Quitar permisos adicionales concedidos a usuarios de servicios de Terminal Server

Seleccione idioma Seleccione idioma
Id. de artículo: 238965 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Resumen

Permitir a programas anteriores se ejecute correctamente bajo Servicios de Terminal Server en Windows 2000, se conceden permisos adicionales a los usuarios de servicios de Terminal Server. En este artículo describe cómo quitar estos permisos adicionales.

Más información

Puede quitar los permisos adicionales mediante la plantilla de seguridad Notssid.inf en la carpeta de %SystemRoot%\Security\Templates. Después de aplicar la plantilla de seguridad Notssid.inf, el sistema tiene los mismo permisos predeterminado como un servidor Windows_2000-based estándar, pero con Terminal Services habilitado. Para aplicar esta plantilla de seguridad:
  1. En un símbolo del sistema, escriba cd /d % systemroot%\security\templates carpeta y presione ENTRAR.
  2. Tipo secedit /configure /db notssid.sdb /cfg notssid.inf [/ log notssid.log]/verbose , y, a continuación, presione ENTRAR
Puede restaurar los permisos predeterminado para los usuarios de Terminal Service (incluyendo las directivas para todos los usuarios y permisos de la predeterminada) mediante clic en la plantilla Defltsv.inf en la carpeta %SystemRoot%\Inf. Utilice los pasos siguientes:
  1. En un símbolo del sistema, escriba cd /d %systemroot%\inf y, a continuación, presione ENTRAR.
  2. Tipo secedit / configurar /cfg defltsv.inf /db defltsv.sb /log defltsv.log /verbose , y, a continuación, presione ENTRAR.
Microsoft recomienda que pruebe las plantillas de seguridad modificar permisos de archivo del registro y del sistema antes de la implementación en servidores de producción. Nota : para permitir que programas antiguos se ejecute correctamente bajo Servicios de Terminal Server en Windows 2000, se conceden permisos adicionales a los usuarios de servicios de Terminal Server. Esto se implementa con el grupo usuario de TERMINAL SERVER, que tiene acceso a determinados archivos, directorios y claves del registro que los usuarios normales no.

Inicio de sesión interactivamente el servidor de los usuarios se realizará un miembro del grupo el servidor de TERMINAL SERVER USER si la configuración de compatibilidad de permisos en el complemento Configuración de servicios de Terminal Server es 'Permisos compatibles con usuarios de Terminal Server 4.0'.

El complemento manipula el valor del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\TSUserEnabled (REG_DWORD)
Si TSUserEnabled = 0 x 00000001, entonces todos los usuarios conectados una sesión en el servidor se realizarán un miembro del grupo usuario de TERMINAL SERVER, con mayor acceso a algunos archivos, directorios y claves del registro.

Si TSUserEnabled = 0 x 00000000, uno no será un miembro del grupo integrado, aunque todavía será visible en el selector de objetos.

Si aún necesita el grupo de usuario de TERMINAL SERVER para la administración, puede quitar los permisos adicionales mediante la plantilla de seguridad Notssid.inf en la carpeta de %SystemRoot%\Security\Templates.

Propiedades

Id. de artículo: 238965 - Última revisión: miércoles, 28 de febrero de 2007 - Versión: 2.2
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palabras clave: 
kbmt kbenv kbinfo kbtermserv KB238965 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 238965

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com