Os usuários da rede podem enfrentar tempos de logon estendido no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 834519 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

As contas de usuário de rede podem levar muito tempo para efetuar logon na rede, especialmente se a rede tiver vários domínios confiáveis.

Além disso, as atribuições de direitos de usuário podem não funcionar conforme o esperado. Em computadores cliente afetados, o log de eventos pode conter a seguinte entrada:

Tipo de evento: aviso
Origem do evento: SceCli
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 1202
Data: <MM/DD/YYYY>
Tempo: < Hh: mm: ss AM|PM >
Usuário: N/d
Computador: % <computername> %
Descrição: As diretivas de segurança são propagadas com aviso. <errorcode>: não foi feito nenhum mapeamento entre os nomes de conta e as identificações de segurança. Procure mais detalhes na seção na Ajuda de segurança de solução de problemas.

Para obter mais informações sobre como solucionar problemas SceCli 1202 eventos, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
324383Solucionando problemas de eventos SceCli 1202
Verifique o arquivo Gpttmpl.inf para verificar as configurações de direitos de usuário. O arquivo Gpttmpl.inf está localizado na seguinte pasta de diretiva de grupo, onde o caminho padrão para o SYSVOL pasta é % SystemRoot%\Sysvol:
Sysvol_Path\Sysvol\ Domain_Name \Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\ \Microsoft\Windows NT\SecEdit Computer_Name
O GUID entrada no arquivo Gpttmpl.inf será semelhante à seguinte, onde o user right é um usuário à direita, como SeBackupPrivilege ou SeInteractiveLogonRight :
user right = operadores de conta, operadores de servidor, operadores de impressão
As contas de operador nesta entrada são apenas exemplos. Esse problema pode ocorrer com qualquer um dos seguintes grupos no recipiente interno do Active Directory do Windows 2000:
  • Operadores de conta
  • Administradores
  • Operadores de backup
  • Convidados
  • Compatíveis com versões anteriores ao Windows 2000
  • Operadores de impressão
  • Duplicador
  • Operadores do servidor
  • Usuários

Causa

Quando o Windows salva o arquivo Gpttmpl.inf, as contas que são listadas na seção "Sintomas" deste artigo não são salvas para a diretiva usando o identificador de segurança (SID). Em vez disso, o arquivo Gpttmpl.inf tem os nomes de conta na seção de interface (UI) de usuário de diretiva de grupo.

