Evento de segurança não contém um endereço IP ou computador nome quando ocorre uma tentativa de logon sem êxito

Traduções deste artigo Traduções deste artigo
ID do artigo: 328478 - Exibir os produtos aos quais esse artigo se aplica.
importante Este artigo contém informações sobre como modificar o registro. Certifique-se de fazer backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando uma tentativa de logon por um cliente de serviços de terminal do Windows não tiver êxito, um evento é registrado no log de segurança. Esse evento registra a falha no logon, mas ele não contém o endereço IP ou o nome do computador que indica onde ocorreu a tentativa de logon malsucedidas.

Resolução

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Microsoft Windows 2000. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
260910Como obter o service pack mais recente do Windows 2000

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version            Size    File name
   -----------------------------------------------------------
   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll
   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll
   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe
   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll
   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Microsoft Windows 2000 Service Pack 4.

Mais Informações

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstale seu sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.

Depois que você instalar essa atualização, o evento de segurança que está conectado a um terminal sem êxito após a tentativa de logon de serviços ainda não contém o endereço IP ou computador nome. No entanto, um evento adicional é adicionado ao log do sistema de Visualizar eventos. Este novo evento especifica um endereço IP que indica onde os serviços de terminal sem êxito foi feita uma tentativa de logon. Por exemplo:

Identificação do evento 35016

Terminal Services remoto falha de logon:
Nome de usuário: nome de usuário
Domínio: Nome_domínio
Código de erro: 0xc000006d
Endereço de rede de origem: 198.168.0.1

Para ativar essa nova funcionalidade, você deve crie o seguinte valor do Registro e defina-lo para um valor de 1 (um):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Nome do valor: LogTSFailures
Tipo de valor: REG_DWORD
Dados do valor: 1
Além disso, o Windows 2000 SP4 adiciona automaticamente o valor de
EventMessageFile
para a seguinte chave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
O valor
EventMessageFile
pode causar log parar de funcionar como esperado de eventos do Citrix MetaFrame. Se esse problema ocorre, contate a Citrix para obter uma possível solução alternativa ou resolução para esse problema. Para obter informações sobre como contatar a Citrix, visite o seguinte site do Citrix Customer Care:
http://www.citrix.com/site/customerCare/index.asp
A Microsoft fornece terceiros informações de contatos para ajudá-lo a encontrar suporte técnico. Essa informações de contatos podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações contatos de terceiros.

O valor
EventMessageFile
está localizado na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Você deve adicionar os seguintes dados para este valor:
%SystemRoot%\System32\sp3res.dll
Para adicionar dados ao valor
EventMessageFile
:
  1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. No menu registro , clique em Exportar arquivo do Registro .
  4. Na caixa nome do arquivo , digite exportados termservice chave e, em seguida, clique em Salvar .

    Observação Se você deseja restaurar essa subchave do registro no futuro, você pode fazer isso clicando duas vezes no arquivo Exported termservice key.reg que você salvou.
  5. No painel direito, clique com o botão direito do mouse em EventMessageFile e, em seguida, clique em Modificar .
  6. Clicar para colocar o ponto de inserção no final do conteúdo na caixa dados do valor e, em seguida, digite os seguintes dados (incluindo o ponto-e-vírgula [;]):
    %SystemRoot%\System32\sp3res.dll
  7. Clique em OK e feche o Editor do Registro.
Para obter mais informações sobre como obter um hotfix para Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
265173O produto Datacenter Program e o Windows 2000 Datacenter Server
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
891076Um evento que está conectado no log de segurança não in inclui o endereço IP ou nome do cliente de serviços de terminal
Os produtos de terceiros mencionados neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.

Propriedades

ID do artigo: 328478 - Última revisão: sexta-feira, 16 de fevereiro de 2007 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB328478 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 328478

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com