Iniciar Sess�o

Select the product you need help with

IDENTIFICA��O de evento 677 e as mensagens de falha de auditoria do evento ID 673 s�o registradas repetidamente o log de seguran�a de controladores de dom�nio que executam o Windows 2000 e Windows Server 2003

ID do artigo: 824905 - Exibir os produtos aos quais esse artigo se aplica.

Download do Hotfix Dispon�vel

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Em um dom�nio Microsoft Windows Server 2003, mensagens de identifica��o de evento associados com falhas de logon de conta podem ser registradas repetidamente no log de eventos de seguran�a em controladores de dom�nio. Por exemplo, a seguinte mensagem de evento � registrada v�rias vezes em controladores de dom�nio baseado no Microsoft Windows 2000:

Tipo: Auditoria de falha
Fonte: seguran�a
Categoria do evento: Logon de conta
IDENTIFICA��O de evento: 677
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o: Falha na solicita��o de t�quete de servi�o:
Nome de usu�rio: UserName
Dom�nio de usu�rio: DomainName
Nome do servi�o: ServiceName
Op��es de t�quete: 0x40830000
C�digo de falha: 0xE
Endere�o do cliente: IPAddress

Voltar para o in�cio | Submeter coment�rios

A seguinte mensagem de evento � registrada repetidamente em controladores de dom�nio baseado no Windows Server 2003:

Tipo: Auditoria de falha
Origem: Eventos de seguran�a
Categoria: Logon de conta
IDENTIFICA��O de evento: 673
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o: Solicita��o de t�quete de servi�o:
Nome de usu�rio: UserName
Dom�nio: DomainName
Nome do servi�o: ServiceName
Identifica��o do servi�o: ServiceName
Op��es de t�quete: 0x40830000
Tipo de criptografia de permiss�o: TicketEncryptionType
Endere�o do cliente: IPAddress
C�digo de falha: 0xd
Logon GUID: GUID
Servi�os transited: ServiceName

Voltar para o in�cio | Submeter coment�rios

Causa

Esse problema ocorre porque o cliente Kerberos em computadores baseados no Windows 2000 e em computadores baseados no Windows Server 2003 examina o Centro de distribui��o de chaves (KDC) em intervalos definidos para verificar se a extens�o de servi�o para usu�rio (S4U) Kerberos � d� suporte. Por padr�o, o cliente Kerberos examina o KDC a cada 15 minutos. Porque Windows 2000 n�o oferece suporte a extens�o S4U Kerberos, mensagens de evento ID 677 s�o registradas no log de eventos de seguran�a de um controlador de dom�nio do Windows 2000. No Windows Server 2003, mensagens de evento ID 673 s�o registradas no log de eventos de seguran�a se a extens�o S4U Kerberos n�o estiver configurada. Para usar a extens�o S4U Kerberos, voc� deve ter um dom�nio nativo do Windows Server 2003, e voc� deve configurar as contas de computador apropriado para a delega��o restrita.

Voltar para o in�cio | Submeter coment�rios

Resolu��o

Esse hotfix suprime 677 de identifica��o de evento e de evento ID 673 neste contexto.

Windows Server 2003

Informa��es sobre o hotfix

Um hotfix suportado est� dispon�vel no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema espec�fico. Esta correc��o poder� submetida a testes adicionais. Portanto, se voc� n�o tiver sido gravemente afetado por esse problema, recomendamos que voc� aguarde a pr�xima atualiza��o de software que cont�m esse hotfix.

Se o hotfix est� dispon�vel para download, h� uma se��o "Download de Hotfix dispon�vel" na parte superior neste artigo da Base de dados de Conhecimento. Se esta se��o n�o for exibida, contate o atendimento e suporte para obter o hotfix.

Observa��o Se ocorrerem problemas adicionais ou se qualquer solu��o de problemas � necess�ria, talvez voc� precise criar uma solicita��o de servi�o separada. Os custos normais de suporte ser�o aplicados a quest�es de suporte adicionais e problemas que n�o se qualificam para esse hotfix espec�fico. Para obter uma lista completa de n�meros de telefone de suporte e Atendimento Microsoft ou para criar uma solicita��o de servi�o separada, visite o seguinte site:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Observa��o O formul�rio "Download de Hotfix dispon�vel" exibe os idiomas para os quais o hotfix est� dispon�vel. Se voc� n�o vir seu idioma, � porque um hotfix n�o est� dispon�vel para esse idioma.

Pr�-requisitos

N�o pr�-requisitos s�o necess�rios.

Requisitos de reinicializa��o

Reinicie o computador ap�s aplicar esse hotfix.

Informa��es sobre a substitui��o do hotfix

Esse hotfix n�o substitui outros hotfixes.

Informa��es sobre o arquivo

A vers�o em ingl�s deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos est�o listadas no hor�rio de universal coordenado (UTC). Quando voc� exibe as informa��es do arquivo, ele � convertido para a hora local. Para encontrar a diferen�a entre o UTC e a hora local, use a guia fuso hor�rio no item Data e hora no painel de controle.
Windows Server 2003, vers�es com base em 86 x

Recolher esta tabelaExpandir esta tabela

Nome de arquivo	Vers�o do arquivo	Tamanho do arquivo	Data	Tempo	Plataforma
Kdcsvc.dll	5.2.3790.288	226,816	16-Mar-2005	02: 02	x 86

Windows Server 2003, vers�es com base em Itanium

Recolher esta tabelaExpandir esta tabela

Nome de arquivo	Vers�o do arquivo	Tamanho do arquivo	Data	Tempo	Plataforma
Kdcsvc.dll	5.2.3790.288	586,752	15-Mar - 2005	10: 03	IA-64

Windows 2000

Informa��es sobre o hotfix

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Pr�-requisitos

Para aplicar esse hotfix, voc� deve ter o Windows 2000 Service Pack 3 (SP3) instalado no computador.

Requisitos de reinicializa��o

Reinicie o computador ap�s aplicar esse hotfix.

Informa��es sobre a substitui��o do hotfix

Esse hotfix n�o substitui outros hotfixes.

Informa��es sobre o arquivo

Recolher esta tabelaExpandir esta tabela

Nome de arquivo	Vers�o do arquivo	Tamanho do arquivo	Data	Tempo	Plataforma
Adsldp.dll	5.0.2195.6824	124,688	14-Nov - 2003	23: 56	x 86
Adsldpc.dll	5.0.2195.6824	132,368	14-Nov-2003	23: 56	x 86
Adsmsext.dll	5.0.2195.6824	63,760	14-Nov-2003	23: 56	x 86
Advapi32.dll	5.0.2195.6824	381,712	14-Nov-2003	23: 56	x 86
Browser.dll	5.0.2195.6866	69.904	14-Nov-2003	23: 56	x 86
Dnsapi.dll	5.0.2195.6824	136,464	14-Nov-2003	23: 56	x 86
Dnsrslvr.dll	5.0.2195.6824	96,016	14-Nov-2003	23: 56	x 86
EventLog.dll	5.0.2195.6866	47,376	14-Nov-2003	23: 56	x 86
Kdcsvc.dll	5.0.2195.6871	148,240	14-Nov-2003	23: 56	x 86
Kerberos.dll	5.0.2195.6871	205,584	05-Nov-2003	19: 32	x 86
Ksecdd.sys	5.0.2195.6824	71.888	21-Set-2003	00: 32	x 86
Lsasrv.dll	5.0.2195.6869	511,248	29-Out-2003	06: 45	x 86
Lsass.exe	5.0.2195.6869	33.552	29-Out-2003	06: 45	x 86
Msv1_0.dll	5.0.2195.6866	114,960	17-Out-2003	00: 33	x 86
Netapi32.dll	5.0.2195.6866	307,984	14-Nov-2003	23: 56	x 86
Netlogon.dll	5.0.2195.6863	361,232	14-Nov-2003	23: 56	x 86
Ntdsa.dll	5.0.2195.6874	931,600	14-Nov-2003	23: 56	x 86
Samsrv.dll	5.0.2195.6824	392,464	14-Nov-2003	23: 56	x 86
Scecli.dll	5.0.2195.6824	113,936	14-Nov-2003	23: 56	x 86
Scesrv.dll	5.0.2195.6824	259,856	14-Nov-2003	23: 56	x 86
Sp3res.dll	5.0.2195.6870	5,847,552	06-Nov-2003	22: 29	x 86
W32Time.dll	5.0.2195.6824	48.912	14-Nov-2003	23: 56	x 86
W32tm.exe	5.0.2195.6824	57.104	21-Set-2003	00: 32	x 86
Wldap32.dll	5.0.2195.6869	126,224	14-Nov-2003	23: 56	x 86

