Erro ao tentar acessar um compartilhamento administrativo em um computador baseado no Windows Vista de outro computador baseado no Windows Vista que é membro de um grupo de trabalho: Logon sem sucesso: o Windows não consegue fazer logon em você

Este artigo descreve um comportamento mal sucedido de logon quando você tenta acessar um compartilhamento administrativo em um computador baseado no Windows Vista de outro computador baseado no Windows Vista que é membro de um grupo de trabalho.

Aplica-se a: Windows Vista
Número de KB original: 947232

O suporte ao Windows Vista sem nenhum service pack instalado terminou em 13 de abril de 2010. Para continuar recebendo atualizações de segurança para Windows, verifique se você está executando o Windows Vista com o Service Pack 2 (SP2). Para obter mais informações, confira esta página da Web da Microsoft: o suporte está terminando para algumas versões do Windows.

Descrição da mensagem de erro

Considere o seguinte cenário:

• Você trabalha em um computador baseado no Windows Vista que é membro de um grupo de trabalho.
• Neste computador, você tenta acessar um compartilhamento administrativo localizado em outro computador baseado no Windows Vista.
• O computador que você tenta acessar é um membro de um grupo de trabalho ou de um membro de um domínio. Por exemplo, você tenta acessar a ação administrativa do C$.
• Quando você é solicitado para suas credenciais de usuário, você fornece as credenciais de usuário de uma conta de usuário administrativa no computador de destino.

Nesse cenário, a seguinte mensagem de erro é exibida:

Logon sem sucesso:
O Windows não consegue fazer logon.
Verifique se o nome de usuário e a senha estão corretos.

Se você tentar mapear uma unidade de rede para o compartilhamento administrativo usando o comando Uso da Rede, receberá a seguinte mensagem de erro depois de fornecer as credenciais corretas:

Erro do sistema 5
ocorreu. Acesso negado.

Motivo

Por padrão, o Windows Vista e versões mais recentes do Windows impedem que as contas locais acessem compartilhamentos administrativos por meio da rede.

Resolução

Para permitir que os usuários tenham acesso, recomendamos que você crie compartilhamentos no computador baseado em Windows Vista usando as permissões apropriadas. Se, por algum motivo, você não puder aplicar essa resolução, talvez queira tentar a solução alternativa.

Para compartilhar uma pasta em um computador baseado no Windows Vista que tenha o compartilhamento de arquivos habilitado, siga estas etapas:

1. Clique em Iniciar>Computador.

2. Localize a pasta que você deseja compartilhar.

3. Clique com o botão direito do mouse na pasta que você deseja compartilhar e clique em Compartilhar.

4. Se você tiver o compartilhamento protegido por senha habilitado, selecione quais usuários podem acessar a pasta compartilhada e o nível de permissão. Para permitir que todos os usuários tenham acesso, selecione Todos na lista de usuários. Por padrão, o nível de permissão é "Leitor". Os usuários que têm esse nível de permissão não podem alterar arquivos nem criar novos arquivos no compartilhamento. Para permitir que um usuário altere arquivos, altere pastas, crie novos arquivos e crie novas pastas, use o nível de permissão "Co-proprietário".

   Se você tiver o compartilhamento protegido por senha desabilitado, selecione a conta Convidado ou a conta Todos . Isso é o mesmo que o compartilhamento simples no Windows XP.

5. Clique em Compartilhar>Concluído.

Solução alternativa

Para permitir o acesso de compartilhamento administrativo em um grupo de trabalho para Windows, use a solução alternativa a seguir.

1. Clique em Iniciar, digite regedit na caixa Iniciar Pesquisa e pressione Enter.

   Observação

   Caso uma senha de administrador ou uma confirmação seja solicitada, digite a senha ou forneça uma confirmação.

2. Localize e clique na seguinte subchave do Registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. No menu Editar, aponte para Novo e clique em Valor DWORD (32 bits).

4. Digite LocalAccountTokenFilterPolicy para nomear a nova entrada e pressione Enter.

5. Clique com o botão direito do mouse em LocalAccountTokenFilterPolicy e clique em Modificar.

6. Na caixa Dados do valor, digite 1 e clique em OK.

7. Saia do Editor do Registro.

A entrada LocalAccountTokenFilterPolicy no registro pode ter um valor de 0 ou 1. Esses valores definem o comportamento da entrada da seguinte maneira:

• 0 = criar um token filtrado

Esse é o valor padrão. As credenciais de administrador são removidas. Essas credenciais são necessárias para a administração remota dos drivers de impressão.

• 1 = criar um token elevado

Esse valor permite a administração remota dos drivers de impressão em um servidor dentro de um grupo de trabalho.

O problema foi corrigido?

Verifique se o problema foi corrigido. Se for corrigido, você terminará com este artigo. Se ele não for corrigido, você poderá entrar em contato com o suporte.

Status

Este é o comportamento padrão.

Mais informações

Quando o computador baseado no Windows Vista de destino e o computador do qual você deseja acessar o compartilhamento administrativo estiverem no mesmo domínio, você poderá acessar o compartilhamento usando credenciais de administrador de domínio.

Você não poderá acessar esse compartilhamento administrativo se o computador baseado em Windows Vista de destino estiver ingressado em um domínio e tentar se conectar a ele usando um computador que esteja conectado a um grupo de trabalho. Isso é verdadeiro mesmo se você fornecer credenciais corretas de administrador de domínio para o domínio em que o computador de destino está localizado.

Para obter mais informações sobre como compartilhar pastas ou impressoras no Windows Vista, visite o seguinte site da Microsoft:

Compartilhamento de arquivos e impressoras no Windows Vista