文章編號: 942817 - 上次校閱: 2007年11月26日 - 版次: 1.1

如何變更遠端 UAC LocalAccountTokenFilterPolicy 登錄設定，Windows Vista 影像中

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
重要本文包含有關如何修改登錄的資訊。請確定您在修改之前備份登錄。如果發生問題，請確定您知道如何還原登錄。如何備份、 還原，及修改登錄的相關資訊，請按一下下列的文件編號，檢視 Microsoft 知識庫中的文件：
256986? (http://support.microsoft.com/kb/256986/ ) Microsoft Windows 登錄的描述

在此頁中

全部展開 | 全部摺疊

簡介

本文將告訴您，如何變更遠端使用者帳戶控制 (UAC) LocalAccountTokenFilterPolicy 登錄項目，在 Windows Vista 映像中的設定。LocalAccountTokenFilterPolicy 設定會影響系統管理員認證套用至電腦的遠端管理的方式。如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
927832? (http://support.microsoft.com/kb/927832/ ) 在 [驅動程式] 索引標籤上的 [[新增]] 和 [[移除]] 命令均無法使用遠端 Windows Vista 列印伺服器上
回此頁最上方

其他相關資訊

請使用下列方法之一來變更 LocalAccountTokenFilterPolicy 登錄項目，在 Windows Vista 映像中的設定。

附註這些方法可修改以變更其他的登錄設定。不過，這些方法的某些可能不適用於所有的登錄設定。某些登錄設定可能需要額外的步驟。 比方說本文並不會說明如何在部署期間進行每一使用者登錄變更。
回此頁最上方

若要編輯登錄，在影像上使用 Sysprep 之前的方法 1： 使用稽核模式

警告如果您修改登錄不當使用 「 登錄編輯程式 」，或使用另一個方法，可能會發生嚴重的問題。這些問題可能需要重新安裝作業系統。Microsoft 無法保證可以解決這些問題。您必須自己承擔修改登錄所造成的風險。
  1. 在稽核模式中啟動電腦。若要執行此動作請在 [Windows 歡迎畫面中按 Ctrl + Shift + F3。
  2. 請依照下列步驟執行如果要手動編輯登錄：
    1. 按一下 [開始]，並在 [開始搜尋] 方塊中輸入 regedit 然後按一下 [程式集] 清單中的 regedit.exe]。
    2. 找出並點選下列登錄子機碼：
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    3. 在 [編輯] 功能表上指向 [新增]，然後按一下 [DWORD 值]。
    4. 為 [DWORD 名稱鍵入 LocalAccountTokenFilterPolicy 並按下 ENTER。
    5. LocalAccountTokenFilterPolicy，] 上按一下滑鼠右鍵，然後按一下 [修改]。
    6. 數值資料] 方塊中鍵入 1，再按 [確定]。
    7. 結束登錄編輯程式。
  3. 設定 Windows 安裝之後使用 sysprep / 一般化 /oobe 來重新封裝部署的影像。

    附註您只可以使用 Sysprep 來重新封裝影像三次。 如需有關如何使用影像來部署 Windows 的詳細資訊，請參閱 Windows 自動安裝套件 (WAIK) 文件。
回此頁最上方

方法 2： 編輯登錄會自動在自動安裝期間

建立自動安裝的回應檔案 (Unattend.xml) 的自動安裝。此檔會使用 REG 加入] 命令，在安裝期間編輯登錄。 為 RunSynchronous 命令或 oobeSystem 通過 AuditUser 行程中將 REG 加入] 命令。或將 REG ADD 命令加入作為在 oobeSystem 通過 FirstLogonCommand。 比方說 REG 加入 命令列可能如下所示： 
 cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
您也可以使用 REG IMPORT 命令。不過，是要匯入.reg 檔案系統上可用時必須執行命令。 您可以使用 $ oem $ 功能，將該檔案在磁碟機 C。

REG IMPORT 命令列可能如下所示： 
Cmd /c reg import c:\test.reg
有關的詳細資訊，請參閱 WAIK 文件。

附註AuditUser 傳遞、 在 oobeSystem] 階段，並提高權限層級執行在 FirstLogonCommand 階段。編寫指令碼期間的自動安裝這些區段的指令會執行使用完整的系統管理認證。

範例

附註下列範例 Unattend.xml 檔案只適用於 x x86 架構。 正確的架構必須做好準備 Unattend.xml 檔案。

在下列範例 REG 加入] 命令會使用在 AuditUser 通過 RunSynchronous 命令做： 

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="auditUser">

        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <RunSynchronous>

                <RunSynchronousCommand wcm:action="add">

                    <Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f</Path>

                    <Order>1</Order>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                </RunSynchronousCommand>

            </RunSynchronous>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

#############################################################################
在下列範例 REG 加入 命令用作為在 oobeSystem 通過 FirstLogonCommand： 
  

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="oobeSystem">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <FirstLogonCommands>

                <SynchronousCommand wcm:action="add">

                    <CommandLine>cmd /c reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 00000001 /f </CommandLine>

                    <Description>ChangeLocalAccountTokenFilterPolicy</Description>

                    <Order>1</Order>

                </SynchronousCommand>

            </FirstLogonCommands>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>
下列會顯示範例登錄檔的內容： 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LocalAccountTokenFilterPolicy"=dword:00000001
筆記 的這些範例的 <description>區段可以包含空格。 比方說 <description>區段可能會出現，如下所示：
<description>合併新增本機 AccountTokenFilterPolicy Reg 機碼</description>
回此頁最上方

方法 3： 編輯預先存在的離線影像的登錄

Microsoft 知識庫 」 文件 941200 說明如何編輯登錄離線的影像。 您可以使用這份文件當成輔助線，編輯登錄的先前所擷取的部署影像的。 如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
941200? (http://support.microsoft.com/kb/941200/ ) 如何將測試簽署的驅動程式插入離線影像和 x x86 版本的 Windows Server 2008 或 Windows Vista 的 x64 為主的 x
回此頁最上方
這篇文章中的資訊適用於:
  • Windows Vista 旗艦版
  • Windows Vista 商用進階版
  • Windows Vista 商用入門版
  • Windows Vista 家用進階版
  • Windows Vista 家用入門版
  • Windows Vista Starter
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 家用進階 64 位元版
  • Windows Vista 家用入門 64 位元版
回此頁最上方
關鍵字：?
kbmt kbinfo kbexpertiseadvanced kbhowto KB942817 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：942817? (http://support.microsoft.com/kb/942817/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。