Usuarios concedidos permiso para administrar la entidad emisora de certificados está no se puede tener acceso A IT remotamente

Seleccione idioma Seleccione idioma
Id. de artículo: 271470 - Ver los productos a los que se aplica este artículo
importante : este artículo contiene información acerca de cómo modificar el registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

Síntomas

Cuando los usuarios que han concedido el derecho para administrar certificados en una entidad emisora de certificados de Windows 2000 (CA) intentan tener acceso remoto a la entidad emisora a través de la CA, reciben el mensaje de error siguientes:
Acceso denegado. 0 x 5 (5)

Causa

El complemento entidad emisora requiere los usuarios tengan acceso remoto a la siguiente clave del registro en la entidad emisora de CERTIFICADOS:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
Si los usuarios no tienen acceso a esta clave del registro, reciben el mensaje de error descrito en la sección síntomas.

Solución

Advertencia : si utiliza incorrectamente el Editor del registro, pueden surgir problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Para resolver este problema, debe concederle permiso para administrar la entidad emisora. Para conceder este acceso a una cuenta no administrativa, siga estos pasos:
  1. Abra el complemento entidad emisora.
  2. Haga clic con el botón secundario en Raíz de entidad emisora de certificados y haga clic en Propiedades .
  3. Haga clic en la ficha seguridad .
  4. Agregue el usuario que necesita tener acceso y conceder los permisos necesarios a ese usuario.
El complemento entidad emisora de CERTIFICADOS debe instalarse en el equipo remoto para el usuario tenga acceso remoto a la entidad emisora de CERTIFICADOS.

Para conceder un permiso de cuenta no administrativa para administrar una entidad emisora de CERTIFICADOS de forma remota, siga estos pasos:
  1. Abra la entidad emisora, haga clic en Ejecutar y, a continuación, escriba Regedt32 .
  2. Vaya a la siguiente clave del registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths
  3. Abrir la clave de equipo y en la parte inferior de la clave, agregue el siguiente valor:
    SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
  4. Haga clic en Guardar .
El usuario remoto tiene ahora acceso remoto a la entidad emisora de CERTIFICADOS.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo.

Más información

Para obtener información adicional acerca de restringir el acceso al registro desde un equipo remoto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
153183Cómo restringir el acceso al registro NT desde un equipo remoto

Propiedades

Id. de artículo: 271470 - Última revisión: jueves, 01 de marzo de 2007 - Versión: 2.3
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbmt kbcertservices kbprb kbsecconfiged KB271470 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 271470

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com