Quando altera uma definição de política de segurança de atribuição de direitos de utilizador, um processo MMC pode diminuir ou deixar de responder

Traduções de Artigos Traduções de Artigos
Artigo: 843404 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando tenta modificar uma Atribuição de direitos de utilizador de definição de política no predefinido domínio política Microsoft consola de gestão de segurança snap-in num domínio baseado no Microsoft Windows 2000, poderá detectar um ou mais dos seguintes sintomas:
  • O processo MMC que é utilizado para modificar a definição de política de segurança de Atribuição de direitos de utilizador pode ser lento ou poderá deixar de responder.
  • O processo Lsass.exe nos controladores de domínio na rede poderá utilizar mais recursos da CPU do que o previsto.
  • Poderá notar um aumento no tráfego de rede. Este sintoma será mais evidente nos controladores de domínio em domínios fidedignos.
Os sintomas poderão aumentar com o número de domínios fidedignos no seu ambiente.

Causa

Este problema poderá ocorrer se o Editor de objecto de política de grupo tentar resolver itens que são definidos na política mas que deve não resolvido, o Editor de objecto de política de grupo. Os sintomas ocorrem porque o processo Lsass.exe é overworked.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
   Date         Time    Version          Size      File name
   ------------------------------------------------------------
   24-Mar-2004  02:17   5.0.2195.6876    388,368   Advapi32.dll
   24-Mar-2004  02:17   5.0.2195.6866     69,904   Browser.dll
   24-Mar-2004  02:17   5.0.2195.6824    134,928   Dnsapi.dll
   24-Mar-2004  02:17   5.0.2195.6876     92,432   Dnsrslvr.dll
   15-Nov-2001  23:27                      5,149   Empty.cat
   24-Mar-2004  02:17   5.0.2195.6883     47,888   Eventlog.dll
   24-Mar-2004  02:17   5.0.2195.6890    143,632   Kdcsvc.dll
   11-Mar-2004  02:37   5.0.2195.6903    210,192   Kerberos.dll
   21-Sep-2003  00:32   5.0.2195.6824     71,888   Ksecdd.sys
   11-Mar-2004  02:37   5.0.2195.6902    520,976   Lsasrv.dll
   25-Feb-2004  23:59   5.0.2195.6902     33,552   Lsass.exe
   19-Jun-2003  20:05   5.0.2195.6680    117,520   Msv1_0.dll
   24-Mar-2004  02:17   5.0.2195.6897    312,592   Netapi32.dll
   19-Jun-2003  20:05   5.0.2195.6695    371,984   Netlogon.dll
   24-Mar-2004  02:17   5.0.2195.6896  1,028,880   Ntdsa.dll
   24-Mar-2004  02:17   5.0.2195.6897    388,368   Samsrv.dll
   07-Jun-2004  21:21   5.0.2195.6939    114,448   Scecli.dll
   24-Mar-2004  02:17   5.0.2195.6903    253,200   Scesrv.dll
   04-Jun-2004  23:13   5.0.2195.6935  5,887,488   Sp3res.dll
   24-Mar-2004  02:17   5.0.2195.6824     50,960   W32time.dll
   21-Sep-2003  00:32   5.0.2195.6824     57,104   W32tm.exe

Como contornar

Para contornar este problema, pode restringir a pesquisa de nomes isolados. Para obter informações adicionais sobre como restringir a pesquisa de nomes isolados, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
818024Como restringir a pesquisa de isolado nomes externos de domínios fidedignos utilizando a entrada de registo LsaLookupRestrictIsolatedNameLevel
Esta solução alternativa não é necessário instalar uma correcção de nova. No entanto, tem de instalar todas as actualizações de segurança disponíveis no computador.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter informações adicionais, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
816915Novo esquema de atribuição de nomes de ficheiro para pacotes de actualização de software do Microsoft Windows do
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 843404 - Última revisão: 5 de fevereiro de 2014 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbqfe kbhotfixserver kbbug kbfix kbwin2000presp5fix KB843404 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 843404

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com