Token de usuário expira quando você efetuar logon usando um cartão inteligente para muito tempo

Traduções deste artigo Traduções deste artigo
ID do artigo: 323931 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Se você efetuar logon em seu computador usando um cartão inteligente, você receberá um prompt para atualizar suas credenciais se você permanecer conectado por um longo tempo.

Mais Informações

Plano de fundo

Quando um usuário faz logon usando um cartão inteligente, o Kerberos concede ao usuário um tíquete de concessão de permissão (TGT). Com o TGT, o usuário pode adquirir permissões para acessar outros recursos na rede sem digitar as credenciais. O TGT dura por um período fixo de tempo. No final desse tempo de vida, o usuário deve atualizá-la. Para fazer isso, o usuário deve fornecer credenciais ao efetuar logon. Quando você faz logon, o TGT é atualizado automaticamente. Quando o Windows determina que o usuário tem um TGT expirado, um ícone e uma mensagem são exibidos na barra de tarefas do computador do usuário. A mensagem informa ao usuário para atualizar suas credenciais.

TGT atualizar

O TGT tem uma vida útil padrão de 10 horas. Se um usuário estiver conectado por mais de 10 horas, o TGT expira e o usuário deve atualizar o TGT. Se for o cartão inteligente no leitor, o TGT é atualizado. Se o cartão inteligente não estiver no leitor, o TGT não é atualizado e todas as tentativas posteriores de acessar a rede falharem. Para contornar esse comportamento, o usuário deve fazer logoff e efetue logon no computador para obter uma TGT novo.

Renovação TGT no Windows XP e Windows 2000 SP2 e versões posteriores

Por padrão, o TGT tem uma vida útil padrão de 10 horas, mas o usuário pode renová-la por 7 dias. A renovação não exija credenciais. A renovação ocorre apenas se o usuário usa o TGT dentro de 5 minutos de sua expiração. Caso contrário o TGT expira e o usuário deve atualizá-la (que requer credenciais).

Renovação TGT no Windows Server 2003

Por padrão, o TGT tem uma vida útil padrão de 10 horas, mas o usuário pode renová-la por 7 dias. A renovação não exija credenciais. A renovação ocorre usando um segmento de recuperação no computador. Se o usuário não é possível renovar o TGT, ela expira e o usuário deve atualizá-la (que requer credenciais).

Credenciais em cache

Se o usuário fizer logon com credenciais armazenadas em cache, o usuário não é possível atualizar o TGT desbloqueio (mesmo sem credenciais armazenadas em cache, desbloquear não confiável atualiza o TGT no Windows 2000). Caso contrário, o usuário pode atualizar o TGT por desbloquear e reinseri o cartão.

Propriedades

ID do artigo: 323931 - Última revisão: quinta-feira, 27 de fevereiro de 2014 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000
Palavras-chave: 
kbnosurvey kbarchive kbmt kbinfo KB323931 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 323931

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com