Problemas que ocorrem quando o valor de registo crashonauditfail estiver definido como 1 no computador do Exchange ou que ocorrem quando o registo de eventos de segurança atinge o tamanho máximo no Windows 2000 Server

Poderá detectar um ou mais dos seguintes sintomas:

• O processo de início de sessão poderá ser muito lento quando inicia sessão controlador de domínio baseado no Microsoft Windows 2000 que está integrado com o serviço de directório do Active Directory.
• Depois de iniciar o snap-in do DNS, o nome de domínio não pode ser apresentado em Zona de forward lookup .
• Depois de reiniciar um computador baseado no Windows 2000, apenas os utilizadores que são membros do grupo Admins do domínio local podem iniciar sessão para o computador.
• Quando um utilizador do Microsoft Outlook Web Access (OWA) tenta aceder a uma caixa de correio do Microsoft Exchange 2000 Server, o utilizador receberá a seguinte mensagem de erro:
  HTTP 503
  Nota Os administradores ainda podem aceder às respectivas caixas de correio Exchange.
• Quando os utilizadores do Microsoft Office Outlook tentam aceder a uma caixa de correio do Exchange 2000 Server utilizando o Microsoft Outlook, se receber a seguinte mensagem de erro:
  Foi possível abrir o conjunto de pastas. A tentativa de iniciar sessão no Microsoft Exchange Server falhou.

Mensagens de eventos no computador baseado no Windows 2000

Além disso, é registado o seguinte evento no registo de aplicações num computador baseado no Windows 2000:

Tipo de evento: erro
Origem do evento: Userenv
Categoria do evento: nenhum
ID do evento: 1000
Descrição: O Windows não é possível consultar a lista de objectos de política de grupo. Uma mensagem que descreve o motivo foi previamente registada por este motor de política.

Mensagens de evento no computador com o Exchange 2000

Eventos 1000 também poderão ser registado no computador com o Exchange 2000. Além disso, os seguintes eventos poderão ser registados no registo de aplicações no computador com o Exchange 2000.

Evento 9175

Tipo de evento: erro
Origem do evento: MSExchangeSA
Categoria do evento: Sessão MAPI
ID do evento: 9175
Descrição: A chamada MAPI 'OpenMsgStore' falhou com o seguinte erro: A tentativa para iniciar sessão no computador com o Microsoft Exchange Server falhou. O fornecedor MAPI falhou. Arquivo de informações do Microsoft Exchange Server ID não: 8004011d-0512-00000000

Evento 9542

Tipo de evento: erro
Origem do evento: MSExchangeIS
Categoria do evento: geral
ID do evento: 9542
Descrição: A inicialização da interface externa que OLEDB falhou; Erro ecAccessDenied-MAPI_E_NO_ACCESS.

Evento 326

Tipo de evento: erro
Origem do evento: MSExchangeTransport
Categoria do evento: Controlador do arquivo do Exchange
ID do evento: 326
Descrição: Conta de serviço não conseguiu iniciar sessão para o arquivo como/o = OrganizationName / ou = Administrative Group Name / cn = Configuration/cn = ligações/cn = SMTP (ServerName) / cn = {412 C 0189-E08F-46B9-86BB-E2C71D78DC36}. Código de erro: 0 x 80004005.

Evento 324

Tipo de evento: erro
Origem do evento: MSExchangeTransport
Categoria do evento: Controlador do arquivo do Exchange
ID do evento: 324
Descrição: Exemplo 1 falhou a inicialização. Código de erro: 0 x 80004005.

Evento 1005

Tipo de evento: erro
Origem do evento: MSExchangeSA
Categoria do evento: monitorização
ID do evento: 1005
Descrição: Erro inesperado << 0xc1050000 - A tentativa para iniciar sessão no computador com o Microsoft Exchange Server falhou. fornecedor MAPI A falha. ID Arquivo de Informações do Servidor de Microsoft Exchange não: 8004011d-0512-00000000 >> Ocorreu.

Estes problemas poderão ocorrer se uma das seguintes condições for verdadeira:

• O valor de registo crashonauditfail estiver definido como 1 no computador do Exchange.
• Registo de eventos de segurança no Windows 2000 Server atinge o tamanho máximo especificado na definição de política de política de grupo Encerrar premida sistema imediatamente se for não é possível iniciar segurança auditorias e novas mensagens de evento já não são registadas.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para resolver estes problemas, altere o valor crashonauditfail valor de registo. Para o fazer, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. No painel direito, faça duplo clique em crashonauditfail , escreva 0 na caixa Dados do valor e, em seguida, clique em OK .
   
