Utilizadores concedidos permissão para gerir a autoridade de certificação tem não é possível aceder-remotamente

Traduções de Artigos Traduções de Artigos
Artigo: 271470 - Ver produtos para os quais este artigo se aplica.
importante : Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Sintomas

Quando os utilizadores que tenham sido o direito Gerir certificados numa autoridade de certificados do Windows 2000 (AC) tentarem aceder remotamente a AC através do snap-in de AC, se receber a seguinte mensagem de erro:
O acesso é negado. 0 x 5 (5)

Causa

O snap-in AC requer que os utilizadores têm acesso remoto para a seguinte chave de registo da AC:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
Se os utilizadores não tiverem acesso a esta chave de registo, recebem a mensagem de erro descrita na secção Sintomas.

Resolução

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Para resolver este problema, atribuir a permissão de utilizador para gerir a AC. Para conceder este acesso a uma conta sem direitos administrativos, siga estes passos:
  1. Abra o snap-in de AC.
  2. Clique com o botão direito do rato Certificado de autoridade de raiz e clique em Propriedades .
  3. Clique no separador segurança .
  4. Adicionar o utilizador necessita de acesso e conceder esse utilizador as permissões necessárias.
O snap-in de AC a tem ser instalado no computador remoto para o utilizador tenha acesso remoto para a AC.

Para conceder uma permissão de conta sem direitos administrativos para gerir remotamente uma AC, siga estes passos:
  1. Abrir a AC, clique em Executar e, em seguida, escreva Regedt32 .
  2. Navegue para a seguinte chave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths
  3. Abra a chave de computador e na parte inferior da chave adicione o seguinte valor:
    SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
  4. Clique em Guardar .
O utilizador remoto tem agora acesso remoto para a AC.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo.

Mais Informação

Para obter informações adicionais sobre como restringir acesso ao registo de um computador remoto, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
153183Como restringir o acesso ao registo de NT a partir de um computador remoto

Propriedades

Artigo: 271470 - Última revisão: 1 de março de 2007 - Revisão: 2.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbcertservices kbprb kbsecconfiged KB271470 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 271470

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com