ID do artigo: 305193 - Última revisão: quinta-feira, 1 de março de 2007 - Revisão: 2.2

Mensagem de erro: O parâmetro está incorreto. 0 X 80070057 (WIN32: 87)

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Recolher tudo

Sintomas

Se você tenta subordinadas a uma empresa (autoridade de certificação) para uma CA de raiz autônoma, e a configuração é que a CA raiz está instalada em um servidor membro ou controlador de domínio no domínio pai e o CA corporativa é instalado em um domínio filho, você receber a seguinte mensagem de erro:
Foi detectado um erro ao configurar serviços de certificados. O Assistente para serviços de certificados precisará ser executado novamente para concluir a configuração. Configuração de serviços de certificado falhou com o seguinte erro: O parâmetro está incorreto. 0 X 80070057 (WIN32: 87)
Se você usar a ferramenta certutil.exe para analisar essa mensagem de erro, você receberá as seguintes informações:
0 X 80070057 (WIN32: 87)--2147942487 (-2147024809)
Texto da mensagem de erro: O parâmetro está incorreto.
Voltar para o início

Causa

Quando você instala uma CA corporativa, uma verificação de segurança é realizada para determinar uma das duas coisas:
  • Verifique se o usuário que está instalando a autoridade de certificação possui permissões necessárias e direitos de usuário para adicionar ou mesclar os descritores de segurança no CN = Public Key Services, CN = Services, CN = Configuration, DC = domainname, DC = com nó do Active Directory .
  • Certifique-se de que o CN = Public Key Services, CN = Services, CN = Configuration, DC = domainname, DC = com nó já existe no Active Directory. Se não tiver, criá-la.
Você deve ser um membro do grupo Administradores de empresa para adicionar ou mesclar os descritores de segurança no nó. Além disso, o símbolo deve ter o deve ter o direito de usuário SeRestorePrivilege. Se o token não tem esse direito, adicionar o descritor de segurança ou o processo de mesclagem não terá êxito e gera a seguinte mensagem de erro (LIGHTWEIGHT Directory Access Protocol):
Código de erro: LDAP_CONSTRAINT_VIOLATION
Valor: 0 x 13
Descrições: Houve uma violação de restrição.
Voltar para o início

Resolução

Conceda o direito de usuário SeRestorePrivilege diretamente à conta de usuário que está executando a instalação da autoridade de certificação corporativa. Ou, atribua esse direito ao grupo Administradores corporativos.
Voltar para o início

Situação

Esse comportamento é por design.
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Voltar para o início
Palavras-chave: 
kbmt kberrmsg kbprb KB305193 KbMtpt
Voltar para o início
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305193  (http://support.microsoft.com/kb/305193/en-us/ )
Voltar para o início