Jak změnit nastavení registru LocalAccountTokenFilterPolicy vzdáleného řízení uživatelských účtů v bitové kopii systému Windows Vista

Důležité: Tento článek obsahuje informace o úpravě registru. Přesvědčte se, zda jste zálohovali registr před úpravami. Ujistěte se, že víte, jak registr obnovit v případě výskytu problému. Další informace o zálohování, obnovení a úpravě registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
256986 Popis registru systému Microsoft Windows

ÚVOD

Tento článek popisuje, jak změnit nastavení položky registru LocalAccountTokenFilterPolicy vzdálený účet řízení Uživatelských účtů v bitové kopii systému Windows Vista. LocalAccountTokenFilterPolicy nastavení ovlivní použití pověření správce ke vzdálené správě počítače. Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
927832 "Přidat" a "Odebrat" příkazy na kartě ovladače jsou k dispozici na vzdálený tiskový server systému Windows Vista

Další informace

Změnit nastavení položky registru LocalAccountTokenFilterPolicy v bitové kopii systému Windows Vista, použijte některou z následujících metod.



Poznámka: Tyto metody lze upravit změnit další nastavení registru. Některé z těchto metod však nemusí fungovat pro všechna nastavení registru. Některá nastavení registru může vyžadovat další kroky. Například Tento článek nepopisuje jak provést změny v registru uživatelská během nasazení.

Metoda 1: Audit použití režimu úpravy registru před použitím nástroje Sysprep na obrázku

Upozornění: Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.
  1. Spusťte počítač v režimu auditování. Chcete-li to provést, stiskněte kombinaci kláves Ctrl + Shift + F3 na obrazovce uvítání systémem Windows.
  2. Postupujte takto Chcete-li ručně upravit registr:
    1. Klepněte na tlačítko Start, do pole Zahájit hledání zadejte regedit a potom klepněte na tlačítko regedit.exe v seznamu programy .
    2. Vyhledejte a vyberte následující podklíč registru:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
    4. Typ LocalAccountTokenFilterPolicy název hodnoty DWORD a stiskněte klávesu ENTER.
    5. Klepněte pravým tlačítkem myši LocalAccountTokenFilterPolicya potom klepněte na příkaz změnit.
    6. V poli Údaj hodnoty zadejte 1a potom klepněte na tlačítko OK.
    7. Ukončete Editor registru.
  3. Po konfiguraci instalace systému Windows pomocí program sysprep / generalize/oobe můžete provést autorizaci bitové kopie pro nasazení.

    Poznámka: Pomocí programu Sysprep může pouze třikrát provést autorizaci bitové kopie. Další informace o nasazení systému Windows pomocí bitových kopií naleznete v dokumentaci k systému Windows automatické instalace Kit (WAIK).

Metoda 2: Upravte registr automaticky během bezobslužné instalace

Vytvoření souboru odpovědí bezobslužné instalace (Unattend.xml) pro bezobslužnou instalaci. Tento soubor používá příkaz REG ADD úpravy registru během instalace. Přidáte Přidat REG příkaz jako příkaz RunSynchronous v průchodu AuditUser nebo průchodu oobeSystem. Nebo přidat Přidat REG příkaz jako příkaz FirstLogonCommand průchodu oobeSystem. Příkaz REG ADD může vypadat například takto:
 cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f




Můžete také použít příkaz REG IMPORT . Soubor REG, který má být importován však musí být v systému k dispozici při spuštění příkazu. Funkce $oem$ můžete použít k uložení souboru na jednotce C.

REG IMPORT příkazový řádek může vypadat takto:

Cmd /c reg import c:\test.reg 


Další informace naleznete v dokumentaci k WAIK.




Poznámka: Průchod AuditUser průchodu oobeSystem a průchod příkaz FirstLogonCommand spusťte zvýšené hladiny. Příkazy, které se vytvářejí jako skripty během těchto oddílů bezobslužné instalace jsou spuštěny pomocí úplnými pověřeními pro správu.

Příklady

Poznámka: Následující ukázkové soubory Unattend.xml jsou specifické pro architekturu založenou na x86. Musí být připraveny Unattend.XML soubory pro správné architektury.



V následujícím příkladu Přidat REG příkaz se používá jako příkaz RunSynchronous v průchodu AuditUser:



<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

<settings pass="auditUser">

<component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

<RunSynchronous>

<RunSynchronousCommand wcm:action="add">

<Path>cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f</Path>

<Order>1</Order>

<Description>ChangeLocalAccountTokenFilterPolicy</Description>

</RunSynchronousCommand>

</RunSynchronous>

</component>

</settings>

<cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

#############################################################################



V následujícím příkladu Přidat REG příkaz se používá jako příkaz FirstLogonCommand průchodu oobeSystem:
  

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

<settings pass="oobeSystem">

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

<FirstLogonCommands>

<SynchronousCommand wcm:action="add">

<CommandLine>cmd /c reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 00000001 /f </CommandLine>

<Description>ChangeLocalAccountTokenFilterPolicy</Description>

<Order>1</Order>

</SynchronousCommand>

</FirstLogonCommands>

</component>

</settings>

<cpi:offlineImage cpi:source="wim:c:/vista_rtm_media/x86/sources/install.wim#Windows Vista ULTIMATE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>



Následující příklad zobrazuje obsah ukázkový soubor registru:


Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"LocalAccountTokenFilterPolicy"=dword:00000001


Poznámka: Tyto příklady oddílů < Popis > může obsahovat mezery. Oddíl < Popis > může například vypadat takto:
< Popis > Sloučit nové místní AccountTokenFilterPolicy Reg Key < / Popis >

Metoda 3: Úpravy registru dříve existující bitové kopie v režimu offline

Článek znalostní báze Microsoft Knowledge Base 941200 popisuje, jak upravit registr pro offline bitovou kopii. Tento článek slouží jako vodítko pro úpravu registru dříve sebraných nasazení bitových kopií.


Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

941200 způsob, jak vložit test podepsaných ovladačů do offline bitové kopie x64-x86 systémem a verzích systému Windows Server 2008 nebo Windows Vista

Vlastnosti

ID článku: 942817 - Poslední kontrola: 14. 1. 2017 - Revize: 2

Váš názor