Beschrijving van Gebruikersaccountbeheer en externe beperkingen in Windows Vista

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 951016 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Gebruikersaccountbeheer (UAC) is een nieuwe beveiligingsvoorziening van Windows Vista. UAC kan gebruikers veelvoorkomende dagelijkse taken uitvoeren als niet-beheerders. Deze gebruikers in Windows Vista 'Standaardgebruiker' genoemd. Gebruikersaccounts die leden van de lokale groep Administrators voeren de meeste toepassingen door zijn met behulp van het beginsel van 'minimale bevoegdheden'. In dit scenario hebben gebruikers minder rechten rechten die vergelijkbaar zijn met de rechten van een standaardgebruikersaccount. Wanneer een lid van de lokale groep Administrators heeft een taak uit te voeren vereist die echter administrator rechten Windows Vista wordt automatisch de gebruiker voor goedkeuring.

Meer informatie

Werking van Gebruikersaccountbeheer externe beperkingen

Beter beschermen gebruikers die lid van de lokale zijn De groep Administrators, we UAC beperkingen implementeren op het netwerk. Dit mechanisme voorkomt tegen aanvallen 'loopback'. Dit mechanisme helpt ook voorkomen dat lokale schadelijke software wordt uitgevoerd op afstand met beheerdersrechten.

Lokale gebruikersaccounts (gebruikersaccount Security Account Manager)

Wanneer een gebruiker die lid is van de lokale groep administrators op groep externe doelcomputer verbinding een extern beheer door met denet use * \\remotecomputer\Share$opdracht, bijvoorbeeld zij zal Als een volledige beheerder niet verbinden. De gebruiker heeft geen bevoegdheden op potentiële de externe computer en de gebruiker kan geen beheertaken uitvoeren. Als de gebruiker wil werkstation met een SAM (Security Account Manager) account beheren de gebruiker moet interactief aanmelden bij de computer die wordt beheerd met externe Hulp of extern bureaublad als deze services beschikbaar zijn.

Gebruikersaccounts voor domeinen (Active Directory-gebruikersaccount)

Een gebruiker met een domeingebruikersaccount zich extern aanmeldt bij Windows Vista-computer. Domeingebruiker is lid van de groep Administrators groep. In dit geval de domeingebruiker met een volledig beheerderstoegangstoken wordt uitgevoerd op de externe computer en Gebruikersaccountbeheer worden niet van kracht.

OpmerkingDit gedrag verschilt niet van het probleem in Windows XP.

Externe beperkingen UAC uitschakelen

Om ons UAC externe beperkingen voor u uitschakelen, gaat u naar de "Voor mij oplossen'sectie. Als u liever zelf externe beperkingen UAC uitschakelen zou, gaat u naar de "Probleem zelf oplossen'sectie.

Voor mij oplossen

Dit probleem automatisch, klikt u op deDit probleem oplossenkoppeling. Klik vervolgens opUitvoerenin deBestand downloadendialoogvenster in en volg de stappen in deze wizard.

Dit probleem oplossen
Microsoft Fix it 50005


OpmerkingDeze wizard mogelijk in het Engels automatische correctie werkt echter ook voor andere taalversies van Windows.

OpmerkingAls u niet op de computer waarop het probleem optreedt, kunt u de automatische correctie opslaan op een flashstation of een CD en u kunt uitvoeren op de computer waarop het probleem.

Ga nu naar de "Is het probleem opgelost?'sectie.

Probleem zelf oplossen

BelangrijkDeze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, kunnen ernstige problemen optreden als u het register onjuist bewerkt. Zorg ervoor dat u deze zorgvuldig stappen. Reservekopie van het register voordat u het wijzigen voor extra bescherming. Vervolgens kunt u het register herstellen als er een probleem optreedt. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over back-up en terugzetten van het register:
322756Back-up en terugzetten van het register in Windows
U kunt als volgt uitschakelen van Gebruikersaccountbeheer externe beperkingen:
  1. Klik opStart, klik opUitvoeren, typeRegedit, en druk op ENTER.
  2. Zoek en klik op de volgende registersubsleutel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. Als de registervermelding LocalAccountTokenFilterPolicy niet bestaat, als volgt:
    1. Op deBewerkenin het menuNieuwe, en klik vervolgens opDWORD-waarde.
    2. TypeLocalAccountTokenFilterPolicy, en druk op ENTER.
  4. Klik met de rechtermuisknopLocalAccountTokenFilterPolicy, en klik vervolgens opWijzigen.
  5. In deWaardegegevensin het vak1, en klik vervolgens opOK.
  6. Sluit Register-Editor.
Ga nu naar de "Is het probleem opgelost?'sectie.

Is het probleem opgelost?

Controleer of het probleem is verholpen. Als het probleem is opgelost, bent u klaar met dit artikel. Als het probleem niet is opgelost, kunt ucontact opnemen met ondersteuning.

Externe UAC-instellingen

De registervermelding LocalAccountTokenFilterPolicy in het register kan een waarde van 0 of 1 hebben. Deze waarden wijzigen het gedrag van het register vermelding voor het probleem dat wordt beschreven in de volgende tabel.
Deze tabel samenvouwenDeze tabel uitklappen
WaardeBeschrijving
0Deze waarde wordt gemaakt een gefilterde token. Dit is de de standaardwaarde. De beheerdersreferenties van de worden verwijderd.
1Deze waarde wordt verhoogd token gemaakt.

Eigenschappen

Artikel ID: 951016 - Laatste beoordeling: vrijdag 23 september 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Trefwoorden: 
kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:951016

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com