debe tener control total de todos los archivos de sistema.
  3. Inicie el Editor del Registro (Regedt32.exe).
  4. Vaya a la ubicación de registro siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
  5. Haga doble clic en el valor BootExecute .
  6. Bajo BootExecute, puede encontrar unas pocas entradas, como:
    autocheck autochk *
    Después de las entradas, agregue en una línea independiente:
    setacl /a \DosDevices\ <unidadsistema>: \ <winnt_root> \System32\winperms.txt \DosDevices\ <unidadsistema>:
    Nota : se agregó entrada deben estar todos en la misma línea en la entrada autocheck.

    <systemdrive>Aquí <unidaddelsistema> es la unidad que está instalado en Windows NT y <winnt_root> es el directorio de raíz de Windows en esa unidad.

    Después de agregar el cambio en un sistema típico, la entrada BootExecute este aspecto en el editor de cadena múltiple reged32:
       autocheck autochk *
       setacl /a \DosDevices\c:\winnt35\system32\winperms.txt \DosDevices\c:
    					
  7. Haga clic en Aceptar para guardar los cambios.
  8. Salga del editor del registro y reinicie el equipo.
Cuando se reinicia el equipo, el sistema establecerá seguridad en los archivos de sistema sólo igual que al convertir de FAT a sistemas de archivos NTFS.

Seguridad adicional de archivos no debe colocarse en los archivos de sistema de Windows NT si se encuentran en NTFS. Las restricciones adicionales pueden curtail la capacidad de los usuarios para iniciar sesión en el equipo individual o en el dominio.

Sin embargo, es posible restringir el acceso de usuario a los archivos de sistema. Siempre que la cuenta del sistema tenga control total de todos los archivos de sistema, se puede restringir acceso de usuario (normalmente mediante el grupo Todos).

Nota : Microsoft recomienda utilizar los permisos predeterminados para Windows NT. cambiar estos permisos puede hacer imposible para los usuarios iniciar sesión, imprimir, obtener acceso a las secuencias de comandos de inicio de sesión o tener acceso a otras funciones necesarias. Al igual que con mediante el Editor del registro, realice estos cambios bajo su responsabilidad. Siempre debe tener un plan de recuperación por si necesita volver a una instalación anterior.

Los permisos mínimos necesarios iniciar sesión (de nuevo, suponiendo que el sistema tenga control total la raíz del volumen y todos los directorios del sistema y archivos) son:

     System_root (e.g. c:\winnt35) ------------ Everyone - READ
     System_root\system32 --------------------- Everyone - READ/EXECUTE
     System_root\system32\repl\import\scripts - Everyone - READ/EXECUTE
          (only if your users have logon scripts)
				
Dependiendo de su entorno, pueden ser necesarios permisos adicionales.

Si el sistema no inicia (pantalla azul con 21A de detención)

Si ha modificado el administrador permisos, reinicie el equipo y ahora recibe una pantalla azul, a continuación, la causa más probable es que la cuenta SYSTEM no tiene acceso suficiente a los archivos del sistema y directorios.

Para restaurar el acceso:
  1. Instalar una copia nueva de Windows NT en un directorio nuevo en el mismo volumen que la copia existente. Por supuesto, deberá iniciarse con los discos de inicio. Advertencia : si instala una copia nueva de NT en el mismo directorio que la copia existente, borrará la copia existente, cuentas de todos los existentes y así sucesivamente.

  2. Inicio a la nueva copia de Windows NT.
  3. Utilizar el Administrador de archivos para proporcionar la cuenta del sistema control total de la raíz del volumen todos los archivos del sistema y directorios.
Ahora podrá iniciar la copia original de seguimiento de Windows NT. las instrucciones de la sección "Si el sistema inicia" de este artículo para restaurar permisos predeterminados en el sistema.

Propiedades

Id. de artículo: 153094 - Última revisión: miércoles, 01 de noviembre de 2006 - Versión: 3.1
La información de este artículo se refiere a:
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
Palabras clave: 
kbmt kbother KB153094 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 153094

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com