Windows XP SP1 y Windows 2000 SP4 comprueban las carpetas existentes de perfiles móviles de usuario cuando se crea un nuevo perfil móvil de usuario

Seleccione idioma Seleccione idioma
Id. de artículo: 327462 - Ver los productos a los que se aplica este artículo
Para obtener una versión de este artículo para Microsoft Windows Server 2003, vea 327259.
Expandir todo | Contraer todo

En esta página

Resumen

En la versión de lanzamiento de Windows XP, antes del Service Pack 1 (SP1), y las versiones de Windows 2000 anteriores al Service Pack 4 (SP4), Windows no comprueba los permisos de la carpeta de perfiles móviles de destino si ya existe cuando se crea un perfil móvil de usuario. Este comportamiento puede permitir a un usuario crear de antemano una carpeta de perfiles móviles de otro usuario y configurar permisos que podrían permitir al creador de la carpeta abrirla más adelante. El creador podrá entonces modificar el perfil móvil del usuario o denegarle el acceso al usuario legítimo.

Windows Server 2003, el Service Pack 1 de Windows XP y el Service Pack 4 de Windows 2000 buscan los permisos correctos y no permiten el uso móvil si los permisos no se corresponden con los que requiere Windows. En el presente artículo se aborda este nuevo comportamiento en los productos que figuran al principio de este artículo.

Para obtener información adicional acerca del Service Pack más reciente de Microsoft Windows XP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389 Cómo obtener el Service Pack más reciente para Windows XP
Para obtener información adicional acerca del Service Pack más reciente de Microsoft Windows 2000, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910 Cómo obtener el Service Pack más reciente para Windows 2000

Más información

Windows XP SP1 y Windows 2000 SP4 realizan las comprobaciones siguientes para averiguar si la configuración de seguridad en las carpetas de perfiles móviles de usuario es la correcta:
  • Si la carpeta de perfiles móviles existe, Windows XP SP1 y Windows 2000 SP4 comprueban si el usuario o el grupo local Administradores es el propietario de la carpeta. Si un miembro del grupo local Administradores, pero no el propio grupo local Administradores, es el propietario, esta comprobación no tendrá éxito.
  • Si el usuario o el grupo Administradores es el propietario de la carpeta y si no se ha configurado la directiva "No comprobar a qué usuario pertenecen las carpetas de perfiles móviles", Windows XP SP1 y Windows 2000 SP4 consideran que la carpeta es legítima y copian los archivos a la carpeta durante el cierre de sesión y desde la carpeta durante el inicio de sesión.
  • Si existe la carpeta de perfiles móviles y si el usuario o el grupo Administradores no es el propietario de la carpeta, el Service Pack 1 de Windows XP y el Service Pack 4 de Windows 2000 no copian ningún archivo con origen o destino en la carpeta, muestran un mensaje de error y graban un suceso en el registro de sucesos del sistema. Se emite el perfil de usuario almacenado en caché o un perfil temporal si no existe ningún perfil almacenado en caché.
  • Si no existe la carpeta de perfiles, estos Service Packs la crean según la configuración establecida.
  • Si se ha configurado la directiva "No comprobar a qué usuario pertenecen las carpetas de perfiles móviles", no se comprueba la propiedad de la carpeta y Windows XP SP1 y Windows 2000 SP4 suponen que la carpeta es legítima.
Las actualizaciones anteriores al Service Pack 4 siguientes incluyen los archivos actualizados que producen este comportamiento:
  • (824141) MS03-045: La saturación del búfer de los controles ListBox y ComboBox podría permitir la ejecución de código
  • (824390) No puede iniciar sesión en un dominio de recursos de Windows NT 4.0 desde un cliente basado en Windows 2000
  • (827953) El equipo se bloquea y se produce un error Stop 0x50 aparece al intentar imprimir un documento
  • (835732) MS04-011: Actualización de seguridad para Microsoft Windows

Mensajes de error

Si Windows XP SP1 o Windows 2000 SP4 no pueden guardar el perfil de un usuario debido a una configuración de seguridad incorrecta, puede que el usuario reciba alguno de los siguientes mensajes de error. Estos mensajes de error se graban también en el registro de sucesos:
Id. de suceso: 1526
Gravedad: Error

Windows no ha cargado su perfil móvil y está intentando iniciar sesión con su perfil local. Los cambios en el perfil no se copiarán al servidor cuando cierre sesión. Windows no ha cargado su perfil porque ya existe en el servidor una copia de la carpeta de perfiles que no tiene la configuración de seguridad correcta. El usuario actual o el grupo de administradores deben ser los propietarios de la carpeta. Póngase en contacto con el administrador de red.
Suceso 1000:
Origen: Userenv
Windows no ha cargado su perfil móvil y está intentando iniciar sesión con su perfil local. Los cambios en el perfil no se copiarán al servidor cuando cierre sesión. Windows no ha cargado su perfil porque ya existe en el servidor una copia de la carpeta de perfiles que no tiene la configuración de seguridad correcta. El usuario actual o el grupo de administradores deben ser los propietarios de la carpeta. Póngase en contacto con el administrador de red.
Si un usuario no puede iniciar sesión mediante un perfil almacenado en caché y se emite un perfil temporal, el mensaje de perfil temporal estándar aparece después del mensaje de error.

Cómo desactivar la nueva comprobación de las carpetas de perfil móviles de usuario existentes

Hay una nueva directiva de equipo denominada "No comprobar a qué usuario pertenecen las carpetas de perfiles móviles" en Plantillas administrativas\Sistema\Perfiles de usuario del Editor de directivas de grupo. En Windows 2000 SP4, la nueva directiva de equipo se encuentra en Configuración de equipo\Plantillas administrativas\Sistema\Inicio de sesión del Editor de directivas de grupo. Los administradores pueden utilizar esta directiva para desactivar la comprobación de propietario de las carpetas de perfiles móviles de usuario existentes y revertir al comportamiento de Windows XP. Esta nueva directiva impide que Windows XP SP1 y Windows 2000 SP4 comprueben si los permisos son correctos en una carpeta de perfiles móviles de un usuario. En Windows XP sin el Service Pack 1 y las versiones de Windows 2000 anteriores al Service Pack 4, no se comprueba si los permisos son correctos cuando ya existe la carpeta de perfiles.

Windows XP SP1 y Windows 2000 SP4 no copian los archivos a o desde la carpeta de perfiles móviles si se reúnen todas estas condiciones:
  • Se desactiva o no se configura esta opción.
  • La carpeta de perfiles móviles de usuario existe.
  • El usuario ni el grupo Administradores son el propietario de la carpeta.
Si se activa esta opción, el comportamiento es idéntico al de Windows XP sin el Service Pack 1 y las versiones de Windows 2000 anteriores al Service Pack 4.

Propiedades

Id. de artículo: 327462 - Última revisión: miércoles, 29 de marzo de 2006 - Versión: 9.6
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Service Pack 4 de Microsoft Windows 2000
Palabras clave: 
kbinfo kbqfe kbenv kbwin2ksp4fix kbhotfixserver KB327462

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com