Como ativar o log de evento Kerberos

Microsoft Windows 2000, Windows Server 2003 e Windows Server 2008 oferecem a capacidade de rastreamento de eventos detalhados no Kerberos através do mecanismo de log de eventos. Você pode usar essas informações ao solucionar problemas de Kerberos. Este artigo descreve como habilitar o log de eventos do Kerberos.

Importante Nesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de seguir estas etapas cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Habilitar registro em um computador específico de eventos do Kerberos

1. Inicie o Editor do registro.
2. Adicione o seguinte valor do registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
   
   Valor do registro:
   LogLevel
   
   Tipo de valor:
   REG_DWORD
   
   Dados do valor:
   0x1
   
   
   Se a subchave
   Parameters
   não existir, crie-a.
   
   Observação: Remova esse valor do registro quando ele não é mais necessária para que o desempenho não é reduzido no computador. Além disso, você pode remover esse valor do registro para desativar o log em um computador específico de eventos do Kerberos.
3. Feche o Editor do registro. A configuração será efetivada imediatamente no Windows Server 2008, no Windows Vista, no Windows Server 2003 e no Windows XP. Para o Windows 2000, reinicie o computador.

Você pode encontrar quaisquer eventos relacionados ao Kerberos no log do sistema.

Ativando o log de evento Kerberos é direcionada somente para finalidade de solução de problemas quando você espera obter informações adicionais para o cliente Kerberos em um período de tempo de ação definida.

Do ponto de vista geral, você poderá receber erros adicionais que podem ser tratados corretamente pelo sistema cliente receptor sem a interferência do usuário. Portanto, não reflete um problema sério que deve ser resolvido ou até mesmo pode ser resolvido.

Por exemplo, um log de eventos 3 sobre um erro do Kerberos com o código de erro 0 x 7 KDC_ERR_S_PRINCIPAL_UNKNOWN para nome do servidor cifs / <IP address > será registrado quando um acesso de compartilhamento é feito contra um endereço IP de servidor e nenhum nome de servidor. Se esse erro é registrado, o cliente Windows tentará automaticamente failback para a autenticação NTLM para a conta de usuário. Não se esta operação funciona, recebe nenhuma mensagem de erro.