Select the product you need help with
Cómo utilizar el valor del Registro RestrictAnonymous en Windows 2000Id. de artículo: 246261 - Ver los productos a los que se aplica este artículo Este artículo se publicó anteriormente con el número E246261 Importante Este artículo contiene información acerca de cómo se modifica el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y cómo restaurarlo y modificarlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 256986
(http://support.microsoft.com/kb/256986/
)
Definición del Registro de Microsoft WindowsEn esta páginaResumen En este artículo se describe cómo pueden utilizar los
administradores el valor del Registro RestrictAnonymous en un equipo basado en
Windows 2000 para restringir el acceso a las conexiones anónimas.
Más informaciónAdvertencia Pueden producirse graves problemas si modifica incorrectamente el Registro mediante el Editor del Registro o con cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad. Un administrador puede configurar un equipo basado en Windows 2000 para evitar que un registro anónimo tenga acceso a todos los recursos, con la excepción de aquellos recursos a los que se haya dado explícitamente acceso al usuario anónimo. Para controlar este comportamiento, utilice uno de los métodos siguientes. Nota Si se está ejecutando Licencias de Terminal Server en el equipo basado en Windows 2000, otros servidores que tienen Terminal Services habilitado no podrán pedir licencias de él. Complemento Directiva de seguridad local de MMC
Valor del Registro RestrictAnonymousUtilice el Editor del Registro para ver la clave del Registro siguiente y, a continuación, agregue el valor siguiente a esta clave; o modifíquela si el valor ya existe:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA Valor: RestrictAnonymousTipo del valor: REG_DWORD Información del valor: 0x2 (Hex) Reinicie el equipo después de cualquier cambio en la clave RestrictAnonymous del Registro. Cuando el valor del Registro RestrictAnonymous se establece en 2, el token de acceso creado para los usuarios no autenticados no incluye el grupo Todos, por lo que ya no tiene acceso a esos recursos que conceden permisos al grupo Todos. Esto podría producir un comportamiento no deseado, porque muchos servicios de Windows 2000, así como programas de otros fabricantes, se basan en las capacidades de acceso anónimas para realizar las tareas legítimas. Por ejemplo, cuando un administrador de un dominio que confía desea conceder a un usuario acceso local a un dominio de confianza, quizá sea necesario enumerar los usuarios del dominio de confianza. Dado que el dominio de confianza no puede autenticar al administrador del dominio que confía, puede utilizarse una enumeración anónima. Debe considerarse la ventaja de restringir las capacidades de los usuarios anónimos desde una perspectiva de seguridad, teniendo en cuenta los requisitos correspondientes de los servicios y programas que necesitan acceso anónimo para tener una funcionalidad completa. Cuando el valor RestrictAnonymous se establece en 2 en el Registro para un controlador de dominio basado en Windows 2000, se restringen las tareas siguientes:
Nota Las plantillas de alta seguridad predefinidas configuran en 2 el valor RestrictAnonymous del Registro, razón por la cual hay que tener precaución al utilizarlas.. Para obtener más información acerca del valor RestrictAnonymous del Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 178640 RestrictAnonymous se configura cambiando la clave
del Registro a 0 o a 1 para Windows NT 4.0, o a 0, 1 ó 2 en el caso de Windows
2000. Estos números corresponden a las configuraciones siguientes:
(http://support.microsoft.com/kb/178640/
)
No se encontró el controlador de dominio al establecer una confianza
0 Ninguna. Se basa en los permisos predeterminados 1 No permite la enumeración de nombres y cuentas SAM 2 No permite acceso sin permisos anónimos explícitos Propiedades | Seleccione idioma
 |
Volver al principio
