Evento de segurança não contém um nome de computador ou endereço IP quando ocorre uma tentativa de início de sessão sem êxito

Traduções de Artigos Traduções de Artigos
Artigo: 328478 - Ver produtos para os quais este artigo se aplica.
importante Este artigo contém informações sobre como modificar o registo. Certifique-se de que cópia de segurança do registo antes de o modificar. Certifique-se que sabe como restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e modificar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando uma tentativa de início de sessão por um cliente dos serviços de terminal do Windows não tiver êxito, é registado um evento no registo de segurança. Este evento regista a falha de início de sessão mas, não contém o endereço IP ou o nome do computador que indica onde ocorreu a tentativa de início de sessão sem êxito.

Resolução

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente para o Microsoft Windows 2000. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
260910Como obter o Windows 2000 service pack mais recente

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
   Date         Time   Version            Size    File name
   -----------------------------------------------------------
   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll
   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll
   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe
   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll
   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Microsoft Windows 2000 Service Pack 4.

Mais Informação

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.

Depois de instalar esta actualização, o evento de segurança que é registado depois de um terminal sem êxito tentativa de início de sessão de serviços ainda não contém o nome de computador ou endereço IP. No entanto, é adicionado um evento adicional no registo de sistema do Visualizador de eventos. Este novo evento especifica um endereço IP que indica onde os serviços de terminais sem êxito foi efectuada a tentativa de início de sessão. Por exemplo:

ID de evento 35016

Terminal Services remoto início de sessão falha:
Nome de utilizador: nome de utilizador
Domínio: nome_domínio
Código de erro: 0xc000006d
Endereço de rede de origem: 198.168.0.1

Para activar esta nova funcionalidade, tem de criar o seguinte valor de registo e defina para um valor de 1 (um):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Nome do valor: LogTSFailures
Tipo de valor: REG_DWORD
Dados do valor: 1
Além disso, Windows 2000 SP4 adiciona automaticamente o valor de
EventMessageFile
para a seguinte chave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
O valor de
EventMessageFile
pode causar registo deixe de funcionar como previsto de eventos Citrix MetaFrame. Se este problema ocorrer, contacte a Citrix para obter uma possível solução ou resolução para este problema. Para obter informações sobre como contactar a Citrix, visite o seguinte site de cuidado Web do cliente Citrix:
http://www.citrix.com/site/customerCare/index.asp
Microsoft fornece informações de contactos outros fabricantes para ajudar a encontrar suporte técnico. Poderá ser alterado estas informações de contacto sem aviso prévio. Microsoft não garante a precisão destas informações de contacto outros fabricantes.

O valor de
EventMessageFile
está localizado na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Tem de adicionar os seguintes dados para este valor:
%SystemRoot%\System32\sp3res.dll
Para adicionar dados ao valor
EventMessageFile
:
  1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. No menu registo , clique em Exportar ficheiro de registo .
  4. Na caixa nome do ficheiro , escreva exportados termservice chave e, em seguida, clique em Guardar .

    Nota Se pretender restaurar esta subchave de registo no futuro, pode fazê-lo fazendo duplo clique no ficheiro exportado termservice key.reg que guardou.
  5. No painel da direita, clique com o botão direito do rato em EventMessageFile e, em seguida, clique em Modificar .
  6. Clique para colocar o ponto de inserção no fim do conteúdo na caixa dados do valor e, em seguida, escreva os seguintes dados (incluindo o ponto e vírgula [;]):
    %SystemRoot%\System32\sp3res.dll
  7. Clique em OK e saia do Editor de registo.
Para obter mais informações sobre como obter uma correcção para o Windows 2000 Datacenter Server, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
265173O produto programa Datacenter e o Windows 2000 Datacenter Server
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
891076Um evento com sessão iniciado no registo de segurança não in inclui o endereço IP ou nome do cliente de serviços de terminal
Os produtos de outros fabricantes explicado neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, relativamente ao desempenho ou fiabilidade destes produtos.

Propriedades

Artigo: 328478 - Última revisão: 16 de fevereiro de 2007 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB328478 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 328478

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com