Como desactivar o requisito de que um servidor de catálogo global estar disponível para validar inícios de sessão do utilizador

Traduções de Artigos Traduções de Artigos
Artigo: 241789 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Colocação de servidores de catálogo global em locais remotos é normalmente pretendida para melhorar o desempenho em tempo de início de sessão do utilizador, procuras e outras acções que requerem comunicação com servidores de catálogo global e para reduzir o tráfego de rede (alargada WAN) alargada. No entanto reduzir intervenção administrativa, requisitos de hardware e outras relacionadas com sobrecarga, em algumas situações que não pretende localizar um servidor de catálogo global num local remoto. Essencialmente, duplicar as funções do controlador de domínio de reserva (BDC) no ambiente do Microsoft Windows NT 4.0. Isto é especialmente importante em ambientes com um grande número de sites, pode detectar hardware significativamente maiores custos quando o tamanho dos sites não poderão justificar que hardware e administração. O problema conforme indicado neste artigo, é que os inícios de sessão requerem o controlador de domínio autenticar o utilizador a contactar um servidor de catálogo global para determinar se o utilizador for membro de quaisquer grupos universais. Por isso, se escritório remoto não tiver um servidor de catálogo global e um servidor de catálogo global não pode ser contactado (por diversas razões) o pedido do utilizador início de sessão poderão não funcionar (com base nas regras indicadas anteriormente).

Windows 2003 oferece uma alternativa para a definição abaixo conhecida como cache de grupo universal. Quando este está activado para um site, os utilizadores que iniciam sessão enquanto um servidor de catálogo global está online podem continuar a fazê-lo se o servidor de catálogo global está offline no próximo início de sessão.

Para obter mais informações sobre grupo universal a colocação em cache, leia a secção de processos de catálogo global e interacções no seguinte Web site da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/440E44AB-EA05-4BD8-A68C-12CF8FB1AF501033.mspx

Mais Informação

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows


Para eliminar a necessidade de um servidor de catálogo global num site e evitar potencial de negação de pedidos de início de sessão do utilizador, utilize os seguintes passos para activar os inícios de sessão quando um servidor de catálogo global não está disponível.

Para o Windows 2000

  1. Inicie o Editor de registo (Regedt32.exe).
  2. Localize e, em seguida, clique a seguinte chave no registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. No menu Editar , clique em Adicionar chave e, em seguida, adicione a seguinte chave de registo:
    Nome da chave:
    IgnoreGCFailures
    Nota O Windows 2000 fornece esta chave para fins de diagnóstico. Existe nenhum valor específico para especificar para esta chave. Apenas a presença ou ausência desta chave é testada.
  4. Saia do Editor de registo.
  5. Reinicie o controlador de domínio.

Para o Windows 2003

  1. Inicie o Editor de registo (Regedit.exe).
  2. Localize e, em seguida, clique a seguinte chave no registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. No menu Editar , clique em Novo , clique em Valor DWORD (DWORD Value) e, em seguida, adicione a seguinte chave de registo:
    Nome da chave:
    IgnoreGCFailures

    Valor: 1
  4. Saia do Editor de registo.
  5. Reinicie o controlador de domínio.
Esta definição necessita de ser definido no controlador de domínio que efectua a autenticação inicial do utilizador.

Nota Esta definição faz com que potenciais vulnerabilidades de segurança se também forem utilizados grupos universais.

importante Se esta definição estiver activada, os grupos universais não devem ser utilizados porque se um utilizador for membro de um grupo universal e o grupo é negado acesso a um recurso, a chave desactiva enumeração de grupos universais, para que o SID do grupo universal não é adicionado o token do utilizador e o utilizador poderia ter acesso ao recurso.

Propriedades

Artigo: 241789 - Última revisão: 1 de março de 2007 - Revisão: 5.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
Palavras-chave: 
kbmt kbinfo KB241789 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 241789

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com