As definições de política de grupo não são aplicadas quando um utilizador de um realm de Kerberos externo inicia sessão para um com o Windows XP Professional ou a um computador baseado no Windows 2000 Professional com um domínio subordinado

Um utilizador de um realm de Kerberos externo inicia sessão num computador baseado no Microsoft Windows XP Professional ou um computador baseado no Microsoft Windows 2000 Professional num domínio subordinado. Definições de política de grupo de um controlador de domínio baseado no Microsoft Windows Server 2003 no domínio principal não são aplicadas.

Este problema ocorre devido a maior segurança no Microsoft Windows Server 2003.

Esta é uma correcção do lado do cliente. Para resolver o problema, deve, no mínimo, instalar a correcção em todos os computadores cliente num domínio subordinado. Tem de aplicar a correcção aos seguintes computadores:

• Windows clientes baseados no Server 2003 no domínio subordinado
• Windows clientes baseados no XP Professional num domínio subordinado
• Clientes baseados no Windows 2000 Professional no domínio subordinado

Se qualquer um dos servidores baseados no Windows Server 2003 ou com o Windows 2000 ou controladores de domínio estiver a efectuar pedidos de autenticação de cliente para contas de realm de Kerberos externas, a correcção também deve ser instalada nestes computadores.

Nota Este problema não é aplicável apenas a domínios subordinados. Este problema pode ocorrer através de outras relações de fidedignidade transitória. Por exemplo, o problema pode ocorrer num domínio numa árvore diferente se um domínio confiante na mesma floresta confiar um realm de Kerberos externo.

Informações sobre o Windows Server 2003 service pack

Para resolver este problema, obtenha o service pack mais recente do Windows Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Informações sobre a correcção do Windows Server 2003

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar a correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.

Windows Server 2003, versões baseadas em x-64

Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium

Windows Server 2003, versões de 32 bits

Informações de correcção do Windows XP Professional

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Windows XP Service Pack 2 (SP2)

Requisito de reinício

Tem de reiniciar o computador depois de aplicar a correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.

Informações de correcção do Windows 2000 Professional

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Windows 2000 Service Pack 4 (SP4)

Requisito de reinício

Tem de reiniciar o computador depois de aplicar a correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.

Para contornar este problema, utilize um dos seguintes métodos:

• Corresponde as palavras-passe para a conta de utilizador externa e para a conta de utilizador actualmente mapeada do Windows no domínio principal.
• Mapear a conta de utilizador de realm de Kerberos externa para uma conta no domínio subordinado.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Microsoft Windows Server 2003 Service Pack 2.

Este problema ocorre depois da seguinte sequência de eventos:

1. O cliente Kerberos consulta realm externo para obter a conta de controlador de domínio.
2. O domínio externo não tem a conta de computador do controlador de domínio do domínio principal. Por conseguinte, o domínio externo devolve uma resposta de "principal desconhecido".
3. O cliente Kerberos consulta o domínio subordinado para obter a conta de controlador de domínio.
4. O domínio subordinado emite uma cruz realm permissão conceder permissão (TGT). Uma vez que a TGT original a partir de um domínio externo não contém um certificado de atributo privilégios (PAC), o domínio subordinado cria um novo PAC. Este novo PAC contém os grupos de domínio principal ao qual pertence o utilizador.
5. O cliente Kerberos segue a referência ao domínio principal. Quando o domínio principal recebe uma TGT de realm de acesso a sites que contém um PAC que inclui os identificadores de segurança (SIDs) do seu próprio domínio, o domínio principal recusa a TGT.

Funcionalidades de segurança do Windows Server 2003 Verifique SID a partir de um centro de distribuição de chave (KDC, Key Distribution Center) de um domínio fidedigno não estão incluídos PACs a partir de outro domínio. Este comportamento ajuda a impedir que KDCs obter direitos de aumento de um domínio que não pretende manter os KDCs.

Com esta correcção, os computadores cliente podem negociar o caminho de fidedignidade com êxito. Os computadores cliente evitar a situação em que é apresentado um KDC do Windows Server 2003 com um PAC que inclui o SID do domínio Windows Server 2003.

Windows 2000 Server não tem este capacidade de filtragem de SID adicional. Por conseguinte, este problema não ocorre num domínio baseado no Windows 2000 Server.

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Suporte técnico para versões baseadas em 64 do Microsoft Windows x

O fabricante do hardware fornece suporte técnico e assistência para versões baseadas em 64 do Windows x. O fabricante do hardware fornece suporte porque uma versão x 64 do Windows foi incluída com o hardware. O fabricante de hardware pode ter personalizado a instalação do Windows com componentes exclusivos. Estes componentes exclusivos podem incluir controladores de dispositivo específicos ou podem incluir definições opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável se necessitar de assistência técnica para a versão x 64 do Windows. No entanto, poderá ter de contactar o fabricante directamente. O fabricante está melhor qualificado para suportar o software que o fabricante do instalado no hardware.

Para obter informações sobre o Microsoft Windows XP Professional x 64 Edition, visite o seguinte Web site da Microsoft: Para obter informações sobre versões baseadas em 64 do Microsoft Windows Server 2003 x, visite o seguinte Web site da Microsoft: