远程管理计算机用户账户限制,用户帐户控制和远程限制 - Windows Server

Vista 中的用户帐户控制和远程Windows说明

09/08/2020

本文内容

本文介绍了用户帐户控制 (UAC) 和远程限制。

适用于： WindowsVista

原始 KB 编号： 951016

简介

UAC (用户帐户) 是 Vista 的新安全Windows组件。 UAC 使用户能够作为非管理员执行常见的日常任务。这些用户在 Vista 中称为 Windows用户。作为本地用户成员的用户帐户管理员组使用最小特权原则运行大多数应用程序。在此方案中，最小特权用户具有与标准用户帐户的权限类似的权限。但是，当本地管理员组成员必须执行需要管理员权限的任务时，Windows Vista 会自动提示用户进行审批。

UAC 远程限制如何工作

为了更好地保护那些是本地用户管理员组，我们网络上实施了 UAC 限制。此机制有助于防止环回攻击。此机制还有助于防止本地恶意软件使用管理权限远程运行。

本地用户帐户 (安全帐户管理器用户帐户)

例如，当作为目标远程计算机上本地管理员组的用户使用 net use 命令建立远程管理连接时，他们将不会以完全管理员角色 *\\remotecomputer\Share$ 进行连接。用户在远程计算机上没有提升的可能性，并且用户无法执行管理任务。如果用户希望使用安全帐户管理器 (SAM) 帐户管理工作站，用户必须以交互方式登录到要通过远程协助或远程桌面管理的计算机(如果这些服务可用)。

Active Directory 用户帐户 (域用户帐户)

具有域用户帐户的用户远程登录到 Windows Vista 计算机。而且，域用户是该域管理员组。在这种情况下，域用户将使用远程计算机上的完整管理员访问令牌运行，并且 UAC 不会生效。

备注

此行为与 Windows XP 中的行为相同。

如何禁用 UAC 远程限制

重要

此部分(或称方法或任务)介绍了修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请务必严格按照这些步骤操作。为了加强保护，应先备份注册表，再进行修改。如果出现问题，可以还原注册表。若要详细了解如何备份和还原注册表，请参阅如何在 Windows 中备份和还原注册表。

若要禁用 UAC 远程限制，请按照以下步骤操作：

单击 "开始"，单击 "运行"，键入 regedit，然后按 Enter。

找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

如果 LocalAccountTokenFilterPolicy 注册表项不存在，请按照以下步骤操作：

在"编辑" 菜单上，指向 "新建"，然后选择 "DWORD 值"。

键入 LocalAccountTokenFilterPolicy，然后按 Enter。

右键单击 "LocalAccountTokenFilterPolicy"，然后选择"修改 "。

在"值数据" 框中，键入"1"，然后选择"确定 "。

退出注册表编辑器。

这是否修复了此问题

检查问题是否已修复。如果问题未解决，请联系支持人员。

UAC 远程设置

LocalAccountTokenFilterPolicy 注册表项的值可以是 0 或 1。这些值将注册表项的行为更改为下表中所述的行为。

值

说明

此值生成已筛选的令牌。它是默认值。将删除管理员凭据。

此值生成提升的令牌。

远程管理计算机用户账户限制,用户帐户控制和远程限制 - Windows Server | Microsoft Docs...相关推荐

计算机远程桌面连接软件,RDC (RDC) TS Web Access 的客户端要求 - Windows Server | Microsoft Docs...
终端服务 Web Access 的 RDC 客户端要求 09/08/2020 本文内容本文介绍远程桌面连接 (RDC) 在 Windows Server 中使用终端服务 Web Access 的客户 ...
计算机用户账户类型,计算机系统帐户的分类
计算机系统帐户的分类_计算机基础知识_IT /计算机_信息 71人正在阅读| 1下载计算机系统帐户的分类_计算机基础知识_IT /计算机_信息. 计算机系统帐户的分类帐户共有三种类型: 超级用户,系 ...
查看计算机上隐藏用户,隐藏或显示 InetOrgPerson 对象类 - Windows Server | Microsoft Docs...
隐藏或显示 Active Directory 用户和计算机中的 InetOrgPerson 对象类 09/18/2020 本文内容本文介绍如何隐藏或显示 Active Directory 用户和计算 ...
win10 ad用户计算机名,更改 AD 用户的显示名称 - Windows Server | Microsoft Docs
如何更改 Active Directory 用户的显示名称 09/27/2020 本文内容本文介绍如何更改用户对 AD (Active Directory) 名称. 适用于: Windows 10 ...
Win7禁用UAC(User Account Control，用户帐户控制)设置
UAC简介: UAC(User Account Control,用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术,它要求用户在执行可能会影响计算机运行的操作或执行更改影响 ...
必须重启计算机才能关闭用户控制,Win10如何彻底关闭用户帐户控制？Win10关闭用户控制方法...
用户帐户控制,可以限制一些病毒程序运行,有效保护电脑安全,降低中毒的风险,一般启用用户帐户控制,对于执行程序会多了一个步骤,就是要多点一些用户帐户控制的提示窗口,允许用户执行程序.那么如何可以彻底关闭 ...
TF31003：您的用户帐户没有连接到 Team Foundation Server 的权限
TF31003:您的用户帐户没有连接到 Team Foundation Server {0} 的权限.请与 Team Foundation Server 管理员联系,请求其向您的帐户添加适当的权限. ...
用户帐户控制设置_创建快捷方式以避免用户帐户控制弹出式快捷方式
用户帐户控制设置 There are numerous applications which, when launched, result in a UAC (User Account Control ...
关于Windows的用户帐户控制
<Windows核心编程>这本书第四章提到Windows操作系统用户权限的概念.虽然这本书的第五版是基于Vista这个神奇的系统的,但是这个XP没有的概念我觉得有必要记录一下! 所谓UAC ...

远程管理计算机用户账户限制,用户帐户控制和远程限制 - Windows Server | Microsoft Docs...

远程管理计算机用户账户限制,用户帐户控制和远程限制 - Windows Server | Microsoft Docs...相关推荐

最新文章

热门文章