Como alterar a configuração de registro remoto LocalAccountTokenFilterPolicy UAC em uma imagem do Windows Vista

Traduções deste artigo Traduções deste artigo
ID do artigo: 942817 - Exibir os produtos aos quais esse artigo se aplica.
importante Este artigo contém informações sobre como modificar o registro. Certifique-se de que você faça backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

Este artigo descreve como alterar as configurações para a entrada de registro LocalAccountTokenFilterPolicy UAC (controle de conta de usuário remoto) em uma imagem do Windows Vista. A configuração LocalAccountTokenFilterPolicy afeta como credenciais de administrador são aplicadas para administrar remotamente o computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
927832Os comandos "Adicionar" e "Remover" na guia drivers estão não está disponíveis em um servidor de impressão remoto baseado no Windows Vista

Mais Informações

Use qualquer um dos seguintes métodos para alterar as configurações para a entrada de registro LocalAccountTokenFilterPolicy em uma imagem do Windows Vista.

Observação Esses métodos podem ser modificados para alterar outras configurações do Registro. No entanto, alguns desses métodos podem não funcionar para todas as configurações do Registro. Algumas configurações do Registro podem exigir etapas adicionais. Por exemplo, este artigo não descreve como fazer alterações no registro por usuário durante a implantação.

Método 1: Modo de auditoria de uso para editar o registro antes de você usar o Sysprep na imagem

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstalar o sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.
  1. Inicie o computador no modo de auditoria. Para fazer isso, pressione CTRL + SHIFT + F3 na tela de boas-vindas do Windows.
  2. Siga estas etapas para editar manualmente o registro:
    1. Clique em Iniciar , digite regedit na caixa Iniciar procura e, em seguida, clique em regedit.exe na lista programas .
    2. Localize e, em seguida, clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
    4. Digite LocalAccountTokenFilterPolicy para o nome do DWORD e pressione ENTER.
    5. Clique com o botão direito do mouse LocalAccountTokenFilterPolicy e, em seguida, clique em Modificar .
    6. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .
    7. Feche o Editor do Registro.
  3. Depois de configurar a instalação do Windows, usar sysprep /oobe /generalize para lacrar novamente na imagem para implantação.

    Observação Você só pode usar o Sysprep para lacrar novamente uma imagem três vezes. Para obter mais informações sobre como usar imagens para implantar o Windows, consulte a documentação do WAIK (Kit de instalação automatizada) do Windows.

Método 2: Editar o registro automaticamente durante uma instalação autônoma

Crie um arquivo de resposta autônomo (Unattend.XML) para instalação autônoma. Esse arquivo usa o comando REG ADD para editar o registro durante a instalação. Adicione o comando REG ADD como um comando RunSynchronous em passagem AuditUser ou em passagem oobeSystem. Ou, adicione o comando REG ADD como um FirstLogonCommand na passagem de oobeSystem. Por exemplo, a linha de comando REG ADD pode ser semelhante a seguinte:
 cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
você também pode usar o comando REG IMPORT . No entanto, o arquivo .reg que está a ser importado deve estar disponível no sistema quando o comando é executado. Você pode usar a funcionalidade do $ oem $ para colocar o arquivo na unidade C.

Linha de comando REG IMPORT pode se parecer com o seguinte:
Cmd /c reg import c:\test.reg
para obter mais informações, consulte a documentação do WAIK.

Observação A passagem de AuditUser, a passagem de oobeSystem e a passagem de FirstLogonCommand executados em níveis elevados. Comandos que são executados por script durante essas seções da instalação autônoma são executados por usando credenciais administrativas completo.

Exemplos

Observação Os seguintes arquivos Unattend.XML exemplo são específicos para uma arquitetura de x 86. Arquivos Unattend.XML devem ser preparados para a arquitetura correta.

No exemplo a seguir, o comando REG ADD é usado como um comando RunSynchronous em passagem AuditUser:

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="auditUser">

        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <RunSynchronous>

                <RunSynchronousCommand wcm:action="add">

                    <Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f</Path>

                    <Order>1</Order>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                </RunSynchronousCommand>

            </RunSynchronous>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

#############################################################################
no exemplo a seguir, o comando REG ADD é usado como um FirstLogonCommand na passagem de oobeSystem:
  

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="oobeSystem">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <FirstLogonCommands>

                <SynchronousCommand wcm:action="add">

                    <CommandLine>cmd /c reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 00000001 /f </CommandLine>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                    <Order>1</Order>

                </SynchronousCommand>

            </FirstLogonCommands>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>
a seguir mostra o conteúdo de um arquivo de registro de exemplo:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LocalAccountTokenFilterPolicy"=dword:00000001

 
Observação as seções <description> destes exemplos podem conter espaços. Por exemplo, uma seção <description> pode aparecer da seguinte maneira:
<description> Mesclar a nova chave de registro AccountTokenFilterPolicy Local </description>

Método 3: Editar o registro de uma imagem preexistente off-line

Artigo da Base de dados de Conhecimento da Microsoft 941200 descreve como editar o registro de uma imagem off-line. Você pode usar esse artigo como um guia para a edição do registro de imagens de implantação capturados anteriormente. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
941200Como inserir drivers assinados de teste em uma imagem off-line de x 64 e x 86-based versões do Windows Server 2008 ou Windows Vista

Propriedades

ID do artigo: 942817 - Última revisão: segunda-feira, 26 de novembro de 2007 - Revisão: 1.1
A informação contida neste artigo aplica-se a:
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Business
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Starter
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Home Basic 64-bit edition
Palavras-chave: 
kbmt kbinfo kbexpertiseadvanced kbhowto KB942817 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 942817

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com