Zaplanowane zadanie, które jest uruchomiona na określonym koncie nie może uzyskać dostępu do udostępnionego zasobu sieciowego w systemie Windows XP

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 887572 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Symptomy

Firmy Microsoft System Windows XP, na komputerze zaplanowane zadanie, które jest uruchamianie na określonym koncie nie może uzyskać dostępu do udostępnionego zasobu sieciowego. To symptom występuje, gdy są spełnione następujące warunki:
  • Określone konto ma sesja interakcyjna, który był otwierana przy użyciu karty inteligentnej. W szczególności użytkownik używa osobistego numeru identyfikacyjnego (PIN) zamiast hasło do otwarcia sesji interaktywnej.
  • Kerberos biletu (TGT) wygasł.
Po zaplanowanego zadania nie można uzyskać dostępu do zasobów sieciowych udostępnionych zdarzenie podobne do następujące mogą być rejestrowane w dzienniku zdarzeń aplikacji:
Typ zdarzenia: ostrzeżenie
Źródło zdarzenia: USŁUGI LSASRV O
Kategoria zdarzenia: SPNEGO (negocjator)
Identyfikator zdarzenia: 40960
Data: 5/19/2004
Czas: 9:25:51 AM
Użytkownik: Brak
Komputer: DEVXPVMWARE
Opis:
System zabezpieczeń wykrył próbę starszą wersję atak serwerów cifs/secur012.Kod błędu z SECURDOM2.com. Protokół uwierzytelniania Kerberos został "nie został numer PIN karty inteligentnej (0xc0000382) ".

Przyczyna

Gdy uruchamia zadanie przy użyciu usługi Harmonogram zadań. określone konto usługi Harmonogram zadań próbuje określić, czy jest to konto Ponadto konto bieżącego zalogowanego użytkownika. Jeśli konto jest Bieżący zalogowany użytkownik, kontekst zabezpieczeń zaplanowanego zadania jest mapowany do w kontekście zabezpieczeń użytkownik. Proces ten określa, że zaplanowane zadania pulpit użytkownika.

Ponadto jeśli konto użytkownika zaplanowanego zadania jest kontem bieżącego zalogowanego użytkownika a jeśli użytkownik używa karty inteligentnej do logowania, próba dostępu sieciowego przez zaplanowane zadanie może nie powiedzie się. To Błąd dostępu sieciowego występuje Gdy bilet TGT wygasł. W tym scenariuszu proces aktualizacji TGT nie powiedzie się. Ponieważ brytyjski kontekstu zabezpieczeń poprzez logowanie karty inteligentnej, proces aktualizacji TGT wymaga od użytkownika podania numeru PIN. Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
323931Wygaśnięcia tokenu użytkownika podczas logowania przy użyciu karty inteligentnej przez długi czas
Uwaga Załóżmy, że bilet przyznający BILET aktualizować procesu nie działa, ponieważ użytkownik nie została wpisana numeru PIN. W tym scenariuszu uwierzytelnianie NTLM Nie używany jest protokół, nawet jeśli jest używany pakiet zabezpieczeń proste i chronione GSS API negocjacji SPNEGO (). Aby uzyskać więcej informacji na temat SPNEGO odwiedź następującą witrynę organizacji IETF w sieci Web:
http://www.IETF.org/RFC/rfc2478.txt?Number=2478
.

Rozwiązanie

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę. Ta poprawka może być dodatkowo testowana. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Ta sekcja nie jest wyświetlany, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Wstępne nie są wymagane.

Wymaganie dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje o zastępowaniu poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o pliku

Wersja anglojęzyczna tej poprawki ma plik atrybuty (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom są wyświetlane w formacie uniwersalnego czasu (UTC). Podczas przeglądania informacji o pliku są konwertowane na czas lokalny. Aby ró?nic? mi?dzy czasem UTC i czasem lokalnym, należy użyć Czas Strefy Karta w narzędziu Data i godzina w Panelu sterowania.
System Windows XP Z dodatkiem Service Pack 1 (SP1)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:43  5.1.2600.1677     258,560  Mstask.dll       
   29-Apr-2005  23:40  5.1.2600.1677      10,752  Mstinit.exe      
   30-Apr-2005  01:43  5.1.2600.1677     173,568  Schedsvc.dll     
   29-Apr-2005  23:47  5.1.2600.1677     594,432  Xpsp2res.dll 
System Windows XP Z dodatkiem Service Pack 2 (SP2)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:07  5.1.2600.2667     192,000  Schedsvc.dll     
To poprawka tworzy nowe następujący podklucz rejestru:
HKEY_LOCAL_MACHINE\Software\Microsoft\SchedulingAgent\DisableUSeOfTokenFromSession
To pozwala podklucza Wyłącz korelacji między dwa następujące elementy:
  • Kontekst zabezpieczeń harmonogramu zadań w przypadku gdy podmiot zabezpieczeń jest określony przez hasło
  • Kontekst zabezpieczeń, związane z istniejącej sesji użytkownika w przypadku gdy podmiot zabezpieczeń jest określony przez karty inteligentnej i numeru PIN
Aby włączyć poprawkę, należy ustawić wartość DisableUSeOfTokenFromSession wpis rejestru 1.
Uwaga Nowy Rejestr UseOfSessionTokenDisabled Zapis i Uruchom tylko po zalogowaniuOpcja w dodatku Service Pack 2 (SP2) wzajemnie się wykluczają i nie powinien można użyć w tym samym czasie.

Stan

Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft, które są wymienione w sekcji "Dotyczy".
Uwaga: Niniejszy artykuł, przeznaczony do „SZYBKIEJ PUBLIKACJI”, został utworzony bezpośrednio przez organizację pomocy technicznej firmy Microsoft. Zawarte w nim informacje są udostępniane „w stanie takim, w jakim są” w odpowiedzi na pojawiające się problemy. W wyniku przyspieszonego trybu udostępniania materiały mogą zawierać błędy typograficzne i mogą zostać poprawione w dowolnym momencie bez uprzedzenia. Więcej informacji można znaleźć w Warunkach użytkowania.

Właściwości

Numer ID artykułu: 887572 - Ostatnia weryfikacja: 24 czerwca 2011 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Słowa kluczowe: 
kbautohotfix kbfix kbbug kbhotfixserver kbqfe kbmt KB887572 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:887572

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com