Como resolver problemas de autenticação e ligação quando executa o Virtual Server 2005 no Windows XP Service Pack 2

Este artigo descreve alguns dos problemas de conectividade e a autenticação, que podem ocorrer quando executar o Microsoft Virtual Server 2005 num computador baseado no Microsoft Windows XP que foi actualizado para o Windows XP Service Pack 2 (SP2).

Microsoft fornecem suporte para utilizar o servidor virtual num computador baseado no Windows XP numa não produção , desenvolvimento, ou ambiente de teste. As informações contidas neste artigo podem fornecer assistência quando avaliar o servidor virtual num computador baseado no Windows XP Professional SP2 destes desenvolvimento ou teste ambientes.

A funcionalidade Firewall do Windows no Windows XP Service Pack 2 (SP2) inclui melhoramentos significativos para ajudar a proteger o computador contra ataques de utilizadores mal intencionados ou software malicioso como vírus. Firewall do Windows substitui a funcionalidade Firewall de ligação À Internet (ICF) incluída em versões anteriores do Windows XP. Por predefinição, o Firewall do Windows está activado para todas as ligações de rede, incluindo ligações à Internet. Para obter informações adicionais sobre o Firewall do Windows, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: importante Quando abre portas no firewall, aumenta as hipóteses de outros programas podem obter acesso ao computador através dessas portas. Por conseguinte, recomendamos que avalie cuidadosamente a rede requisitos de segurança antes de abrir portas no firewall. Poderá abrir uma porta apenas quando estiver a utilizar o servidor virtual e feche essa porta quando não estiver a utilizar servidor virtual.

não depois de instalar o servidor virtual num computador baseado no Windows XP SP2, poderá aceder remotamente servidor virtual ou o Web site de administração do servidor virtual.

Tem de utilizar a conta correcta com as permissões de DCOM correctas para aceder remotamente servidor virtual e o Virtual Server administração de Web site.

Se utilizar uma conta de domínio para aceder ao site Web de administração servidor virtual, certifique-se de que a conta de domínio é membro do grupo Administradores local no cliente remoto.

Além disso, tem de verificar que a conta de domínio que está a ser utilizada para aceder servidor virtual é um membro do grupo Administradores locais no computador baseado no Windows XP SP2 com o servidor virtual.

Em alternativa, certifique-se que a conta de domínio explicitamente é concedida permissões adequadas nas definições de segurança do servidor virtual. Para o fazer, siga estes passos:

1. Inicie sessão no computador baseado no Windows XP SP2 com o servidor virtual utilizando uma conta com permissões administrativas.
2. Clique em Iniciar , aponte para programas , aponte para Microsoft Virtual Server e, em seguida, clique em Virtual Server administração de Web site .
3. Na secção navegação no Virtual Server administração de Web site, clique em Propriedades do servidor .
4. Em ComputerName propriedades , clique em servidor virtual de segurança .
   
   Nota ComputerName deve ser o nome do computador baseado no Windows XP SP2 que está a executar o Virtual Server.
5. Na página Propriedades do servidor virtual , pode modificar as permissões clicando as permissões que pretende junto de permissões . Também pode adicionar novas entradas, clicando em Adicionar entradas .
6. Na secção entrada de permissão , escreva o nome do utilizador ou do grupo, seleccione as permissões que pretende e, em seguida, clique em OK para adicionar uma nova entrada de permissão.

Também tem de configurar as permissões predefinidas DCOM activar activação local permissões para contas de utilizador que requerem acesso para o servidor virtual ou para o Virtual Server administração de Web site. Para o fazer, siga estes passos:

1. Inicie sessão no computador baseado no Windows XP SP2 com o servidor virtual utilizando uma conta com permissões administrativas.
2. Clique em Iniciar , aponte para Painel de controlo , faça duplo clique em Ferramentas administrativas e, em seguida, faça duplo clique em Serviços de componentes .
3. No snap-in dos Serviços componentes, expanda Serviços componentes , expanda computadores , expanda o Meu computador , expanda Configuração do DCOM , clique com o botão direito do rato em Servidor Virtual e, em seguida, clique em Propriedades .
4. Na caixa de diálogo Propriedades do servidor virtual , clique em segurança .
5. Em Launch and Activation Permissions , clique em Personalizar e, em seguida, clique em Editar .
6. Na caixa de diálogo Permissão de lançamento em permissões para utilizadores autenticados , clique para seleccionar a caixa de verificação Permitir para Activação Local . Em seguida, clique em OK duas vezes.
7. Saia do snap-in dos Serviços componentes.

uma vez que o firewall do Windows XP SP 2 impede ligações à Web a receber, não poderá aceder a Web site de administração do servidor virtual.

Para aceder o Virtual Server administração de Web site, abra a porta TCP (Transmission Control Protocol) 80 no firewall para o servidor Web dos serviços de informação Internet (IIS) da Microsoft. Para o fazer, siga estes passos:

1. Inicie sessão no computador baseado no Windows XP SP2 com o servidor virtual utilizando uma conta com permissões administrativas.
2. Clique em Iniciar , aponte para Painel de controlo e faça duplo clique em Centro de segurança .
3. No Centro de segurança do Windows, clique em Firewall do Windows .
4. Na caixa de diálogo Firewall do Windows , clique no separador excepções e, em seguida, clique em Adicionar porta .
5. Na caixa de diálogo Adicionar uma porta , escreva o servidor Web na caixa nome , escreva 80 na caixa número da porta , clique em TCP , clique em OK e, em seguida, clique novamente em OK .
6. Saia do Centro de segurança do Windows.

o Windows XP SP 2 firewall impede a receber ligações de cliente Virtual Machine telecomando.

Quando um cliente de controlo remoto do Virtual Machine (VMRC) tenta aceder ao servidor VMRC, o cliente não é possível ligar ao servidor. Para activar ligações a receber VMRC cliente, abra a porta TCP 5900. Porta 5900 é a porta predefinida que o cliente VMRC utiliza para ligar ao servidor VMRC. Para abrir a porta TCP 5900, siga estes passos:

1. Inicie sessão no computador baseado no Windows XP SP2 com o servidor virtual utilizando uma conta com permissões administrativas.
2. Clique em Iniciar , aponte para Painel de controlo e faça duplo clique em Centro de segurança .
3. No Centro de segurança do Windows, clique em Firewall do Windows .
4. Na caixa de diálogo Firewall do Windows , clique no separador excepções e, em seguida, clique em Adicionar porta .
5. Na caixa de diálogo Adicionar uma porta , escreva VMRC na caixa nome , escreva 5900 na caixa número da porta , clique em TCP , clique em OK e, em seguida, clique novamente em OK .
6. Saia do Centro de segurança do Windows.

Nota Não é possível utilizar a opção Adicionar programa na caixa de diálogo Firewall do Windows e especificar o programa Cliente de controlo remoto de máquina Virtual para permitir que o cliente VMRC ligar ao computador baseado no Windows XP SP2 que esteja a executar o Virtual Server. Tem de abrir porta 5900 utilizando os passos mencionados anteriormente para permitir ligações a receber VMRC.

o Windows XP SP2 firewall bloqueia o Kerberos senha-concessão autoridade.

Quando a autoridade de concessão de permissão Kerberos está bloqueada, não poderá estabelecer ligação a domínios do Microsoft Windows Server 2003 ou a domínios do Microsoft Windows 2000 que utilizam o protocolo Kerberos para autenticação. Neste cenário, recebe um erro "não é possível apresentar a página" quando tenta ligar a um destes domínios.

Para activar o acesso para a autoridade de concessão de permissão Kerberos, abra a porta TCP 88 e porta de protocolo de datagrama de utilizador (UDP, User Datagram Protocol) 88 na firewall do Windows XP SP2. Para o fazer, siga estes passos:

1. Inicie sessão no computador baseado no Windows XP SP2 com o servidor virtual utilizando uma conta com permissões administrativas.
2. Clique em Iniciar , aponte para Painel de controlo e faça duplo clique em Centro de segurança .
3. No Centro de segurança do Windows, clique em Firewall do Windows .
4. Na caixa de diálogo Firewall do Windows , clique no separador excepções e, em seguida, clique em Adicionar porta .
5. Na caixa de diálogo Adicionar uma porta , escreva Kerberos na caixa nome , escreva 88 na caixa número da porta , clique em TCP e, em seguida, clique em OK .
6. Clique novamente em Adicionar porta , escreva Kerberos na caixa nome , escreva 88 na caixa número da porta , clique em UDP , clique em OK e, em seguida, clique novamente em OK .
7. Saia do Centro de segurança do Windows.