El Editor de directivas elimina los derechos de Creador y Propietario

Seleccione idioma Seleccione idioma
Id. de artículo: 311444 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

Síntomas

Cuando modifica un archivo o una directiva de seguridad del Registro mediante el Editor de directivas o el complemento Editor de plantillas de seguridad, es posible que se concedan o denieguen derechos al creador o propietario. Si la opción Se aplica a está establecida como Esta carpeta, subcarpetas y archivos o Esta clave y sus subclaves, se restablece en Sólo subcarpetas y archivos o Sólo las subclaves cuando confirma los cambios haciendo clic en Aplicar o en Aceptar.

Como resultado, es posible que se pierdan los derechos concedidos o denegados anteriormente y que los servicios o programas no funcionen. Por ejemplo, el cambio del permiso predeterminado en la siguiente clave del Registro tal como se define en el archivo Basicdc.inf hace que la instalación del Service Pack 2 (SP2) de Windows 2000 no se efectúe correctamente:
MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Security

Solución

Para evitar este problema, modifique la plantilla de seguridad con Bloc de notas y establezca el permiso adecuado para el creador o propietario. Por ejemplo, para establecer el permiso en MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Security como la configuración predeterminada definida en el archivo Basicdc.inf, cambie la siguiente línea de
MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Security",2,"D:PAR(A;CI;KR;;;BA)(A;CIIO;KA;;;CO)(A;CI;KA;;;SY)
por esta otra:
MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Security",2,"D:P(A;CI;GR;;;BA)(A;CI;GA;;;SY)(A;CI;GA;;;CO)
Tenga en cuenta que al efectuar modificaciones en la plantilla directamente se corre el riego de perder la configuración cada vez que alguien edite la plantilla mediante el complemento Editor de plantillas de seguridad. Por tanto, Microsoft recomienda que establezca explícitamente el derecho para el usuario correspondiente en el Editor de directivas. En el ejemplo de este artículo, esto requeriría conceder el permiso Control total al administrador.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información en este artículo se refiere a:" de este artículo.

Propiedades

Id. de artículo: 311444 - Última revisión: lunes, 24 de febrero de 2014 - Versión: 3.4
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Datacenter Server SP2
Palabras clave: 
kbnosurvey kbarchive kbqfe kbhotfixserver kbbug kbfix kbgrppolicyprob kbsysadmin KB311444

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com