Como activar o registo de eventos de Kerberos

O Microsoft Windows 2000 e o Microsoft Windows Server 2003 oferecem a capacidade de rastrear eventos de Kerberos detalhados através do mecanismo de registo de eventos. Pode utilizar estas informações na resolução de problemas relacionados com Kerberos. Este artigo descreve como activar o registo de eventos de Kerberos.

Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Assim, certifique-se de que segue estes passos cuidadosamente. Para uma maior segurança, efectue uma cópia de segurança do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

Activar Registo de Eventos de Kerberos num Computador Específico

1. Inicie o Editor de Registo (Registry Editor).
2. Adicione o seguinte valor de registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
   
   Valor de Registo:
   LogLevel
   
   Tipo do Valor:
   REG_DWORD
   
   Dados do Valor:
   0x1
   
   
   Se a subchave
   Parameters
   não existir, crie a mesma.
   
   Nota Remova este valor de registo quando deixar de ser necessário, de modo a não prejudicar o desempenho do computador. Além disso, pode remover este valor de registo para desactivar o registo de eventos de Kerberos num computador específico.
3. Saia do Editor de Registo (Registry Editor). A definição produz efeitos imediatos no Windows Vista, no Windows Server 2003 e no Windows XP. Para o Windows 2000, tem de reiniciar o computador.

Pode localizar quaisquer eventos relacionados com o Kerberos no registo do sistema.

A activação do registo de eventos de Kerberos apenas tem o objectivo de resolução de problemas quando espera informações adicionais do lado do cliente de Kerberos num intervalo de tempo de acção definido.

No geral, poderá receber erros adicionais que podem ser devidamente corrigidos pelo sistema do cliente de destino sem a interferência do utilizador. Por conseguinte, não reflecte um problema grave que tenha de ser resolvido ou, inclusivamente, que possa ser resolvido.

Por exemplo, um registo de eventos 3 sobre um erro de Kerberos com o código de erro 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN para o Nome do Servidor cifs/<Endereço IP > será registado quando um acesso partilhado é efectuado para um endereço IP e sem um nome de servidor. Se este erro for registado, o cliente Windows tenta uma reactivação pós-falha automática para autenticação NTLM para a conta de utilizador. Se esta operação funcionar, não será recebido qualquer erro.