Une mise à jour est disponible qui introduit l'indicateur NO_AUTH_REQUIRED pour la propriété UserAccountControl dans Windows Server 2003 et dans Windows 2000

Traductions disponibles Traductions disponibles
Numéro d'article: 832572 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article décrit une mise à jour pour la propriété UserAccountControl dans Microsoft Windows Server 2003 et Microsoft Windows 2000. Cette mise à jour introduit l'indicateur de nouveau suivantes à la propriété :
Flag                   Hexadecimal value   Decimal value
--------------------------------------------------------
NO_AUTH_DATA_REQUIRED  0x2000000           33554432
Lorsque vous utilisez Windows Server 2003 ou Windows 2000 en tant qu'un Kerberos centre KDC (Key Distribution) dans un environnement mixte, par exemple un environnement qui comporte des serveurs Windows et Unix, le KDC ajoute des informations de certificat d'attribut privilège (PAC) à un ticket de service. Si vous ne souhaitez pas ajouter des informations de charbons activés en poudre à un ticket de service pour un utilisateur dans Active Directory, vous pouvez définir l'indicateur NO_AUTH_DATA_REQUIRED pour le compte d'utilisateur après avoir installé la mise à jour.

Vous souhaiterez peut-être empêcher PAC d'informations en cours sur les tickets de service dans les situations où l'augmentation de la taille du ticket de service provoque des problèmes avec les programmes qui utilisent le protocole UDP (User Datagram) ou un appel de procédure distante (RPC) fonctionnalités supplémentaires. Un PAC est grand et peut augmenter la taille d'un ticket de plus de 500 pour cent. Tickets qui n'ont pas de clé PAC sont environ 240 octets. Tickets qui ont un PAC simple peuvent être d'environ 1 200 octets. En outre, certains services ne comprennent pas les informations de charbons activés en poudre. Si la clé PAC est présent, les services qui ne comprennent pas les informations de charbons activés en poudre l'ignorer.

Dans un environnement mixte Unix et Windows, qui utilise une version de Kerberos est une ou deux versions antérieures à la version actuelle, le ticket de requêtes peut ne pas fonctionnent lorsqu'un utilisateur est membre de plusieurs groupes dans Active Directory. Ce problème se produit si les informations de charbons activés en poudre sont ajoutées au ticket augmentent la taille du ticket au-delà de la limite UDP de 2 000 octets. Dans ce cas, les demandes de ticket échouent pour les clients Unix qui ne peut pas utiliser le protocole TCP.

Plus d'informations

Étant donné que cette mise à jour s'applique aux propriétés du compte Active Directory, installez cette mise à jour sur les contrôleurs de domaine. Vous n'avez pas à installer cette mise à jour sur les stations de travail ou des serveurs membres.

Windows Server 2003

Informations sur le service pack

Pour résoudre ce problème, procurez-vous le dernier service pack pour Windows Server 2003. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
889100 Comment faire pour obtenir le dernier service pack pour Windows Server 2003

Windows Server 2003 et Windows 2000

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique.

Si le correctif est disponible pour téléchargement, il existe une section « téléchargement de correctif logiciel disponible » en haut de cet article de la Base de connaissances. Si cette section n'apparaît pas, soumettez une demande au Support technique de Microsoft pour obtenir le correctif.

Remarque : Si des problèmes supplémentaires surviennent ou bien si une procédures de dépannage est requise, il est probable que vous ayez à effectuer une demande de service en parallèle. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour obtenir la liste complète des numéros de téléphone du Service clientèle de Microsoft et du Support vous permettant de créer une demande, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://support.Microsoft.com/contactus/?ws=support
Remarque : Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'un correctif logiciel n'est pas disponible pour cette langue.

Conditions préalables

Vous devez disposer de Windows Server 2003 ou Windows 2000 Service Pack 4 (SP4).

Redémarrage de l'ordinateur

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace aucun autre correctif.

Informations fichiers

La version anglaise de ce correctif possède les attributs de fichier (ou attributs ultérieurs de fichier ) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont classées par rapport temps universel coordonné (UTC). Les informations du fichier sont converties en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet fuseau horaire dans l'outil Date et heure du Panneau de configuration.
Windows Server 2003, versions x86
   Date         Time   Version       Size     File name
   -------------------------------------------------------
   14-Sep-2004  16:26  5.2.3790.210  226,816  Kdcsvc.dll
   14-Sep-2004  16:26  5.2.3790.210  324,608  Netapi32.dll
   14-Sep-2004  16:26  5.2.3790.210  464,384  Samsrv.dll
Windows Server 2003, versions x64
   Date         Time   Version            Size  File name      Platform
   --------------------------------------------------------------------
   14-Sep-2004  16:21  5.2.3790.210    586,752  Kdcsvc.dll     IA-64
   14-Sep-2004  16:21  5.2.3790.210    852,480  Netapi32.dll   IA-64
   14-Sep-2004  16:21  5.2.3790.210  1,036,288  Samsrv.dll     IA-64
   14-Sep-2004  16:26  5.2.3790.210    324,608  Wnetapi32.dll  x86
Windows 2000
   Date         Time   Version             Size  File name
   ----------------------------------------------------------
   24-Mar-2004  02:17  5.0.2195.6876    388,368  Advapi32.dll
   24-Mar-2004  02:17  5.0.2195.6866     69,904  Browser.dll
   24-Mar-2004  02:17  5.0.2195.6824    134,928  Dnsapi.dll
   24-Mar-2004  02:17  5.0.2195.6876     92,432  Dnsrslvr.dll
   24-Mar-2004  02:17  5.0.2195.6883     47,888  Eventlog.dll
   13-Jul-2004  20:34  5.0.2195.6939    148,752  Kdcsvc.dll
   11-Mar-2004  02:37  5.0.2195.6903    210,192  Kerberos.dll
   21-Sep-2003  00:32  5.0.2195.6824     71,888  Ksecdd.sys
   11-Mar-2004  02:37  5.0.2195.6902    520,976  Lsasrv.dll
   25-Feb-2004  23:59  5.0.2195.6902     33,552  Lsass.exe
   19-Jun-2003  20:05  5.0.2195.6680    117,520  Msv1_0.dll
   14-Sep-2004  16:26  5.2.3790.210     324,608  Netapi32.dll
   19-Jun-2003  20:05  5.0.2195.6695    371,984  Netlogon.dll
   24-Mar-2004  02:17  5.0.2195.6896  1,028,880  Ntdsa.dll
   14-Sep-2004  16:26  5.2.3790.210     464,384  Samsrv.dll
   24-Mar-2004  02:17  5.0.2195.6893    111,376  Scecli.dll
   24-Mar-2004  02:17  5.0.2195.6903    253,200  Scesrv.dll
   04-Jun-2004  23:13  5.0.2195.6935  5,887,488  Sp3res.dll
   24-Mar-2004  02:17  5.0.2195.6824     50,960  W32time.dll
   21-Sep-2003  00:32  5.0.2195.6824     57,104  W32tm.exe

Statut

Microsoft a confirmé qu'il s'agit d'un problème pour les produits Microsoft répertoriés dans la section « S'applique à ». Ce problème a été corrigé dans Windows Server 2003 Service Pack 1.

Références

Pour plus d'informations sur l'attribut UserAccountControl, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :
305144 Comment faire pour utiliser les indicateurs UserAccountControl pour manipuler les propriétés du compte d'utilisateur
269181 Comment faire pour interroger Active Directory à l'aide d'un filtre au niveau du bit
233209 Les utilisateurs et les contacts de Windows 2000
Pour plus d'informations sur le nouveau fichier d'attribution de noms pour les packages de mise à jour logicielle Microsoft Windows, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
816915 Nouvelle convention de nommage des fichiers appliquées aux packages de mise à jour logicielle Microsoft Windows
Pour plus d'informations sur la terminologie utilisée dans cet article, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684 5 Description de la terminologie standard utilisée pour définir les mises à jour logicielles de Microsoft

Propriétés

Numéro d'article: 832572 - Dernière mise à jour: lundi 23 septembre 2013 - Version: 5.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Mots-clés : 
kbautohotfix kbhotfixserver kbqfe kbwinserv2003sp1fix kbwinserv2003presp1fix kbbug kbfix kbwin2000presp5fix kbmt KB832572 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d?une traduction incorrecte du contenu ou de son utilisation par les clients.
La version anglaise de cet article est la suivante: 832572
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com