Observa��o Esse hotfix deve ser aplicado aos seguintes computadores:

Controladores de dom�nio que executam o Windows 2000 ou Windows Server 2003
Servidores membro que executam o Windows Server 2003

Voltar para o in�cio | Submeter coment�rios

Como Contornar

importante Esta se��o, m�todo ou tarefa cont�m etapas que informam sobre como modificar o registro. No entanto, s�rios problemas poder�o ocorrer se voc� modificar o registro incorretamente. Por isso, certifique-se que voc� execute essas etapas cuidadosamente. Para prote��o adicional, fazer backup do registro antes de modific�-lo. Em seguida, voc� pode restaurar o registro se ocorrer um problema. Para obter mais informa��es sobre como fazer backup e restaurar o registro, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

322756

(http://support.microsoft.com/kb/322756/ )

Como fazer backup e restaurar o registro no Windows

Para contornar este problema e para reduzir a freq��ncia de evento ID 677 e mensagens de evento do evento ID 673, aumente o valor de tempo limite de cache S4U no cliente Kerberos em computadores que est�o executando o Windows Server 2003:

Em um computador que est� executando o Windows Server 2003, clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
Localize e, em seguida, clique na seguinte chave do Registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
Digite S4UCacheTimeout e, em seguida, pressione ENTER.
Na caixa dados do valor , digite o n�mero de minutos que voc� deseja especificar o valor de tempo limite e, em seguida, clique em OK .

Observa��o Por padr�o, o valor de tempo limite de cache S4U � 15 minutos.
Feche o Editor do Registro.

Voltar para o in�cio | Submeter coment�rios

Situa��o

A Microsoft confirmou que este � um problema nos produtos da Microsoft listados na se��o "Aplica-se a".

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Windows Server 2003 introduz o suporte a delega��o restrita na extens�o do servi�o-para-usu�rio-a-proxy (S4U2Proxy) para Kerberos. Usando a extens�o S4U2Proxy, um servi�o pode obter permiss�es para outro servi�o para um usu�rio. Para obter mais informa��es sobre extens�es S4U Kerberos, visite o seguinte site:

Para obter mais informa��es sobre LsaLogonUser, visite o seguinte site da Microsoft:

http://msdn2.microsoft.com/en-us/library/aa378292.aspx

(http://msdn2.microsoft.com/en-us/library/aa378292.aspx)

Para obter informa��es adicionais sobre como os pacotes de hotfix s�o nomeados, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

816915

(http://support.microsoft.com/kb/816915/ )

Novo esquema de nomea��o para pacotes de hotfix do Microsoft Windows

Para obter informa��es adicionais sobre a terminologia usada para descrever as atualiza��es de software da Microsoft, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

824684

(http://support.microsoft.com/kb/824684/ )

Descri��o da terminologia padr�o que � usada para descrever as atualiza��es de software

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 824905 - �ltima revis�o: domingo, 4 de novembro de 2007 - Revis�o: 5.6

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

kbmt kbautohotfix kbhotfixserver kbwinserv2003presp1fix kbbug kbfix kbqfe kbwin2000presp5fix KB824905 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 824905

(http://support.microsoft.com/kb/824905/en-us/ )

Voltar para o in�cio | Submeter coment�rios