3. UAC távoli korlátozásának feloldása

Az a célunk, hogy 'S' admin fiók (Serviz fiók) segítségével jelszót cserélhessünk az eszközhöz tartozó olyan egyéb fiókon, melyek épp nincs szinkronban.

A. Ehhez töltsük le a következő Rendszerbeállítási fájlt: Reg.export.reg,

majd nyissuk meg az admin célrendszeren.

    A módosítás hatására létrejön egy LocalAccountTokenFilterPolicy bejegyzés ebbe a struktúrába:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 

    és a bejegyzés értéke 1 lesz (az alapértelmezett 0 helyett)

B. A beállítást kézzel is elvégezhetjük:

1. Lépjünk be a gépre admin fiókkal, melyet majd Szerviz ('S') fiókként használnánk a PassMan-ban (pl. 1-klikk belépés útján)
2. Start menü melletti keresőbe írjuk be, hogy regedit, majd: ENTER (engedélyezés: igen)
     
3. Menjünk ide, vagy adjuk meg fent az útvonalat: Számítógép\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 
   
   
4. Ha hiányzik a LocalAccountTokenFilterPolicy bejegyzés, adjuk hozzá. 
   Bal felső sarok: Szerkesztés > Új > Duplaszó (32 bites). 
   
          
   
   
5. Nevezzük el a lerakott új bejegyzést így: LocalAccountTokenFilterPolicy, majd nyissuk meg
   
   
6. Érték: 1 legyen, Alap: Hexadecimális. OK gomb.
   
          
   
   
7. Bezárhatjuk a a Beállításszerkesztő felületet