   Nota Se o tipo de dados de registo para o valor de registo crashonauditfail está definido para REG_NONE e o valor de dados estiver definido para 2, alterar o tipo de dados para REG_DWORD e, em seguida, defina o valor de dados para 0. Este passo fornece uma solução temporária até desactivar a definição de política de grupo.
   
   Seguem-se as opções de dados para o valor de registo crashonauditfail:
   • 0 = Qualquer utilizador pode iniciar sessão. Este é o valor predefinido.
   • 1 = Qualquer utilizador pode iniciar sessão se o computador pode auditar os eventos e escrever os eventos no registo de evento de segurança. Se o registo de eventos de segurança estiver cheio, o valor da chave crashonauditfail é alterado para 2 e o computador falha.
   • 2 = Apenas os administradores podem iniciar sessão.
4. Saia do Editor de registo.
5. Desactive a definição de política Encerrar premida sistema imediatamente se for não é possível iniciar segurança auditorias política de grupo o domínio predefinido ou a unidade organizacional do controlador de domínio.
   
   Esta definição de política existe na política de domínio predefinida, na política de controlador de domínio predefinida e na política de segurança local. Mesmo se desactivar esta definição de política, terá de fazer o registo alterar descrito no passo 3. Antes de seguir este passo, recomendamos que instale as actualizações mais recentes para o Exchange 2000 Server.
   
   Para desactivar a definição de política, siga estes passos:
   1. Clique em Iniciar , clique em Executar , escreva gpedit.msc e, em seguida, clique em OK .
   2. Expanda Configuração do computador , expanda Definições do Windows , expanda Definições de segurança , expanda Políticas locais (Local Policies) e, em seguida, clique em Opções de segurança .
   3. No painel direito, faça duplo clique em Encerrar premida sistema imediatamente se for não é possível iniciar segurança auditorias , clique em desactivado e, em seguida, clique em OK .
6. Desactive a auditoria de segurança. Para o fazer, siga estes passos:
   1. Clique em Iniciar , clique em Executar , escreva gpedit.msc e, em seguida, clique em OK .
   2. Expanda Configuração do computador , expanda Definições do Windows , expanda Definições de segurança , expanda Políticas locais (Local Policies) e clique em Política de auditoria .
   3. No painel direito, faça duplo clique em Auditar eventos de início de sessão , clique para desmarcar a caixa de verificação com êxito , clique para desmarcar a caixa de verificação Falha e, em seguida, clique em OK .
7. Se tiver desactivado com êxito a auditoria de segurança, avance para o passo 8. Se não foi possível desactivar auditoria de segurança no passo 6, arquivar e limpar o registo de segurança. Para o fazer, siga estes passos:
   1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Visualizador de eventos .
   2. Clique com o botão direito do rato Registo de segurança e, em seguida, clique em Limpar todos os eventos .
   3. Clique em Sim quando lhe é pedido para guardar o registo de segurança antes de que desmarcá-la.
   4. Clique para seleccionar a localização onde pretende guardar o ficheiro de registo de segurança, escreva um nome para o registo de segurança na caixa nome do ficheiro e, em seguida, clique em Guardar .
   5. Fechar o Visualizador de eventos.
8. Reinicie o computador do Exchange.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Se activar a definição de política de Encerrar para baixo o sistema imediatamente se for não é possível iniciar segurança auditorias política de grupo, o valor de registo crashonauditfail é automaticamente definido como 1. No entanto, se encerrar o computador e, em seguida, reiniciá-lo, o tipo de dados de registo crashonauditfail é definido para REG_NONE. O valor de dados estiver definido para 2. Se alterar o tipo de dados crashonauditfail para REG_DWORD e definir o valor de dados como 0, o snap-in de DNS pode aceder controlador de domínio baseado no Windows 2000 que está integrado no Active Directory. Se desactivar o valor crashonauditfail, definindo este valor como 0, o valor de dados é definido como 1 novamente depois de aplicar novamente a definição de política de política de grupo.

Mesmo que defina o tamanho do registo de segurança a 4 gigabytes (GB), os sintomas descritos neste artigo poderão ocorrer se o registo de segurança atingir 200 para 300 megabytes (MB).Para obter informações adicionais sobre o problema descrito neste artigo, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: