Назначенного задания, который выполняется под определенной учетной записи нет доступа к общему сетевому ресурсу в Windows XP

Переводы статьи Переводы статьи
Код статьи: 887572 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

В корпорации Майкрософт Windows XP, на компьютере, назначенного задания под определенной учетной записи нет доступа к общему сетевому ресурсу. Это проблема возникает при следующих условиях:
  • Интерактивный сеанс, который был у конкретной учетной записи Открыть с помощью смарт-карты. В частности пользователь использует личный идентификационный номер (PIN), а не пароль для открытия интерактивного сеанса.
  • Истек срок действия билета Kerberos (TGT).
После выполнения задания Нет доступа к сетевому ресурсу, событие, подобное следующие регистрируется в журнале событий приложений.
Тип события: предупреждение
Источник события: ИСТОЧНИК LSASRV РЕГИСТРИРУЕТ
Категория события: SPNEGO (умеет вести переговоры)
КОД события: 40960
Дата: 19-5-2004
Времени: 9:25:51 AM
Пользователь: н/Д
Компьютер: DEVXPVMWARE
Описание:
Система безопасности обнаружила попытку перехода атаки для сервера cifs/secur012.Код ошибки из SECURDOM2.com. протокол проверки подлинности Kerberos была "не указан PIN-код смарт-карты (0xc0000382)».

Причина

При запуске задания с помощью службы планировщика заданий определенной учетной записи службы планировщика заданий пытается определить, является ли эта учетная запись Кроме того, учетная запись текущего вошедшего в систему пользователя. Если учетная запись устанавливается Текущий вошедший пользователь контекст безопасности задания сопоставляется контекст безопасности пользователь. Этот процесс заставляет запланированные задания рабочий стол пользователя.

Кроме того Если учетная запись пользователя назначенного задания текущего вошедшего в систему пользователя и если этот пользователь использует смарт-карты для входа в систему, попытки доступа к сети, назначенного задания сбой. Это Сбой доступа к сети происходит Когда билет TGT истек. В этом случае процесс обновления TGT завершается неудачей. Так как требуется процесс обновления TGT посетителей контекст безопасности через смарт-карты входа, что пользователь вводит PIN-код. Для получения дополнительных сведений щелкните следующий номер статьи номер статьи базы знаний Майкрософт:
323931При входе в систему с помощью смарт-карты в течение длительного времени истечения срока действия маркера пользователя
Примечание Предположим, что TGT процесса обновления завершается неудачей, поскольку пользователь не введен ПИН-кода. В этом случае проверка подлинности NTLM не используется протокол даже в том случае, если используется пакет безопасности простой и защищенные GSS-API согласования (SPNEGO). Для получения дополнительных сведений о SPNEGO посетите IETF веб-узла:
http://www.IETF.org/RFC/rfc2478.txt?Number=2478
.

Решение

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Не требуется соблюдения.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона вкладку Дата и время на панели управления.
Windows XP с пакетом обновления 1 (SP1)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:43  5.1.2600.1677     258,560  Mstask.dll       
   29-Apr-2005  23:40  5.1.2600.1677      10,752  Mstinit.exe      
   30-Apr-2005  01:43  5.1.2600.1677     173,568  Schedsvc.dll     
   29-Apr-2005  23:47  5.1.2600.1677     594,432  Xpsp2res.dll 
Windows XP с пакетом обновления 2 (SP2)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:07  5.1.2600.2667     192,000  Schedsvc.dll     
Это Создает исправление новый подраздел реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\SchedulingAgent\DisableUSeOfTokenFromSession
Это подраздел позволяет отключить корреляции между двумя следующими элементами:
  • Контекст безопасности планировщика заданий где задается участника безопасности пароль
  • Контекст безопасности, относящиеся к существующему сеансу пользователя В данной команде Участник безопасности определяется смарт-карты и ПИН-кода
Для Включение данного исправления, задайте значение DisableUSeOfTokenFromSession запись реестра 1.
Примечание Новый Реестр UseOfSessionTokenDisabled запись и Запустить только в том случае, если вход в системув Windows XP с пакетом обновления 2 (SP2) являются взаимно исключающими и не должны использовать одновременно.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к».
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 887572 - Последний отзыв: 17 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Ключевые слова: 
kbautohotfix kbfix kbbug kbhotfixserver kbqfe kbmt KB887572 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:887572

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com