El suceso de seguridad no contiene ninguna dirección IP ni nombre de equipo cuando se produce un intento fallido de inicio de sesión

Seleccione idioma Seleccione idioma
Id. de artículo: 328478 - Ver los productos a los que se aplica este artículo
importante Este artículo contiene información acerca de cómo modificar el registro. Compruebe que ha hecho una copia de seguridad del Registro antes de modificarlo. Compruebe que sabe restaurar el Registro en caso de que se produzca algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando un intento de inicio de sesión de un cliente de servicios de Terminal Server de Windows es incorrecto, se registra un suceso en el registro de seguridad. Este evento registra el error de inicio de sesión, pero no contiene la dirección IP o el nombre de equipo que indica dónde se produjo el intento de inicio de sesión.

Solución

Información de Service Pack

Para resolver este problema, consiga el Service Pack más reciente para Microsoft Windows 2000. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910Cómo obtener el Service Pack más reciente para Windows 2000

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Si no aparece en esta sección, enviar una solicitud al servicio de cliente de Microsoft y soporte para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
   Date         Time   Version            Size    File name
   -----------------------------------------------------------
   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll
   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll
   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe
   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll
   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en el Service Pack 4 de Microsoft Windows 2000.

Más información

Advertencia Pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o utilizando otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.

Después de instalar esta actualización, el evento de seguridad que se registra después de un Terminal incorrecta intento de inicio de sesión de servicios aún no contiene la dirección IP o nombre de equipo. Sin embargo, un evento adicional se agrega al registro del sistema del Visor de sucesos. Este evento nuevo especifica una dirección IP que indica dónde los servicios de Terminal incorrectos se intentó iniciar sesión. Por ejemplo:

ID. de suceso 35016

Remoto error de inicio de sesión del Servicios Terminal Server:
Nombre de usuario: nombre de usuario
Dominio: nombreDominio
Código de error: 0xc000006d
Dirección de red de origen: 198.168.0.1

Para activar esta nueva funcionalidad, debe crear el siguiente valor del registro y establecer en un valor de 1 (uno):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Nombre del valor: LogTSFailures
Tipo de valor: REG_DWORD
Valor de datos: 1
Además, Windows 2000 SP4 agrega automáticamente el valor de
EventMessageFile
a la siguiente clave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
El valor de
EventMessageFile
puede causar registro deje de funcionar como se esperaba de sucesos de Citrix MetaFrame. Si se produce este problema, póngase en contacto con Citrix para obtener una posible solución o una solución a este problema. Para obtener información acerca de cómo ponerse en contacto con Citrix, visite el siguiente sitio Web de atención al cliente de Citrix:
http://www.citrix.com/site/customerCare/index.asp
Microsoft proporciona información de contacto con otros proveedores para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.

El valor de
EventMessageFile
se encuentra en la siguiente subclave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
En este valor debe agregar los datos siguientes:
%SystemRoot%\System32\sp3res.dll
Para agregar estos datos en el valor de
EventMessageFile
:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar .
  2. Busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. En el menú registro , haga clic en Exportar archivo del registro .
  4. En el cuadro nombre de archivo , escriba exportado termservice clave y, a continuación, haga clic en Guardar .

    Nota Si desea restaurar esta subclave del registro en el futuro, puede hacerlo haciendo doble clic en el archivo exportado termservice key.reg que guardó.
  5. En el panel derecho, haga clic con el botón secundario del mouse en EventMessageFile y, a continuación, haga clic en Modificar .
  6. Haga clic en para colocar el punto de inserción al final del contenido en el cuadro de datos de valor y, a continuación, escriba los datos siguientes (incluido el punto y coma [;]):
    %SystemRoot%\System32\sp3res.dll
  7. Haga clic en Aceptar y salga del Editor del registro.
Para obtener más información acerca de cómo obtener una revisión para Windows 2000 Datacenter Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
265173El producto programa Datacenter y Windows 2000 Datacenter Server
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
891076Un evento que se registra en el registro de seguridad no en incluye la dirección IP o nombre de equipo del cliente Terminal Services
Los productos de terceros que se analizan en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, respecto al rendimiento o confiabilidad de estos productos.

Propiedades

Id. de artículo: 328478 - Última revisión: viernes, 16 de febrero de 2007 - Versión: 2.5
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palabras clave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB328478 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 328478

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com