ID di evento 677 e 673 ID evento controllo messaggi di errore vengono ripetutamente registrati nel registro protezione di controller di dominio che eseguono Windows 2000 e Windows Server 2003

In un dominio Microsoft Windows Server 2003, evento ID associati a errori di accesso account possono essere ripetutamente registrati messaggi registro eventi di protezione sui controller di dominio. Ad esempio, il seguente messaggio di evento sia ripetutamente connesso controller di dominio basati su Microsoft Windows 2000:

Tipo: Operazioni non riuscite
Origine: protezione
Categoria evento: Accesso account
ID evento: 677
Utente: NT AUTHORITY\SYSTEM
Descrizione: Richiesta ticket di servizio non riuscita:
Nome utente: UserName
Dominio utente: DomainName
Nome del servizio: ServiceName
Opzioni di ticket: 0x40830000
Codice di errore: 0xE
Indirizzo client: IPAddress

Torna all'inizio | Invia suggerimenti

Il seguente messaggio di evento ripetutamente sia connesso a controller di dominio basati su Windows Server 2003:

Tipo: Operazioni non riuscite
Origine: Eventi di protezione
Categoria: Accesso account
ID evento: 673
Utente: NT AUTHORITY\SYSTEM
Descrizione: Richiesta ticket di servizio:
Nome utente: UserName
Domain: DomainName
Nome servizio: ServiceName
ID servizio: ServiceName
Opzioni di ticket: 0x40830000
Tipo crittografia ticket: TicketEncryptionType
Indirizzo client: IPAddress
Codice di errore: 0xD
Accesso GUID: GUID
Servizi transited: ServiceName

Torna all'inizio | Invia suggerimenti

Questo problema si verifica perch� il client Kerberos nei computer basati su Windows 2000 e nei computer basati su Windows Server 2003 si esamina il centro distribuzione chiavi (KDC) a intervalli prestabiliti per verificare che l'estensione del servizio per utente (S4U) Kerberos � supportato. Per impostazione predefinita, il client Kerberos esamina il KDC ogni 15 minuti. Poich� Windows 2000 non supporta l'estensione di Kerberos S4U, vengono registrati messaggi di evento 677 ID registro eventi di protezione di un controller di dominio di Windows 2000. In Windows Server 2003, messaggi di evento ID 673 vengono registrati il registro eventi di protezione se non � configurata l'estensione di Kerberos S4U. Per utilizzare l'estensione di Kerberos S4U, � necessario disporre di un dominio nativo Windows Server 2003 ed � necessario configurare gli account di computer appropriato per la delega vincolata.

Torna all'inizio | Invia suggerimenti

Questo aggiornamento rapido (hotfix) Elimina l'evento ID 677 e 673 ID evento in questo contesto.

Windows Server 2003

Informazioni sull'hotfix

� disponibile un hotfix supportato. Questo hotfix � tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si � notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix � disponibile per il download, � una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, � necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi � necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui � disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, � perch� un aggiornamento rapido (hotfix) non � disponibile per tale lingua.

Prerequisiti

Non � richiesto alcun prerequisito.

Necessit� di riavvio

� necessario riavviare il computer dopo aver applicato questo hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.
Windows Server 2003, versioni x 86

Riduci questa tabellaEspandi questa tabella

Nome del file	Versione del file	Dimensione del file	Data	Ora	Piattaforma
Kdcsvc.dll	5.2.3790.288	226,816	16 / 03 / 2005	02: 02	x 86

Windows Server 2003, versioni basate su Itanium

Riduci questa tabellaEspandi questa tabella

Nome del file	Versione del file	Dimensioni file	Data	Ora	Piattaforma
Kdcsvc.dll	5.2.3790.288	586,752	15-Mar - 2005	10: 03	IA-64

Windows 2000

Informazioni sull'hotfix

� disponibile un hotfix supportato. Questo hotfix � tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si � notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix � disponibile per il download, � una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, � necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi � necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui � disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, � perch� un aggiornamento rapido (hotfix) non � disponibile per tale lingua.

Prerequisiti

Per applicare questo aggiornamento rapido (hotfix), � necessario installato nel computer Windows 2000 Service Pack 3 (SP3).

Necessit� di riavvio

� necessario riavviare il computer dopo aver applicato questo hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.

