Artigo: 173059 - Última revisão: quarta-feira, 1 de Novembro de 2006 - Revisão: 1.2

Eventos de segurança não são registados durante a auditoria

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sintomas

Quando estão definidas políticas de auditoria para registar eventos de utilizador e gestão de grupo, alguns IDs do evento não são registados no registo de eventos quando ocorre o evento ao qual se referem.

Causa

Os seguintes eventos devem ser registados quando Auditar eventos de utilizador e gestão de grupo:
  • 625 O ID de evento: Tipo de conta de utilizador alterar
    (Indica que tipo de uma conta de utilizador foi alterado)

  • ID do evento 626: Conta de utilizador activada
    (Indica que uma conta de utilizador foi activada)

  • 628 O ID de evento: Conjunto de palavra-passe de conta de utilizador
    (Indica que a palavra-passe da conta de utilizador foi definida)

  • ID do evento 629: Utilizador conta desactivada
    (Indica que uma conta de utilizador foi desactivada)

  • 640 O ID de evento: Alteração de base de dados de geral contas
    (Indica que uma alteração foi efectuada ao Gestor de contas de segurança base de dados [SAM, Security Accounts Manager])
Todos estes eventos iniciou como 642 de ID de evento: conta de utilizador foi alterado e o registo indica que foi efectuada uma alteração a uma conta de utilizador.

Resolução

Para resolver este problema, obtenha o service pack mais recente do Windows NT 4.0 ou Windows NT Server 4.0, Terminal Server Edition. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
152734  (http://support.microsoft.com/kb/152734/EN-US/ ) Como obter o Service Pack mais recente do WindowsNT 4.0

Ponto Da Situação

A Microsoft confirmou que este é um problema no Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition. Este problema foi corrigido pela primeira vez no Windows NT 4.0 Service Pack 4.0 e Windows NTServer 4.0, Terminal Server Edition Service Pack 4.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbbug kbfix kbwinnt400sp4fix KB173059 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 173059  (http://support.microsoft.com/kb/173059/en-us/ )