Artigo: 942817 - Última revisão: segunda-feira, 26 de Novembro de 2007 - Revisão: 1.1

Como alterar a definição de registo remoto UAC LocalAccountTokenFilterPolicy numa imagem do Windows Vista

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
importante Este artigo contém informações sobre como modificar o registo. Certifique-se uma que a cópia de segurança do registo antes de o modificar. Certifique-se que sabe como restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança, restaurar e modificar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986  (http://support.microsoft.com/kb/256986/ ) Descrição do registo do Microsoft Windows

Nesta página

Expandir tudo | Reduzir tudo

INTRODUÇÃO

Este artigo descreve como alterar as definições para a entrada de registo LocalAccountTokenFilterPolicy de controlo remoto de conta de utilizador (UAC) numa imagem do Windows Vista. A definição LocalAccountTokenFilterPolicy afecta a forma como as credenciais de administrador são aplicadas para administrar remotamente o computador. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
927832  (http://support.microsoft.com/kb/927832/ ) Os comandos de 'Adicionar' e 'Remover' no separador controladores estão indisponíveis num remoto servidor de impressão baseado no Windows Vista
Voltar ao topo

Mais Informação

Utilize qualquer um dos seguintes métodos para alterar as definições para a entrada de registo LocalAccountTokenFilterPolicy numa imagem do Windows Vista.

Nota Estes métodos podem ser modificados para alterar outras definições de registo. No entanto, alguns destes métodos poderão não funcionar para todas as definições de registo. Algumas definições de registo poderão requerer passos adicionais. Por exemplo, este artigo não descreve como efectuar alterações ao registo de por utilizador durante a implementação.
Voltar ao topo

Método 1: Modo de auditoria de utilizar para editar o registo antes de utilizar o Sysprep na imagem

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.
  1. Inicie o computador em modo de auditoria. Para tal, prima CTRL + SHIFT + F3 no ecrã Bem-vindo ao Windows.
  2. Siga estes passos para editar manualmente o registo:
    1. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, clique em regedit.exe na lista programas .
    2. Localize e, em seguida, clique na seguinte subchave do registo:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
    4. Escreva LocalAccountTokenFilterPolicy para o nome da DWORD e, em seguida, prima ENTER.
    5. Clique com o botão direito do rato LocalAccountTokenFilterPolicy e, em seguida, clique em Modificar .
    6. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .
    7. Saia do Editor de registo.
  3. Depois de configurar a instalação do Windows, utilize sysprep / generalize /oobe para selar novamente a imagem para implementação.

    Nota Só pode utilizar Sysprep para selar novamente uma imagem três vezes. Para obter mais informações sobre como utilizar imagens para implementar o Windows, consulte a documentação do Kit de instalação automática ' (WAIK) da Windows.
Voltar ao topo

Método 2: Editar o registo automaticamente durante uma instalação automática

Crie um ficheiro de resposta automática (Unattend.xml) para instalação automática. Este ficheiro utiliza o comando REG ADD para editar o registo durante a instalação. Adicione o comando REG ADD como um comando RunSynchronous num passo AuditUser ou num passo oobeSystem. Ou, adicione o comando REG ADD como um FirstLogonCommand num passo oobeSystem. Por exemplo, a linha de comandos REG ADD poderá assemelhar-se o seguinte: 
 cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
pode também utilizar o comando REG IMPORT . No entanto, o ficheiro .reg que está a ser importado deve estar disponível no sistema quando o comando é executado. Pode utilizar a funcionalidade do $ oem $ para colocar o ficheiro na unidade C.

Linha de comandos REG IMPORT poderá assemelhar-se o seguinte: 
Cmd /c reg import c:\test.reg
para obter mais informações, consulte a documentação WAIK.

Nota Fase AuditUser, o passo oobeSystem e passe FirstLogonCommand executados níveis elevados. Comandos de script durante estas secções da instalação automática são executados utilizando credenciais administrativas completas.

Exemplos

Nota Os ficheiros Unattend.xml exemplo que se seguem são específicos uma arquitectura de x 86. Ficheiros Unattend.XML devem estar preparados para a arquitectura correcta.

No exemplo seguinte, o comando REG ADD é utilizado como um comando RunSynchronous num passo AuditUser: 

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="auditUser">

        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <RunSynchronous>

                <RunSynchronousCommand wcm:action="add">

                    <Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f</Path>

                    <Order>1</Order>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                </RunSynchronousCommand>

            </RunSynchronous>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

#############################################################################
no exemplo seguinte, o comando REG ADD é utilizado como um FirstLogonCommand num passo oobeSystem: 
  

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="oobeSystem">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <FirstLogonCommands>

                <SynchronousCommand wcm:action="add">

                    <CommandLine>cmd /c reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 00000001 /f </CommandLine>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                    <Order>1</Order>

                </SynchronousCommand>

            </FirstLogonCommands>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>
segue mostra o conteúdo de um ficheiro de registo de exemplo: 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LocalAccountTokenFilterPolicy"=dword:00000001
NOTA: as secções de <description> destes exemplos podem conter espaços. Por exemplo, uma secção <description> pode aparecer da seguinte forma:
<description> Intercalar a nova chave de Reg AccountTokenFilterPolicy Local </description>
Voltar ao topo

Método 3: Editar o registo de uma imagem offline com existência prévia

Artigo da base de dados de conhecimento da Microsoft 941200 descreve como editar o registo de uma imagem offline. Pode utilizar este artigo como guia para editar o registo das imagens de implementação anteriormente capturados. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
941200  (http://support.microsoft.com/kb/941200/ ) Como inserir controladores assinado de teste numa imagem offline do baseado em x 64 e x 86 as versões do Windows Server 2008 ou Windows Vista
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Business
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Starter
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Home Basic 64-bit edition
Voltar ao topo
Palavras-chave: 
kbmt kbinfo kbexpertiseadvanced kbhowto KB942817 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 942817  (http://support.microsoft.com/kb/942817/en-us/ )
Voltar ao topo