As configurações de diretiva de grupo não são aplicadas quando um usuário em um território Kerberos externo faz logon para um com o Windows XP Professional ou em um computador baseado no Windows 2000 Professional em um domínio filho

Um usuário em um território Kerberos externo faz logon em um computador baseado no Microsoft Windows XP Professional ou a um computador baseado no Microsoft Windows 2000 Professional em um domínio filho. Configurações da diretiva de grupo de um controlador de domínio baseado no Microsoft Windows Server 2003 no domínio pai não são aplicadas.

Esse problema ocorre devido a aumentar a segurança no Microsoft Windows Server 2003.

Isso é uma correção do lado do cliente. Para resolver o problema, você deve, no mínimo, instale o hotfix em todos os computadores cliente no domínio filho. Você deve aplicar o hotfix para os seguintes computadores:

• Windows Server 2003 clientes no domínio filho
• Windows XP Professional clientes no domínio filho
• Clientes baseados no Windows 2000 Professional no domínio filho

Se qualquer um dos servidores baseados no Windows 2000 ou baseados no Windows Server 2003 ou controladores de domínio estiver executando solicitações de autenticação de cliente para contas de território Kerberos externas, o hotfix também deve ser instalado nesses computadores.

Observação Esse problema não é válido apenas para domínios filho. Esse problema pode ocorrer em outras relações de confiança transitivas. Por exemplo, o problema pode ocorrer em um domínio em uma árvore diferente se um domínio confiante na mesma floresta confia um território Kerberos externo.

Informações sobre o Windows Server 2003 service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações sobre o hotfix Windows Server 2003

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar o hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Windows Server 2003, versões com base em x-64

Windows Server 2003, Enterprise Edition para sistemas baseados no Itanium

Windows Server 2003, versões de 32 bits

Informações sobre o Windows XP hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Windows XP Service Pack 2 (SP2)

Requisitos de reinicialização

Reinicie o computador após aplicar o hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Informações de hotfix do Windows 2000

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Windows 2000 Service Pack 4 (SP4)

Requisitos de reinicialização

Reinicie o computador após aplicar o hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Para contornar esse problema, use um dos seguintes métodos:

• Coincide com as senhas para a conta de usuário externo e para a conta de usuário atualmente mapeada do Windows no domínio pai.
• Mapear a conta de usuário de território Kerberos externa para uma conta no domínio filho.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Microsoft Windows Server 2003 Service Pack 2.

Esse problema ocorre após a seqüência de eventos a seguir:

1. O cliente Kerberos consulta o território externo para obter a conta de controlador de domínio.
2. Território externo não tem a conta de computador do controlador de domínio do domínio pai. Portanto, o território externo retorna uma resposta de "entidade desconhecida".
3. O cliente Kerberos consulta o domínio filho para obter a conta de controlador de domínio.
4. O domínio filho emite um território cruzada permissão (TGT concessão). Como o TGT original do território externo não contém um PAC (certificado de atributos de privilégio), o domínio filho cria um novo PAC Este novo PAC contém os grupos de domínio pai ao qual o usuário pertence.
5. O cliente Kerberos segue a referência para o domínio pai. Quando o domínio pai recebe uma TGT cruzada território que contém um PAC que inclui os identificadores de segurança (SIDs) de seu próprio domínio, o domínio pai se recusa a TGT.

Recursos de segurança do Windows Server 2003 Verifique SIDs de um centro de distribuição de chave (KDC) em um território confiável não estão incluídas na PACs de território outro. Esse comportamento evita KDCs obter direitos superiores em um território não mantêm os KDCs.

Com esse hotfix, os computadores cliente podem negociar o caminho de confiança com êxito. Os computadores cliente evitar a situação onde um KDC do Windows Server 2003 é apresentado com um PAC que inclui os SIDs do território do Windows Server 2003.

Windows 2000 Server não tem esse SID adicional capacidade de filtragem. Portanto, esse problema não ocorre em um domínio baseado no Windows 2000 Server.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Suporte técnico para versões com base em 64 x do Microsoft Windows

O fabricante do hardware fornece suporte técnico e assistência para versões com base em 64 x do Windows. O fabricante do hardware fornece suporte porque uma versão x 64 do Windows foi incluída com o hardware. O fabricante do hardware pode ter personalizado a instalação do Windows com componentes exclusivos. Componentes exclusivos podem incluir drivers de dispositivo específico ou podem incluir configurações opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável se precisar de ajuda técnica com sua versão de 64 x do Windows. No entanto, talvez você precise entrar em contato com o fabricante diretamente. O fabricante do seu melhor é qualificado para suportar o software que o fabricante do seu instalado no hardware.

Para informações de produto sobre o Microsoft Windows XP Professional x 64 Edition, visite o seguinte site: Para informações de produto sobre versões com base em 64 x do Microsoft Windows Server 2003, visite o seguinte site: