Cara mengaktifkan pengelogan acara Kerberos

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 262177 - Melihat produk di mana artikel ini berlaku.

Dukungan untuk Windows Vista tanpa Service Pack apa pun yang diinstal akan berakhir pada 13 April 2010. Terus menerima pembaruan keamanan untuk Windows, pastikan Anda menjalankan Windows Vista dengan Service Pack 2 (SP2). Untuk informasi lebih lanjut, lihat halaman web Microsoft: Dukungan berakhir untuk beberapa versi Windows

Perbesar semua | Perkecil semua

Pada Halaman ini

Ringkasan

Microsoft Windows 2000, Windows Server 2003 dan Windows Server 2008 menawarkan kemampuan untuk telusuri paling detail rinci peristiwa Kerberos melalui mekanisme log peristiwa. Anda dapat menggunakan informasi ini saat Anda memecahkan masalah Kerberos. Artikel ini menjelaskan cara mengaktifkan pengelogan acara Kerberos.

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana untuk mengubah registri. Namun, masalah serius mungkin muncul saat Anda salah memodifikasi registri. Oleh karena itu, pastikan bahwa Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasinya. Kemudian, Anda dapat memulihkan registri apabila ada masalah. Untuk informasi lebih lanjut tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri pada Windows

Memungkinkan Kerberos Event log pada komputer tertentu

  1. Mulai Penyunting Registri.
  2. Tambahkan nilai registri berikut:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    Nilai registri:
    LogLevel

    Tipe nilai:
    REG_DWORD

    Nilai Data:
    0x00000001


    Jika
    Parameter
    subkunci tidak ada, buatlah.

    Catatan Menghapus nilai registri ini ketika tidak lagi diperlukan sehingga kinerja tidak rusak pada komputer. Juga, Anda dapat menghapus nilai registri ini untuk menonaktifkan Kerberos acara log masuk komputer tertentu.
  3. Tutup Penyunting Registri. Pengaturan akan menjadi efektif segera di Windows Server 2008, di Windows Vista, pada Windows Server 2003 dan Windows XP. Untuk Windows 2000, Anda harus me-restart komputer.
Anda dapat menemukan setiap kegiatan yang berhubungan dengan Kerberos di log sistem.

Informasi lebih lanjut

Mengubah Kerberos acara pendataan ditujukan hanya untuk mengatasi masalah tujuan ketika Anda mengharapkan informasi tambahan untuk sisi klien Kerberos pada jangka waktu tindakan didefinisikan.

Dari sudut pandang umum, Anda akan menerima galat tambahan yang dapat dengan benar ditangani oleh sistem klien menerima tanpa campur tangan pengguna. Oleh karena itu, itu tidak mencerminkan masalah berat yang harus diselesaikan atau bahkan dapat diselesaikan.

Misalnya, log peristiwa 3 tentang kesalahan Kerberos yang memiliki kode galat 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN untuk nama server cifs /alamat penyuratan IPmengatakan akan dicatat ketika berbagi akses yang dibuat terhadap alamat penyuratan IP server dan tidak ada nama server. Jika galat ini login, klien Windows secara otomatis mencoba kembali gagal Otentikasi NTLM untuk account pengguna. Jika operasi ini bekerja, menerima tidak ada kesalahan.

Properti

ID Artikel: 262177 - Kajian Terakhir: 25 Oktober 2012 - Revisi: 1.0
Berlaku bagi:
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Enterprise
  • Windows Web Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Web Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
Kata kunci: 
kbenv kbhowtomaster kbmt KB262177 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini: 262177

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com