Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describe un comportamiento incorrecto de inicio de sesión al intentar acceder a un recurso compartido administrativo en un equipo basado en Windows desde otro equipo basado en Windows que sea miembro de un grupo de trabajo.
Número de KB original: 947232
Descripción del mensaje de error
Considere el caso siguiente:
- Trabaja en un equipo basado en Windows que sea miembro de un grupo de trabajo.
- Desde este equipo, intenta acceder a un recurso compartido administrativo que se encuentra en otro equipo basado en Windows.
- El equipo al que intenta acceder es miembro de un grupo de trabajo o miembro de un dominio. Por ejemplo, intenta acceder al recurso compartido administrativo de C$.
- Cuando se le pidan las credenciales de usuario, proporcione las credenciales de usuario de una cuenta de usuario administrativa en el equipo de destino.
En este escenario, recibirá el siguiente mensaje de error:
Inicio de sesión incorrecto:
Windows no puede iniciar sesión.
Asegúrese de que el nombre de usuario y la contraseña sean correctos.
Si intenta asignar una unidad de red al recurso compartido administrativo mediante el comando Net Use, recibirá el siguiente mensaje de error después de proporcionar las credenciales correctas:
Error del sistema 5
. Se denegó el acceso.
Causa
De forma predeterminada, Windows impide que las cuentas locales accedan a recursos compartidos administrativos a través de la red.
Solución
Para permitir que los usuarios tengan acceso, se recomienda crear recursos compartidos en el equipo basado en Windows mediante los permisos adecuados. Si, por algún motivo, no puede aplicar esta resolución, es posible que quiera probar la solución alternativa.
Para compartir una carpeta en un equipo basado en Windows que tenga habilitado el uso compartido de archivos, siga estos pasos:
Haga clic en Iniciar>equipo.
Busque la carpeta que desea compartir.
Haga clic con el botón derecho en la carpeta que desea compartir y, a continuación, haga clic en Compartir.
Si tiene habilitado el uso compartido protegido con contraseña, seleccione qué usuarios pueden acceder a la carpeta compartida y a su nivel de permisos. Para permitir que todos los usuarios tengan acceso, seleccione Todos en la lista de usuarios. De forma predeterminada, el nivel de permiso es "Lector". Los usuarios que tienen este nivel de permiso no pueden cambiar los archivos ni crear nuevos archivos en el recurso compartido. Para permitir que un usuario cambie los archivos, cambie las carpetas, cree nuevos archivos y cree nuevas carpetas, use el nivel de permisos "Copropietario".
Si tiene deshabilitado el uso compartido protegido con contraseña, seleccione la cuenta de invitado o la cuenta Todos . Esto es lo mismo que el uso compartido simple en Windows XP.
Haga clic en Compartir>listo.
Solución alternativa
Para permitir el acceso de recursos compartidos administrativos en un grupo de trabajo para Windows, use la siguiente solución alternativa.
Importante
Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. No obstante, pueden producirse problemas graves si modifica el registro de manera incorrecta. Por lo tanto, asegúrese de que sigue estos pasos con atención. Para la protección añadida, realice una copia de seguridad del Registro antes de modificarlo. Después, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 Hacer una copia de seguridad del Registro y restaurarlo en Windows
Haga clic en Inicio, escriba regedit en el cuadro Iniciar búsqueda y presione Entrar.
Nota:
Si se le pide una contraseña de administrador o que confirme la acción, escriba la contraseña o proporcione una confirmación.
Busque la siguiente subclave del registro y haga clic en ella:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
En el menú Editar , seleccione Nuevo y, a continuación, haga clic en Valor DWORD (32 bits).
Escriba LocalAccountTokenFilterPolicy para asignar un nombre a la nueva entrada y presione Entrar.
Haga clic con el botón derecho en LocalAccountTokenFilterPolicy y, a continuación, haga clic en Modificar.
En el cuadro datos Valor, escriba 1 y haga clic en Aceptar.
Salga del Editor del Registro.
La entrada LocalAccountTokenFilterPolicy del Registro puede tener un valor de 0 o 1. Estos valores establecen el comportamiento de la entrada de la siguiente manera:
- 0 = compilación de un token filtrado
Este es el valor predeterminado. Se quitan las credenciales de administrador. Estas credenciales son necesarias para la administración remota de los controladores de impresión.
- 1 = compilación de un token con privilegios elevados
Este valor habilita la administración remota de los controladores de impresión en un servidor dentro de un grupo de trabajo.
¿Esta información le ha ayudado a solucionar el problema?
Compruebe si se ha solucionado el problema. Si se ha corregido, ha terminado con este artículo. Si no se ha corregido, puede ponerse en contacto con el soporte técnico.
Estado
Este comportamiento es por diseño.
Más información
Cuando el equipo basado en Windows de destino y el equipo desde el que desea acceder al recurso compartido administrativo están en el mismo dominio, puede acceder al recurso compartido mediante credenciales de administrador de dominio.
No puede acceder a este recurso compartido administrativo si el equipo basado en Windows de destino está unido a un dominio e intenta conectarse a él mediante un equipo unido a un grupo de trabajo. Esto es cierto incluso si proporciona credenciales de administrador de dominio correctas para el dominio donde se encuentra el equipo de destino.
Para obtener más información sobre cómo compartir carpetas o impresoras en Windows Vista, visite el siguiente sitio web de Microsoft: