Gruppenrichtlinieneinstellungen werden nicht angewendet, wenn ein Benutzer in einem externen Kerberos-Realm zu Windows XP Professional oder Windows 2000 Professional-basierten Computer in einer untergeordneten Domäne anmeldet

Ein Benutzer in einer externen Kerberos Realm Protokolle auf einem Windows XP Professional-Computer oder einem Windows 2000 Professional-Computer in einer untergeordneten Domäne. Gruppenrichtlinieneinstellungen von Windows Server 2003-Domänencontroller in der übergeordneten Domäne werden nicht angewendet.

Dieses Problem tritt aufgrund der erhöhten Sicherheit in Microsoft Windows Server 2003.

Dies ist ein clientseitiges Update. Um dieses Problem zu beheben müssen, Sie zumindest den Hotfix auf allen Clientcomputern in der untergeordneten Domäne installieren. Sie müssen den Hotfix auf folgenden Computern anwenden:

• Windows Server 2003-basierten Clients in der untergeordneten Domäne
• Windows XP-basierten Clients in der untergeordneten Domäne
• Windows 2000 Professional-Clients in der untergeordneten Domäne

Wenn alle eines der Windows 2000-basierten oder Windows 2003-Servern oder Domänencontrollern clientseitige Authentifizierungsanforderungen für externe Kerberos Realm Konten durchführen, sollte der Hotfix auch auf diesen Computern installiert werden.

Hinweis: Dieses Problem gilt nicht nur an untergeordnete Domänen. Dieses Problem kann auftreten, über andere transitive Vertrauensstellungen. Beispielsweise kann das Problem in einer Domäne in einer anderen Struktur auftreten, wenn eine vertrauende Domäne in derselben Gesamtstruktur externen Kerberos-Realm vertraut.

Windows Server 2003 Service Pack-Informationen

Installieren Sie das neueste Servicepack für Windows Server 2003, um dieses Problem zu beheben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Windows Server 2003 Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie den Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.

Windows Server 2003, X 64-basierte Versionen

Windows Server 2003, Enterprise Edition für Itanium-basierte Systeme

Windows Server 2003, 32-Bit-Versionen

Windows XP Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Windows XP Service Pack 2 (SP2)

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie den Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.

Windows 2000 Professional-Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Windows 2000 Service Pack 4 (SP4)

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie den Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.

Wenden Sie eines der folgenden Verfahren an, um dieses Problem zu umgehen:

• Übereinstimmen Sie die Kennwörter für den externen Benutzerkonto und dem aktuell zugeordneten Windows-Benutzerkonto in der übergeordneten Domäne.
• Ordnen Sie das externe Kerberos Realm-Benutzerkonto ein Konto in der untergeordneten Domäne.

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind. Dieses Problem wurde erstmals im Microsoft Windows Server 2003 Service Pack 2.

Dieses Problem tritt nach der folgende Sequenz von Ereignissen ein:

1. Der Kerberos-Client fragt externe Bereichsnamen, um das Domänencontrollerkonto erhalten.
2. Der externe Bereich hat das Domänencontrollerkonto Computer von der übergeordneten Domäne keinen. Daher gibt eine Antwort von "Unbekannte Prinzipal" zurück der externe Bereich
3. Der Kerberos-Client fragt die untergeordneten Domäne das Domänencontrollerkonto erhalten.
4. Die untergeordnete Domäne stellt ein Cross-Realm Ticket Granting Ticket (TGT). Da das ursprüngliche TGT von externen Realm keine Berechtigungen Attribute Certificate (PAC) enthalten ist, erstellt die untergeordneten Domäne eine neue PAC. Diese neue PAC enthält übergeordnete Domäne Gruppen, die der Benutzer angehört.
5. Der Kerberos-Client folgt den Verweis auf die übergeordnete Domäne. Wenn die übergeordneten Domäne ein Cross-Realm TGT, die einen PAC mit Sicherheitskennungen (SIDs) aus der eigenen Domäne enthält erhält, lehnt die übergeordneten Domäne das TGT.

Sicherheitsfunktionen der Windows Server 2003 sicher, dass SIDs von einem Schlüsselverteilungscenter (KDC) in einem vertrauenswürdigen Bereich sind nicht in der PACs von einem anderen Bereich enthalten. Dieses Verhalten verhindert, dass KDCs erhalten erhöhte Rechte in einem Bereich, den die KDCs nicht verwalten werden.

Mit diesem Hotfix können der Clientcomputer den Vertrauenspfad erfolgreich aushandeln. Die Clientcomputer vermeiden die Situation ein Windows Server 2003-KDC mit einen PAC angezeigt wird, die SIDs aus der Windows Server 2003-Bereich enthält.

Windows 2000 Server verfügen nicht über diese zusätzlichen SID-Filterung Funktion. Daher tritt dieses Problem nicht in einer Windows 2000 Server-basierten Domäne.

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Technischer Support für x 64-basierten Versionen von Microsoft Windows

Ihr Hardwarehersteller bietet technischen Support und Unterstützung für x 64-basierten Versionen von Windows. Ihr Hardwarehersteller bietet Support, da eine X 64-basierten Version von Windows zusammen mit Ihrer Hardware geliefert wurde. Hardwarehersteller möglicherweise hat die Installation von Windows durch einzelne Komponenten verändert. Eindeutige Komponenten gehören bestimmte Gerätetreiber oder gehören optionale Einstellungen, um die Leistung der Hardware zu optimieren. Wenn Sie technische Hilfe mit der X 64-basierten Version von Windows benötigen, wird Microsoft Unterstützung in angemessenem bietet. Allerdings müssen Sie möglicherweise den Hersteller direkt. Der Hersteller ist am besten ihm, um die Software zu unterstützen, die der Hersteller der Hardware installiert.

Weitere Informationen zu Microsoft Windows XP Professional X 64 Edition die folgende Microsoft-Website: Weitere Informationen zu x 64-basierten Versionen von Microsoft Windows Server 2003 die folgende Microsoft-Website: