Доступно обновление, вводит флаг NO_AUTH_REQUIRED для свойства UserAccountControl в Windows Server 2003 и Windows 2000

Переводы статьи Переводы статьи
Код статьи: 832572 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается обновление UserAccountControl свойство в Microsoft Windows Server 2003, а также в корпорации Майкрософт Windows 2000. Это обновление содержит следующие новые флаг к свойству.
Flag                   Hexadecimal value   Decimal value
--------------------------------------------------------
NO_AUTH_DATA_REQUIRED  0x2000000           33554432
При использовании Windows Server 2003 или Windows 2000 в качестве Kerberos центр распространения ключей (KDC) в смешанной среде, такой как в среде с серверами Windows и Unix, KDC добавляет атрибут привилегий Сведения о сертификате (PAC) чтобы билет службы. Если вы не хотите добавить Информация PAC на билет службы для пользователя, который находится в Active Directory, можно установить NO_AUTH_DATA_REQUIRED флаг для учетной записи пользователя после установки обновление.

Необходимо предотвратить добавляемый ключ PAC сведений билеты в ситуациях, когда увеличение размера билет службы вызывает проблемы с программами, использующими либо User Datagram Protocol (UDP) или функциональные возможности вызова удаленной процедуры. PAC большой и может увеличить размер билета больше, чем 500 процентов. Билеты, у которых нет ключа PAC примерно 240 байт. Билеты, которые имеют простой ключ PAC может быть приблизительно 1200 байт. Кроме того некоторые службы не понимают PAC информации. Если отсутствует ключ PAC, службы, которые не понимают информация PAC игнорировать его.

В смешанной среде Windows и Unix, использует версию Одну или две версии более ранней, чем текущая версия билета Kerberos запросы могут не работать, если пользователь не является членом многих групп в Active Каталог. Эта проблема возникает, если информация PAC, добавляемого билета Увеличение размера билета больше, чем ограничение UDP 2 000 байт. В Эта ситуация запросов мандатов неудачей для клиентов более ранних версий Unix, которые нельзя использовать TCP.

Дополнительная информация

Поскольку это обновление относится к учетной записи Active Directory свойства, установить на контроллерах домена. Нет необходимости Установка этого обновления на рабочих станциях и рядовых серверах.

Windows Server 2003

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Windows Server 2003. Для получения дополнительных сведений нажмите кнопку следующий номер статьи базы знаний Майкрософт:
889100 Как получить последний пакет обновления для Windows Server 2003

Windows Server 2003 и Windows 2000

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, отправьте запрос и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Необходим пакет обновления 4 (Sp4) для Windows 2000 или Windows Server 2003 (SP4) установлена.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона вкладку Дата и время на панели управления.
Windows Server 2003, 32 разрядных выпусков
   Date         Time   Version       Size     File name
   -------------------------------------------------------
   14-Sep-2004  16:26  5.2.3790.210  226,816  Kdcsvc.dll
   14-Sep-2004  16:26  5.2.3790.210  324,608  Netapi32.dll
   14-Sep-2004  16:26  5.2.3790.210  464,384  Samsrv.dll
Windows Server 2003 x 64-разрядных версий
   Date         Time   Version            Size  File name      Platform
   --------------------------------------------------------------------
   14-Sep-2004  16:21  5.2.3790.210    586,752  Kdcsvc.dll     IA-64
   14-Sep-2004  16:21  5.2.3790.210    852,480  Netapi32.dll   IA-64
   14-Sep-2004  16:21  5.2.3790.210  1,036,288  Samsrv.dll     IA-64
   14-Sep-2004  16:26  5.2.3790.210    324,608  Wnetapi32.dll  x86
Windows 2000
   Date         Time   Version             Size  File name
   ----------------------------------------------------------
   24-Mar-2004  02:17  5.0.2195.6876    388,368  Advapi32.dll
   24-Mar-2004  02:17  5.0.2195.6866     69,904  Browser.dll
   24-Mar-2004  02:17  5.0.2195.6824    134,928  Dnsapi.dll
   24-Mar-2004  02:17  5.0.2195.6876     92,432  Dnsrslvr.dll
   24-Mar-2004  02:17  5.0.2195.6883     47,888  Eventlog.dll
   13-Jul-2004  20:34  5.0.2195.6939    148,752  Kdcsvc.dll
   11-Mar-2004  02:37  5.0.2195.6903    210,192  Kerberos.dll
   21-Sep-2003  00:32  5.0.2195.6824     71,888  Ksecdd.sys
   11-Mar-2004  02:37  5.0.2195.6902    520,976  Lsasrv.dll
   25-Feb-2004  23:59  5.0.2195.6902     33,552  Lsass.exe
   19-Jun-2003  20:05  5.0.2195.6680    117,520  Msv1_0.dll
   14-Sep-2004  16:26  5.2.3790.210     324,608  Netapi32.dll
   19-Jun-2003  20:05  5.0.2195.6695    371,984  Netlogon.dll
   24-Mar-2004  02:17  5.0.2195.6896  1,028,880  Ntdsa.dll
   14-Sep-2004  16:26  5.2.3790.210     464,384  Samsrv.dll
   24-Mar-2004  02:17  5.0.2195.6893    111,376  Scecli.dll
   24-Mar-2004  02:17  5.0.2195.6903    253,200  Scesrv.dll
   04-Jun-2004  23:13  5.0.2195.6935  5,887,488  Sp3res.dll
   24-Mar-2004  02:17  5.0.2195.6824     50,960  W32time.dll
   21-Sep-2003  00:32  5.0.2195.6824     57,104  W32tm.exe

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к». Впервые эта ошибка была исправлена в Windows Server 2003 пакетом обновления 1.

Ссылки

Для получения дополнительных сведений о атрибут UserAccountControl щелкните приведенные ниже номера к следующим статьям Microsoft Knowledge Base:
305144Использование флагов UserAccountControl для управления свойствами учетной записи пользователя
269181 Как создать запрос Active Directory с помощью поразрядного фильтр
233209 Контакты Windows 2000 и пользователей
Для получения дополнительных сведений о новая схема присвоения имен файлов для Microsoft Windows пакеты обновлений программного обеспечения, щелкните следующий номер статьи для просмотра в статье базы знаний Майкрософт:
816915Новая схема присвоения имен файлов для пакетов обновлений программного обеспечения Microsoft Windows
Для Щелкните для получения дополнительных сведений о терминологии, используемой в данной статье следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 832572 - Последний отзыв: 16 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbwinserv2003sp1fix kbwinserv2003presp1fix kbbug kbfix kbwin2000presp5fix kbmt KB832572 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:832572

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com