Como desactivar o requisito de que um servidor de catálogo global estar disponível para validar inícios de sessão do utilizador

Colocação de servidores de catálogo global em locais remotos é normalmente pretendida para melhorar o desempenho em tempo de início de sessão do utilizador, procuras e outras acções que requerem comunicação com servidores de catálogo global e para reduzir o tráfego de rede (alargada WAN) alargada. No entanto reduzir intervenção administrativa, requisitos de hardware e outras relacionadas com sobrecarga, em algumas situações que não pretende localizar um servidor de catálogo global num local remoto. Essencialmente, duplicar as funções do controlador de domínio de reserva (BDC) no ambiente do Microsoft Windows NT 4.0. Isto é especialmente importante em ambientes com um grande número de sites, pode detectar hardware significativamente maiores custos quando o tamanho dos sites não poderão justificar que hardware e administração. O problema conforme indicado neste artigo, é que os inícios de sessão requerem o controlador de domínio autenticar o utilizador a contactar um servidor de catálogo global para determinar se o utilizador for membro de quaisquer grupos universais. Por isso, se escritório remoto não tiver um servidor de catálogo global e um servidor de catálogo global não pode ser contactado (por diversas razões) o pedido do utilizador início de sessão poderão não funcionar (com base nas regras indicadas anteriormente).

Windows 2003 oferece uma alternativa para a definição abaixo conhecida como cache de grupo universal. Quando este está activado para um site, os utilizadores que iniciam sessão enquanto um servidor de catálogo global está online podem continuar a fazê-lo se o servidor de catálogo global está offline no próximo início de sessão.

Para obter mais informações sobre grupo universal a colocação em cache, leia a secção de processos de catálogo global e interacções no seguinte Web site da Microsoft:

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Para eliminar a necessidade de um servidor de catálogo global num site e evitar potencial de negação de pedidos de início de sessão do utilizador, utilize os seguintes passos para activar os inícios de sessão quando um servidor de catálogo global não está disponível.

Para o Windows 2000

1. Inicie o Editor de registo (Regedt32.exe).
2. Localize e, em seguida, clique a seguinte chave no registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. No menu Editar , clique em Adicionar chave e, em seguida, adicione a seguinte chave de registo:
   Nome da chave:

   IgnoreGCFailures
   Nota O Windows 2000 fornece esta chave para fins de diagnóstico. Existe nenhum valor específico para especificar para esta chave. Apenas a presença ou ausência desta chave é testada.
4. Saia do Editor de registo.
5. Reinicie o controlador de domínio.

Para o Windows 2003

1. Inicie o Editor de registo (Regedit.exe).
2. Localize e, em seguida, clique a seguinte chave no registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. No menu Editar , clique em Novo , clique em Valor DWORD (DWORD Value) e, em seguida, adicione a seguinte chave de registo:
   Nome da chave:

   IgnoreGCFailures

   
   Valor: 1
4. Saia do Editor de registo.
5. Reinicie o controlador de domínio.

Esta definição necessita de ser definido no controlador de domínio que efectua a autenticação inicial do utilizador.

Nota Esta definição faz com que potenciais vulnerabilidades de segurança se também forem utilizados grupos universais.

importante Se esta definição estiver activada, os grupos universais não devem ser utilizados porque se um utilizador for membro de um grupo universal e o grupo é negado acesso a um recurso, a chave desactiva enumeração de grupos universais, para que o SID do grupo universal não é adicionado o token do utilizador e o utilizador poderia ter acesso ao recurso.