Serviços de rede podem ser acedidos após a conta está desactivada

Traduções de Artigos Traduções de Artigos
Artigo: 274064 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Sintomas

Um utilizador com sessão iniciada interactivamente pode continuar a aceder a serviços de rede (por exemplo, remoto partilhas de ficheiros) depois de que conta de utilizador foi desactivada.

Seria de esperar este comportamento se a definição Impor restrições de início de sessão é desactivada; no entanto, poderá detectar este comportamento, mesmo com a definição de Impor restrições de início de sessão activada.

Causa

Este comportamento pode ocorrer nas seguintes condições:
  • O utilizador já tiver uma ligação com o serviço de rede no momento que a conta foi desactivada. Desactivar a conta não desliga as ligações de serviço de rede existentes. (Isto também se aplica ao Microsoft Windows NT 4.0.)
  • O utilizador já tivesse um Kerberos em cache "permissão de serviço" para um serviço de rede, permite que o utilizador ser autenticado e restabelecer ligação ao serviço até que o "ticket" expira. O tempo de expiração de permissão predefinido é 10 horas. Numa configuração predefinida, o utilizador poderá ter essa permissão se o utilizador tentou ser autenticado com o serviço nas últimas 10 horas.
  • O utilizador já tivesse um Kerberos "conceder permissão de autorização" (TGT), que permite ao utilizador obter permissões de serviço. Se a definição de Impor restrições de início de sessão estiver activada, o utilizador pode obter permissões de serviço para até 20 minutos depois da conta está desactivada. O tempo exacto depende quanto replicação tem de informações de conta para aceder a todos os controladores de domínio. Se a definição de Impor restrições de início de sessão não estiver activada, o utilizador pode obter permissões de serviço até expira a TGT; o período de validade predefinido é de 10 horas.

Resolução

Para resolver este problema, obtenha o service pack mais recente do Windows 2000. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
260910Como obter o Service Pack mais recente do Windows 2000

Ponto Da Situação

A Microsoft confirmou que este é um problema no Microsoft Windows 2000.
Este problema foi corrigido pela primeira vez no Windows 2000 Service Pack 2.

Propriedades

Artigo: 274064 - Última revisão: 1 de fevereiro de 2014 - Revisão: 2.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbbug kbfix kbwin2000presp2fix KB274064 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 274064

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com