Cómo cambiar la configuración de registro remoto LocalAccountTokenFilterPolicy de UAC en una imagen de Windows Vista

Seleccione idioma Seleccione idioma
Id. de artículo: 942817 - Ver los productos a los que se aplica este artículo
importante Este artículo contiene información acerca de cómo modificar el registro. Asegúrese de que copia el registro antes de modificarlo. Compruebe que sabe restaurar el Registro en caso de que se produzca algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad, restaurar y modificar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

INTRODUCCIÓN

En este artículo se describe cómo cambiar la configuración de la entrada de control remoto de cuentas de usuario (UAC) LocalAccountTokenFilterPolicy del registro en una imagen de Windows Vista. La configuración de LocalAccountTokenFilterPolicy afecta a cómo se aplican las credenciales de administrador para administrar de forma remota el equipo. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
927832Los comandos "Add" y "Quitar" en la ficha controladores no están disponibles en un servidor de impresión remoto basado en Windows Vista

Más información

Utilizar cualquiera de los métodos siguientes para cambiar la configuración de la entrada LocalAccountTokenFilterPolicy del registro en una imagen de Windows Vista.

Nota Estos métodos se pueden modificar para cambiar otras opciones del registro. Sin embargo, algunos de estos métodos no funcionen para la configuración del registro todo. Algunas configuraciones del registro pueden requerir pasos adicionales. Por ejemplo, en este artículo no se describe cómo realizar cambios en el registro por usuario durante la implementación.

Método 1: Modo de auditoría del uso para modificar el registro antes de utilizar Sysprep en la imagen

Advertencia Pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o utilizando otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.
  1. Inicie el equipo en modo de auditoría. Para ello, presione CTRL + MAYÚS + F3 en la pantalla de Windows.
  2. Siga estos pasos para modificar manualmente el registro:
    1. Haga clic en Inicio , escriba regedit en el cuadro Iniciar búsqueda y, a continuación, haga clic en regedit.exe en la lista de programas .
    2. Busque y haga clic en la siguiente subclave del Registro:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    3. En el menú Edición , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
    4. Escriba LocalAccountTokenFilterPolicy para el nombre del valor DWORD y, a continuación, presione ENTRAR.
    5. Haga clic con el botón secundario del mouse en LocalAccountTokenFilterPolicy y, a continuación, haga clic en Modificar .
    6. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .
    7. Editor de registro de salida.
  3. Después de configurar la instalación de Windows, utilizar sysprep /oobe /generalize para cerrar la imagen de implementación.

    Nota Sólo puede utilizar Sysprep para cerrar una imagen tres veces. Para obtener más información acerca de cómo utilizar imágenes para implementar Windows, consulte la documentación del Kit de instalación automatizada de Windows (WAIK).

Método 2: Modificar el registro automáticamente durante una instalación desatendida

Crear un archivo de respuesta desatendida (Unattend.XML) para la instalación desatendida. Este archivo utiliza el comando REG ADD para modificar el registro durante la instalación. Agregar el comando REG ADD como un comando RunSynchronous en el paso AuditUser o en el paso oobeSystem. O bien, agregue el comando REG ADD como un FirstLogonCommand en el paso oobeSystem. Por ejemplo, la línea de comandos REG ADD puede parecerse a lo siguiente:
 cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
también se puede utilizar el comando REG IMPORT . Sin embargo, el archivo .reg que se va a importar debe estar disponible en el sistema cuando se ejecuta el comando. Puede utilizar la funcionalidad de $ oem $ para colocar el archivo en la unidad C.

La línea de comandos REG IMPORT puede parecerse a lo siguiente:
Cmd /c reg import c:\test.reg
para obtener más información, consulte la documentación del WAIK.

Nota El paso AuditUser, el paso oobeSystem y el paso FirstLogonCommand ejecutar niveles elevados. Comandos de secuencias de comandos durante estas secciones de la instalación desatendida se ejecutan utilizando credenciales administrativas completas.

Ejemplos

Nota Los siguientes archivos Unattend.XML de ejemplo son específicos de una arquitectura de x 86. Archivos Unattend.XML deben estar preparados para la arquitectura correcta.

En el ejemplo siguiente, el comando REG ADD se utiliza como un comando RunSynchronous en el paso AuditUser:

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="auditUser">

        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <RunSynchronous>

                <RunSynchronousCommand wcm:action="add">

                    <Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f</Path>

                    <Order>1</Order>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                </RunSynchronousCommand>

            </RunSynchronous>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

#############################################################################
en el ejemplo siguiente, el comando REG ADD se utiliza como un FirstLogonCommand en el paso oobeSystem:
  

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="oobeSystem">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <FirstLogonCommands>

                <SynchronousCommand wcm:action="add">

                    <CommandLine>cmd /c reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 00000001 /f </CommandLine>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                    <Order>1</Order>

                </SynchronousCommand>

            </FirstLogonCommands>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>
siguiente muestra el contenido de un archivo de registro de ejemplo:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LocalAccountTokenFilterPolicy"=dword:00000001

 
Nota las secciones <description> de estos ejemplos pueden contener espacios. Por ejemplo, una sección <description> puede aparecer como sigue:
<description> combinar la nueva clave de registro AccountTokenFilterPolicy Local </description>

Método 3: Modificar el registro de una imagen sin conexión preexistente

Artículo de Knowledge Base 941200 describe cómo modificar el registro de una imagen sin conexión. Puede utilizar este artículo como guía para modificar el registro de imágenes de implementación capturados anteriormente. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
941200Cómo insertar controladores firmado de prueba en una imagen sin conexión de basado en x 64 y x 86 de Windows Server 2008 o Windows Vista

Propiedades

Id. de artículo: 942817 - Última revisión: lunes, 26 de noviembre de 2007 - Versión: 1.1
La información de este artículo se refiere a:
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Business
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Starter
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Home Basic 64-bit edition
Palabras clave: 
kbmt kbinfo kbexpertiseadvanced kbhowto KB942817 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 942817

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com