Cómo administrar el acceso remoto al Registro

Seleccione idioma Seleccione idioma
Id. de artículo: 314837 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E314837
Para obtener una versión de Microsoft Windows 2000 de este artículo, consulte 153183.

IMPORTANTE: este artículo contiene información acerca de cómo modificar el Registro. Antes de hacerlo, debe saber cómo restaurarlo en caso de que surja algún problema. Para obtener información acerca de cómo modificar el Registro, consulte el tema de Ayuda "Restaurar el Registro" en Regedit.exe o "Restaurar una clave del Registro" en Regedt32.exe.

Expandir todo | Contraer todo

En esta página

Resumen

Este artículo describe cómo administrar el acceso al Registro en un equipo remoto.

Algunos servicios deben tener acceso al Registro para que funcionen correctamente. Por ejemplo, en un sistema que ejecuta la duplicación de directorios, la cuenta del Replicador debe tener acceso a la clave del Registro pertinente. El Editor del Registro admite el acceso remoto al Registro de Windows; sin embargo, también es posible restringir dicho acceso.

Más información

ADVERTENCIA: si utiliza incorrectamente el Editor del Registro puede tener serios problemas que requerirán volver a instalar el sistema operativo. Microsoft no puede garantizar la solución de los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Para obtener información acerca de cómo modificar el Registro, consulte el tema de Ayuda "Cambiar claves y valores" en el Editor del Registro (Regedit.exe) o los temas "Agregar y eliminar información del Registro" y "Modificar información del Registro" en Regedt32.exe. Tenga en cuenta que debe hacer una copia de seguridad del Registro antes de modificarlo. Si está utilizando Windows NT o Windows 2000, también deberá actualizar el Disco de reparación de emergencia (ERD).

Utilizar una clave del Registro para administrar el acceso remoto al Registro

La clave del Registro siguiente restringe el acceso remoto al Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ winreg
Descripción: REG_SZ
Valor: Registry Server
Los permisos de Seguridad establecidos en esta clave definen qué Usuarios o Grupos pueden tener acceso remoto al Registro.
  • De manera predeterminada, en un equipo basado en Windows XP Professional, sólo los miembros de los grupos Administradores y Operadores de copia tienen acceso al Registro a través de la red. El tipo de acceso de los Administradores es Control total, mientras que los Operadores tienen el de Lectura.
  • De manera predeterminada, en un equipo basado en Windows XP Home Edition, sólo los miembros del grupo Administradores pueden obtener acceso al Registro a través de la red. Los Administradores tienen el acceso Control total.
Si la clave para restringir el acceso al Registro ya está presente en el mismo, inicie el Editor del Registro y, a continuación, vaya a los a pasos 7 y 8 para agregar, quitar o editar los Usuarios, Grupos y permisos.

Crear una clave del Registro para administrar el acceso remoto al Registro

Si necesita crear la clave que restrinja el acceso al Registro, siga los pasos siguientes:
  1. Inicie el Editor del Registro (Regedt32.exe) y, a continuación, busque la siguiente clave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
  2. En el menú Edición, haga clic en Agregar clave y, después, escriba los siguientes valores:
    Nombre de clave: SecurePipeServers
    Clase: REG_SZ
  3. Busque la clave siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
  4. En el menú Edición, haga clic en Agregar clave y, después, escriba los siguientes valores:
    Nombre de clave: winreg
    Clase: REG_SZ
  5. Busque la clave siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  6. En el menú Edición, haga clic en Agregar valor y, después, escriba los siguientes valores:
    Nombre de valor: Description
    Tipo de datos: REG_SZ
    Cadena: Registry Server
  7. Busque la clave siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  8. Haga clic con el botón secundario del mouse (ratón) en winreg, haga clic en Permisos y, a continuación, edite los permisos actuales o agregue los usuarios o grupos a quienes desea conceder acceso.
  9. Salga del Editor del Registro y reinicie Windows.

Omitir las restricciones de acceso establecidas en el Editor del Registro

Algunos servicios necesitan acceso remoto al Registro para funcionar correctamente. Por ejemplo, el servicio Replicador de directorios requiere el acceso al Registro remoto, al igual que el servicio Cola de impresión cuando se conecta a una impresora a través de la red.

Puede agregar el nombre de cuenta del servicio a la lista de acceso en la clave Winreg o configurar Windows de forma que omita la restricción de acceso a ciertas claves enumerando las claves en el valor Machine o Users de la clave AllowedPaths.

Si desea enumerar claves en la clave AllowedPaths, siga los siguientes pasos:
  1. Inicie el Editor del Registro (Regedt32.exe) y, a continuación, busque la siguiente clave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
  2. En el valor Machine, utilice la información siguiente para agregar las claves para las que desea omitir las restricciones:
     Valor: Machine
     Tipo de valor: REG_MULTI_SZ - Cadena múltiple
     Datos predeterminados: System\CurrentControlSet\Control\ProductOptions
     System\CurrentControlSet\Control\Print\Printers
     System\CurrentControlSet\Control\Server Applications
     System\CurrentControlSet\Services\Eventlog
     Software\Microsoft\Windows NT\CurrentVersion
    
     Intervalo válido: una ruta válida a una ubicación en el Registro
     Descripción: permitir acceso de equipo a las ubicaciones enumeradas en el
     Registro siempre y cuando no exista ninguna
     restricción de acceso explícita para esa ubicación
  3. En el valor Users, utilice la información siguiente para agregar las claves para las que desea omitir las restricciones:
     Valor: Usuarios
     Tipo de valor: REG_MULTI_SZ - Cadena múltiple
     Datos predeterminados: (Ninguno)
    
     Intervalo válido: una ruta válida a una ubicación en el Registro
     Descripción: permitir acceso de usuario a las ubicaciones enumeradas en el
     Registro siempre y cuando no exista ninguna
     restricción de acceso explícita para esa ubicación
    Observe que "Valor: Users" no existe de forma predeterminada. Tendrá que crear este valor.

  4. Observe que "Valor: Users" no existe de forma predeterminada. Tendrá que crear este valor. Cierre el Editor del Registro y reinicie el equipo.

Propiedades

Id. de artículo: 314837 - Última revisión: jueves, 10 de abril de 2003 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
Palabras clave: 
kbinfo kbnetwork KB314837

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com