ID Peristiwa 677 dan peristiwa ID 673 audit kegagalan pesan berulang kali login ke log Keamanan kontroler domain yang menjalankan Windows 2000 dan Windows Server 2003

Dalam domain Microsoft Windows Server 2003, pesan ID peristiwa yang berkaitan dengan account logon kegagalan mungkin berulang kali login ke log peristiwa keamanan pada pengontrol domain. Misalnya, pesan acara berulang kali dicatat pada kontroler domain berbasis Microsoft Windows 2000:

Jenis: Audit Kegagalan
Sumber: keamanan
Kategori peristiwa: Account Logon
ID Kejadian: 677
Pengguna: NT AUTHORITY\SYSTEM
Keterangan: Layanan tiket permintaan gagal:
Nama pengguna: UserName
Pengguna Domain: DomainName
Nama layanan: ServiceName
Tiket pilihan: 0x40830000
Kegagalan kode: 0xE
Alamat klien: IPAddress

Masalah ini terjadi karena klien Kerberos pada Komputer berbasis Windows 2000 dan pada komputer berbasis Windows Server 2003 memeriksa kunci distribusi Center (KDC) pada mengatur interval untuk memverifikasi bahwa ekstensi Kerberos layanan untuk pengguna (S4U) yang didukung. Secara default, klien Kerberos meneliti KDC setiap 15 menit. Karena Windows 2000 tidak mendukung ekstensi S4U Kerberos, acara ID 677 pesan login ke log peristiwa keamanan pengontrol domain Windows 2000. Pada Windows Server 2003, acara ID 673 pesan login ke log peristiwa keamanan jika ekstensi S4U Kerberos tidak dikonfigurasi. Untuk menggunakan ekstensi S4U Kerberos, Anda harus memiliki domain asli Windows Server 2003, dan Anda harus mengkonfigurasi account komputer sesuai untuk delegasi dibatasi.

Perbaikan terbaru ini menekan Event ID 677 dan peristiwa ID 673 dalam konteks ini.

Windows Server 2003

Informasi hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan hanya untuk memecahkan masalah yang dijelaskan di artikel ini. Gunakan hotfix ini hanya untuk sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan dilakukan pengujian tambahan. Oleh karena itu, apabila tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak selanjutnya yang berisi hotfix ini.

Apabila hotfix tersedia untuk diunduh, akan ada bagian "Tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak ditampilkan, hubungi Layanan Pelanggan Microsoft dan Dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak termasuk di hotfix ini. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut: Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika tidak menemukan bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Tidak ada prasyarat diperlukan.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru lainnya.

Informasi berkas

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab di Tanggal dan Waktu item dalam Panel kontrol.
Windows Server 2003, versi berbasis 86 xWindows Server 2003, versi berbasis Itanium

Windows 2000

Informasi hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan hanya untuk memecahkan masalah yang dijelaskan di artikel ini. Gunakan hotfix ini hanya untuk sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan dilakukan pengujian tambahan. Oleh karena itu, apabila tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak selanjutnya yang berisi hotfix ini.

Apabila hotfix tersedia untuk diunduh, akan ada bagian "Tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak ditampilkan, hubungi Layanan Pelanggan Microsoft dan Dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak termasuk di hotfix ini. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut: Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika tidak menemukan bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan perbaikan terbaru ini, Anda harus memiliki Windows 2000 Paket Layanan 3 (SP3) diinstal di komputer.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru lainnya.

Informasi berkas

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab di Tanggal dan Waktu item dalam Panel kontrol.

Catatan Perbaikan terbaru ini harus diterapkan untuk komputer berikut:

• Kontroler domain yang menjalankan Windows 2000 atau Windows Server 2003
• Anggota server yang menjalankan Windows Server 2003

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Untuk mengatasi masalah ini dan untuk mengurangi frekuensi peristiwa ID 677 dan peristiwa ID 673 acara pesan, meningkatkan cache S4U timeout nilai dalam Kerberos klien pada komputer yang menjalankan Windows Server 2003:

1. Pada komputer yang menjalankan Windows Server 2003, klik Mulai, klik Menjalankan, jenis regedit, lalu klik Oke.
2. Temukan kemudian klik kunci registri berikut:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
3. Pada Mengedit menu, titik Baru, lalu klik Nilai DWORD.
4. Jenis S4UCacheTimeout, kemudian tekan ENTER.
5. Dalam Data nilai Ketik jenis jumlah menit yang Anda inginkan untuk menentukan nilai timeout, dan kemudian klik Oke.
   
   Catatan Secara default, nilai timeout cache S4U adalah 15 menit.
6. Tutup Penyunting Registri.

Microsoft telah mengkonfirmasi bahwa ini adalah masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Windows Server 2003 memperkenalkan dukungan untuk delegasi dibatasi dalam layanan-untuk-pengguna-untuk-Proxy (S4U2Proxy) ekstensi untuk Kerberos. Dengan menggunakan ekstensi S4U2Proxy, layanan dapat memperoleh tiket untuk layanan lain untuk pengguna. Untuk informasi lebih lanjut tentang S4U Kerberos ekstensi, kunjungi Web site Microsoft berikut: Untuk informasi lebih lanjut tentang LsaLogonUser, kunjungi Micorosoft Website berikut ini:Untuk informasi tambahan tentang bagaimana paket perbaikan terbaru bernama, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Untuk informasi tambahan mengenai terminologi yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: