Chave de registo para permitir que as chaves de sessão a ser enviados na permissão Kerberos-conceder-permissão

Traduções de Artigos Traduções de Artigos
Artigo: 308339 - Ver produtos para os quais este artigo se aplica.
importante : Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Sumário

Para fornecer uma melhor segurança, a Microsoft restringiu uma interface para obter permissão de concessão-permissão/sessão pares de chaves a partir do pacote de segurança Kerberos. Uma vez que alguns programas de outros fabricantes poderão requerem esta funcionalidade para funcionar correctamente, a seguinte informação foi fornecida para reactivar a esta interface.

Para obter informações adicionais sobre o service pack mais recente para o Windows 2000, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
260910Como obter o Service Pack mais recente do Windows 2000

Mais Informação

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Anterior para a alteração que é descrita na secção "Sumário" deste artigo, programas poderiam utilizar a API do Win32 LsaCallAuthenticationPackage especificar KERB_RETRIEVE_TICKET_REQUEST e KerbRetrieveEncodedTicketMessage ou KerbRetrieveTicketMessage tipos de mensagem para obter um Kerberos senha-concessão de-autorização (TGT) e a chave de sessão associados.

O valor de registo para incluir uma chave de sessão a TGT:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Nome do valor: allowtgtsessionkey
Tipo de valor: REG_SZ
Intervalo do valor: 0 ou 1 (predefinição igual a 0)
  • 0: A resposta KerbRetrieveEncodedTicketMessage não incluirá uma chave de sessão que permite esta TGT ser utilizado para início de sessão.
  • 1: Indica que uma chave de sessão deve ser devolvida com a TGT de acordo com comportamento actual.

Propriedades

Artigo: 308339 - Última revisão: 28 de fevereiro de 2007 - Revisão: 3.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbenv kbinfo kbnetwork kbsecurity kbwin2000sp3fix KB308339 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 308339

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com