Descripción del control de cuentas de usuario y restricciones remotas en Windows Vista

Seleccione idioma Seleccione idioma
Id. de artículo: 951016 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Introducción

Control de cuentas de usuario (UAC) es un nuevo componente de seguridad de Windows Vista. UAC permite a los usuarios realizar tareas diarias comunes como no administradores. Estos usuarios se denominan "usuarios estándar" en Windows Vista. Las cuentas de usuario que son miembros del grupo Administradores local ejecutarán las aplicaciones más por mediante el principio de "menor privilegio". En este escenario, los usuarios con privilegios mínimos tienen derechos similares a los derechos de una cuenta de usuario estándar. Sin embargo, cuando un miembro del grupo Administradores local tiene que realizar una tarea que requiere derechos de administrador, Windows Vista pide automáticamente al usuario para su aprobación.

Obtener más información

Funcionan de UAC remotas restricciones

Para proteger mejor los usuarios miembros del grupo Administradores local, podemos implementar restricciones de UAC en la red. Este mecanismo ayuda a evitar ataques de "bucle invertido". Este mecanismo también impide software malintencionado local con derechos administrativos de forma remota.

Cuentas de usuario local (cuenta de usuario de administrador de cuentas de seguridad)

Cuando un usuario que es miembro del grupo de administradores locales del equipo de destino remoto establece una conexión administrativa remota utilizando el net use * \\remotecomputer\Share$ comandos, por ejemplo, no se conectará como un administrador completo. El usuario no tiene potencial de elevación en el equipo remoto y el usuario no puede realizar tareas administrativas. Si el usuario desea administrar la estación de trabajo con una cuenta de administrador de cuentas de seguridad (SAM), el usuario interactivamente debe iniciar sesión en el equipo que es administrarse con Asistencia remota o Escritorio remoto, si estos servicios están disponibles.

Cuentas de usuario de dominio (cuenta de usuario de Active Directory)

Un usuario que tiene una cuenta de usuario de dominio inicia sesión remotamente en un Windows Vista equipo. Y, el usuario de dominio es un miembro de los administradores de grupo. En este caso, el usuario de dominio se ejecutará con un token de acceso de administrador completo en el equipo remoto, y UAC no estarán en vigor.

Nota Este comportamiento no es diferente del comportamiento en Windows XP.

Cómo deshabilitar las restricciones remotas de UAC

Para que nos deshabilitar UAC restricciones remotas para, vaya a la sección ? Fix it for me ?. Si sería bastante deshabilita UAC remotas restricciones usted mismo, vaya a la sección ? Let me fix it myself ?.

Corregirlo para mí

Para evitar este problema automáticamente, haga clic en el vínculo de corregir este problema . A continuación, haga clic en Ejecutar en el cuadro de diálogo Descarga de archivos y siga los pasos de este asistente.

Corregir este problema
Microsoft Fix it 50005


Nota que este asistente puede estar en inglés sólo; sin embargo, la corrección automática funciona también con versiones en otros idiomas.

Nota Si no están en el equipo que tiene el problema, puede guardar la corrección automática en una unidad flash o en un CD y, a continuación, puede ejecutar en el equipo que tiene el problema.

Ahora vaya a la "Did this fix the problem?" sección.

Permitirme corregirlo yo mismo

importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad y restaurar el registro de Windows
Para deshabilitar UAC restricciones remotas, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit y, a continuación, presione ENTRAR.
  2. Busque y haga clic en la siguiente subclave del registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. Si la entrada LocalAccountTokenFilterPolicy del registro no existe, siga estos pasos:
    1. En el menú Edición , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
    2. Tipo LocalAccountTokenFilterPolicy y, a continuación, presione ENTRAR.
  4. Haga clic con el botón secundario del mouse en LocalAccountTokenFilterPolicy y, a continuación, haga clic en Modificar .
  5. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .
  6. Editor de registro de salida.
Ahora vaya a la "Did this fix the problem?" sección.

¿Esto soluciona el problema?

Compruebe si el problema es fijo. Si el problema se corrige, haya terminado con este artículo. Si no se corrige el problema, puede contact support.

Configuración remota de UAC

La entrada LocalAccountTokenFilterPolicy del registro en el registro puede tener un valor de 0 o 1. Estos valores cambian el comportamiento de la entrada del registro en el comportamiento que se describe en la tabla siguiente.
Contraer esta tablaAmpliar esta tabla
ValorDescripción
0 Este valor crea un token filtrado. Éste es el valor predeterminado. Se quitan las credenciales de administrador.
1Este valor crea un token elevado.

Propiedades

Id. de artículo: 951016 - Última revisión: miércoles, 8 de julio de 2009 - Versión: 3.0
La información de este artículo se refiere a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Palabras clave: 
kbmt kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo KB951016 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 951016

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com