如何启用 Kerberos 事件日志记录

文章编号: 262177 - 查看本文应用于的产品
机器翻译查看机器翻译免责声明

没有安装任何服务包的Windows Vista已于2010年4月13日结束支持。若要继续接收 Windows 安全更新，请确保您运行 Windows Vista 与 Service Pack 2 (SP2)。有关详细信息，请参阅此 Microsoft web 页： 某些版本的 Windows 正在结束的支持
(http://windows.microsoft.com/en-us/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs)

展开全部 | 关闭全部

本页

概要

Microsoft Windows 2000、 Windows Server 2003 和 Windows Server 2008 提供了通过事件日志机制跟踪详细的 Kerberos 事件的能力。对 Kerberos 进行故障排除时，您可以使用此信息。本文介绍如何启用 Kerberos 事件日志记录。

重要 此部分、方法或任务包含告诉您如何修改注册表的步骤。但是，如果不正确地修改了注册表，可能会出现严重问题。因此，请确保仔细遵循这些步骤。为增加保护，请您对其进行修改之前备份注册表。然后，可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322756
(http://support.microsoft.com/kb/322756/ )
如何在 Windows XP 中备份和还原注册表

启用日志记录特定计算机上的 Kerberos 事件

  1. 启动注册表编辑器。
  2. 添加以下注册表值：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    注册表值：
    日志级别

    值类型：
    REG_DWORD

    值数据：
    0x1


    如果
    参数
    子键不存在，则创建它。

    注意 当不再需要，以便在计算机上不降低性能，请删除此注册表值。另外，您可以删除此注册表值以禁用 Kerberos 事件日志记录特定计算机上。
  3. 退出注册表编辑器。Windows Server 2008 上立即、 Windows Vista、 Windows Server 2003 中，以及在 Windows XP 上，该设置将生效。对于 Windows 2000，您必须重新启动计算机。
您可以在系统日志中找到任何与 Kerberos 相关的事件。

回到顶端 | 提供反馈

更多信息

启用 Kerberos 事件日志记录仅用于诊断目的时定义的操作的时间段在您所期望的 Kerberos 客户端的其他信息。

从一般的角度来看，可能会收到其他错误） 可以正确处理接收的客户端系统，而无需用户干预。因此，它不反映了严重的问题必须解决，或甚至可以解决的。

例如，事件日志 3 有关的 Kerberos 错误，错误代码为 0x7 的 cifs 服务器名称为 KDC_ERR_S_PRINCIPAL_UNKNOWN /IP 地址> 针对服务器的 IP 地址和服务器名称没有进行共享访问时，将会记录。如果此错误已登录，Windows 客户端会自动尝试故障回复到 NTLM 身份验证的用户帐户。如果此操作的工作，不会收到错误信息。
回到顶端 | 提供反馈

属性

文章编号: 262177 - 最后修改: 2012年10月25日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Enterprise
  • Windows Web Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Web Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
关键字：?
kbenv kbhowtomaster kbmt KB262177 KbMtzh
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 262177
(http://support.microsoft.com/kb/262177/en-us/ )
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
回到顶端 | 提供反馈

提供反馈

 
回到顶端回到顶端