Riduci questa tabellaEspandi questa tabella

Nome del file	Versione del file	Dimensioni file	Data	Ora	Piattaforma
Adsldp.dll	5.0.2195.6824	124,688	14-Nov - 2003	23: 56	x 86
Adsldpc.dll	5.0.2195.6824	132.368	14-Nov-2003	23: 56	x 86
Adsmsext.dll	5.0.2195.6824	63,760	14-Nov-2003	23: 56	x 86
Advapi32.dll	5.0.2195.6824	381,712	14-Nov-2003	23: 56	x 86
Browser.dll	5.0.2195.6866	69,904	14-Nov-2003	23: 56	x 86
Dnsapi.dll	5.0.2195.6824	136.464	14-Nov-2003	23: 56	x 86
Dnsrslvr.dll	5.0.2195.6824	96.016	14-Nov-2003	23: 56	x 86
EventLog.dll	5.0.2195.6866	47.376	14-Nov-2003	23: 56	x 86
Kdcsvc.dll	5.0.2195.6871	148,240	14-Nov-2003	23: 56	x 86
Kerberos.dll	5.0.2195.6871	205,584	05-Nov-2003	19: 32	x 86
Ksecdd.sys	5.0.2195.6824	71,888	21 / 09 / 2003	00: 32	x 86
Lsasrv.dll	5.0.2195.6869	511,248	29/10 / 2003	06: 45	x 86
Lsass.exe	5.0.2195.6869	33.552	29/10 / 2003	06: 45	x 86
Msv1_0.dll	5.0.2195.6866	114,960	17-Ott-2003	00: 33	x 86
Netapi32.dll	5.0.2195.6866	307,984	14-Nov-2003	23: 56	x 86
Netlogon.dll	5.0.2195.6863	361,232	14-Nov-2003	23: 56	x 86
Ntdsa.dll	5.0.2195.6874	931,600	14-Nov-2003	23: 56	x 86
Samsrv.dll	5.0.2195.6824	392,464	14-Nov-2003	23: 56	x 86
Scecli.dll	5.0.2195.6824	113,936	14-Nov-2003	23: 56	x 86
Scesrv.dll	5.0.2195.6824	259,856	14-Nov-2003	23: 56	x 86
Sp3res.dll	5.0.2195.6870	5,847,552	06-Nov-2003	22: 29	x 86
W32Time.dll	5.0.2195.6824	48.912	14-Nov-2003	23: 56	x 86
W32tm.exe	5.0.2195.6824	57,104	21 / 09 / 2003	00: 32	x 86
Wldap32.dll	5.0.2195.6869	126,224	14-Nov-2003	23: 56	x 86

Nota Questo aggiornamento rapido (hotfix) devono essere applicati ai computer seguenti:

Controller di dominio che eseguono Windows 2000 o Windows Server 2003
Server membro che eseguono Windows Server 2003

Torna all'inizio | Invia suggerimenti

importante Questa sezione, metodo o l'attivit� sono contenute procedure viene illustrato come modificare il Registro di sistema. Tuttavia, possono causare seri problemi se si modifica il Registro di sistema in modo errato. Pertanto, assicurarsi che questa procedura con attenzione. Per maggiore protezione, � eseguire il backup del Registro di sistema prima di modificarlo. � quindi possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:

322756

(http://support.microsoft.com/kb/322756/ )

Come eseguire il backup e il ripristino del Registro di sistema in Windows

Per aggirare il problema e per ridurre la frequenza dell'evento ID 677 e 673 ID evento messaggi di evento, aumentare il valore di timeout di cache S4U nel client di Kerberos in computer in cui sono in esecuzione Windows Server 2003:

In un computer in cui � in esecuzione Windows Server 2003, fare clic su Start , scegliere Esegui , digitare regedit e quindi fare clic su OK .
Individuare e fare clic sulla chiave di registro seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Scegliere Nuovo dal menu Modifica , quindi Valore DWORD .
Digitare S4UCacheTimeout e quindi premere INVIO.
Nella casella dati valore digitare il numero di minuti che si desidera specificare il valore di timeout e quindi fare clic su OK .

Nota Per impostazione predefinita, il valore di timeout della cache S4U � 15 minuti.
Chiudere l'editor del Registro di sistema.

Torna all'inizio | Invia suggerimenti

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Torna all'inizio | Invia suggerimenti

Windows Server 2003 introduce il supporto per la delega vincolata nell'estensione per-User-a-proxy del servizio (S4U2Proxy) a Kerberos. Utilizzando l'estensione S4U2Proxy, un servizio pu� ottenere ticket di a un altro servizio per un utente. Per ulteriori informazioni sulle estensioni Kerberos S4U, visitare il sito di Web di Microsoft:

Per ulteriori informazioni su LsaLogonUser, visitare il seguente sito Web Microsoft:

http://msdn2.microsoft.com/en-us/library/aa378292.aspx

(http://msdn2.microsoft.com/en-us/library/aa378292.aspx)

Per ulteriori informazioni sulla denominazione dei pacchetti di aggiornamento rapido (hotfix), fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:

816915

(http://support.microsoft.com/kb/816915/ )

Nuovo schema di denominazione per i pacchetti di aggiornamento rapido (hotfix) di Microsoft Windows

Per ulteriori informazioni sulla terminologia utilizzata per descrivere gli aggiornamenti software Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:

824684

(http://support.microsoft.com/kb/824684/ )

Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Torna all'inizio | Invia suggerimenti

Identificativo articolo: 824905 - Ultima modifica: domenica 4 novembre 2007 - Revisione: 5.6

Le informazioni in questo articolo si applicano a:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

kbmt kbautohotfix kbhotfixserver kbwinserv2003presp1fix kbbug kbfix kbqfe kbwin2000presp5fix KB824905 KbMtit

Traduzione automatica articoli

Il presente articolo � stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non � sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi� o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non � la sua. Microsoft non � responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell?articolo: 824905

(http://support.microsoft.com/kb/824905/en-us/ )

LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Torna all'inizio | Invia suggerimenti