Cliente computadores enfrentar esse problema se um ou mais das seguintes condições forem verdadeiras:
  • Uma conta não existe em membros do domínio.
  • O nome de conta SAM de uma conta difere do nome no domínio. Isso também se aplica a clientes que estejam executando o pacote de interface do usuário multilíngüe (MUI) com um idioma diferente do padrão.
  • O nome de conta SAM de uma conta foi renomeado nos clientes.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   26-Jan-2004  18:21  5.0.2195.6890     124,688  Adsldp.dll       
   26-Jan-2004  18:21  5.0.2195.6890     132,368  Adsldpc.dll      
   26-Jan-2004  18:21  5.0.2195.6890      63,760  Adsmsext.dll     
   26-Jan-2004  18:21  5.0.2195.6876     381,712  Advapi32.dll     
   26-Jan-2004  18:21  5.0.2195.6866      69,904  Browser.dll      
   26-Jan-2004  18:21  5.0.2195.6824     136,464  Dnsapi.dll       
   26-Jan-2004  18:21  5.0.2195.6876      96,528  Dnsrslvr.dll     
   26-Jan-2004  18:21  5.0.2195.6883      47,376  Eventlog.dll     
   26-Jan-2004  18:21  5.0.2195.6890     148,240  Kdcsvc.dll       
   08-Dec-2003  23:28  5.0.2195.6881     206,096  Kerberos.dll     
   21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
   08-Dec-2003  23:30  5.0.2195.6881      33,552  Lsass.exe        
   17-Oct-2003  00:33  5.0.2195.6866     114,960  Msv1_0.dll       
   26-Jan-2004  18:21  5.0.2195.6893     307,984  Netapi32.dll     
   26-Jan-2004  18:21  5.0.2195.6891     361,744  Netlogon.dll     
   26-Jan-2004  18:21  5.0.2195.6894     931,600  Ntdsa.dll        
   26-Jan-2004  18:21  5.0.2195.6890     392,464  Samsrv.dll       
   26-Jan-2004  18:21  5.0.2195.6893     114,448  Scecli.dll       
   26-Jan-2004  18:21  5.0.2195.6893     260,368  Scesrv.dll       
   09-Jan-2004  01:41  5.0.2195.6888   5,854,720  Sp3res.dll       
   26-Jan-2004  18:21  5.0.2195.6824      48,912  W32time.dll      
   21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe        
   26-Jan-2004  18:21  5.0.2195.6869     126,224  Wldap32.dll      
h Observação Esse hotfix não altera os nomes de conta dos SIDs nas diretivas de afetado. Para corrigir os arquivos de inf de diretiva, você deve fazer uma alteração às configurações de segurança das diretivas de grupo afetado no controlador de domínio que esteja executando o hotfix. Em seguida, os arquivos .inf serão gravados novamente para SYSVOL com os SIDs.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Quando você instalar esse hotfix, contas genéricas são preservadas como SIDs na diretiva. Contas internas se comportam de maneira diferente. As seguintes contas aparecem como SIDs e também são armazenadas da seguinte maneira:
  • * S-1-5-32-548 (Account Operators)
  • * S-1-5-32-549 (operadores de sistema)
  • * S-1-5-32-550 (operadores de impressão)
Esse comportamento ocorre porque as contas não existem no computador membro e não podem ser resolvidas. O SID ainda indica que é uma conta interna que é resolvida localmente. Essas contas são gravadas de volta a diretiva como SIDs e não causam um problema.

As contas a seguir são carregadas como SIDs da diretiva mas são armazenadas como seqüências de caracteres na linguagem do computador:
  • Administradores
  • Operadores de backup
  • Convidados
  • Compatíveis com versões anteriores ao Windows 2000
  • Duplicador
  • Usuários
Esses SIDs são conhecidos no computador membro, mas os mapeamentos de idioma não podem ser executados corretamente com o design atual do Windows XP.

Quando você adiciona contas a uma diretiva, as contas a seguir são armazenadas como o equivalente em inglês se o computador e o idioma do usuário não corresponderem:
  • Operadores de conta
  • Administradores
  • LOGON ANÔNIMO
  • Usuários autenticados
  • Operadores de backup
  • GRUPO CRIADOR
  • PROPRIETÁRIO CRIADOR
  • CONTROLADORES DE DOMÍNIO DA EMPRESA
  • Todos
  • Convidados
  • INTERATIVO
  • REDE
  • Compatíveis com versões anteriores ao Windows 2000
  • Operadores de impressão
  • Duplicador
  • RESTRITO
  • POR CONTA PRÓPRIA
  • Operadores de servidor
  • SERVIÇO
  • Usuários
Esse comportamento é uma limitação do seletor de objetos.

Muitas das contas que têm problemas listados neste artigo são usadas principalmente na diretiva de controlador de domínio padrão. Recomendamos que você altere esta diretiva somente quando você estiver trabalhando em um controlador de domínio por meio de serviços de terminal e não quando você estiver executando MUI.

Outras contas têm limitada ou não usar na atribuição de direitos de usuário para membros do domínio. Recomendamos que você use grupos globais ou contas de usuário para conceder direitos de usuário. Essas contas não tem o problema quando eles são armazenados em seus nomes.

Para obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
816915Novo esquema de nomeação de arquivo para pacotes de atualização de software do Microsoft Windows
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 834519 - Última revisão: sábado, 26 de outubro de 2013 - Revisão: 4.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe kbwin2000presp5fix KB834519 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 834519

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com