Artigo: 893368 - Última revisão: quinta-feira, 26 de Outubro de 2006 - Revisão: 1.6

Eventos de sessão de ambiente de trabalho remoto e dos serviços de terminal não são registados no Windows 2000 Server

Está disponível transferência de hotfixDisponível transferência de hotfix
Ver e solicitar transferências de hotfix
Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
importante Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986  (http://support.microsoft.com/kb/256986/ ) Descrição do registo do Microsoft Windows

Nesta página

Expandir tudo | Reduzir tudo

Sintomas

Se a auditoria para registar eventos de sessão de ambiente de trabalho remoto e dos serviços de terminal estiver activada num computador com o Microsoft Windows 2000 Server, os eventos não são registados no registo de eventos do sistema. Por exemplo, a auditoria está activada para registo de eventos dos serviços de terminal cliente inícios de sessão e sombreado.

Nota Criação de mirrors permite monitorizar uma sessão de outro utilizador. Todas as informações apresentadas no computador da sessão está sombreado também aparecem no computador.
Voltar ao topo

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Microsoft Windows 2000 Service Pack 4 (SP4).

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
   Date         Time   Version         Size       File name
   ----------------------------------------------------------
   07-Feb-2005  05:35  5.0.2195.7026   6,301,696  Sp3res.dll
   07-Feb-2005  06:09  5.0.2195.7028     144,144  Termsrv.exe
   19-Jun-2003  20:05  5.0.2195.6701      39,184  Winsta.dll
Voltar ao topo

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Voltar ao topo

Mais Informação

aviso Se utilizar o Editor de registo incorrectamente, poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Depois de instalar a correcção, certifique-se de que activar a auditoria para eventos de início de sessão, fim de sessão e um telecomando. Para o fazer, siga estes passos:
  1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Configuração de serviços de terminal .
  2. Na caixa configuração dos serviços de terminal , clique com o botão direito do rato RDT-Tcp e, em seguida, clique em Propriedades .
  3. Na caixa Propriedades RDP-TCP , clique no separador permissões e, em seguida, clique em Avançadas .
  4. Na caixa Definições de controlo de acesso para RDP-TCP , clique em Adicionar .
  5. Na caixa Procurar em , clique no nome do servidor, clique em Todos (Everyone) e, em seguida, clique em OK .
  6. Na caixa de diálogo Entrada de auditoria para RDP-TCP , clique para seleccionar a caixa de verificação com êxito e a caixa de verificação sem êxito para as seguintes entradas:
    • controlo remoto
    • início de sessão
    • fim de sessão
  7. Clique três vezes em OK .
  8. Feche a janela de Configuração de serviços de terminal .
Para activar a funcionalidade para iniciar serviços de terminal e eventos de sessão de ambiente de trabalho remoto, terá de adicionar entradas de registo LogTSLogOff e LogRemoteControl ao registo. Para o fazer, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
  3. No menu Editar , aponte para Novo e, em seguida, clique em valor REG_DWORD .
  4. Escreva LogTSLogOff e, em seguida, prima ENTER.
  5. Clique com o botão direito do rato
    LogTSLogOff
    e, em seguida, clique em Modificar .
  6. Escreva 1 na caixa dados do valor e, em seguida, clique em OK .
  7. No menu Editar , aponte para Novo e, em seguida, clique em Valor REG_DWORD .
  8. Escreva LogRemoteControl e, em seguida, prima ENTER.
  9. Clique com o botão direito do rato
    LogRemoteControl
    e, em seguida, clique em Modificar .
  10. Escreva 1 na caixa dados do valor e, em seguida, clique em OK .
  11. Saia do Editor de registo
Windows 2000 Service Pack 4 (SP4) adiciona a entrada de registo EventMessageFile que está localizada na seguinte chave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Além disso, tem de acrescentar a entrada EventMessageFile com o seguinte valor, incluindo a ponto e vírgula à esquerda:
;%SystemRoot%\System32\sp3res.dll
Nota Adicionar a entrada de registo EventMessageFile pode causar registo deixe de funcionar de eventos Citrix MetaFrame. Se este problema ocorrer, contacte a Citrix para obter uma possível solução ou resolução para este problema.

Depois de activar a funcionalidade para registar eventos de sessão de ambiente de trabalho remoto e dos serviços de terminal e, em seguida, visualizar registo de eventos do sistema, são registados eventos semelhantes aos eventos seguintes:

Tipo de evento: Information
Origem do evento: ' Serviço de terminal '
Categoria do evento: nenhum
ID do evento: 35018
Data: Date
Hora: Time
Utilizador: N/d
Computador: computerName
Descrição:
Tentativa de controlo remoto dos serviços de terminal com êxito:
DomainName\ um controlo remoto da tentativa de administrator:
Utilizador: Username
Domínio: DomainName

Tipo de evento: Information
Origem do evento: ' Serviço de terminal '
Categoria do evento: nenhum
ID do evento: 35020
Data: Date
Hora: Time
Utilizador: N/d
Computador: ComputerName
Descrição:
Terminal Services remoto fim de sessão êxito:
Nome de utilizador: UserName
Domínio: DomainName
Endereço de rede de origem: NetworkAddress

Para obter informações adicionais sobre a nomes a pacotes de correcções, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
816915  (http://support.microsoft.com/kb/816915/ ) Novo esquema de atribuição de nomes de ficheiro para pacotes de actualização de software do Microsoft Windows do
Para obter informações adicionais sobre a terminologia padrão utilizada para descrever actualizações de software da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft


Nota Apenas auditoria de controlo remoto, início de sessão e fim de sessão para todos grupo do utilizador foi implementado.
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Voltar ao topo
Palavras-chave: 
kbmt kbautohotfix kbregistry kbbug kbfix kbhotfixserver kbqfe KB893368 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 893368  (http://support.microsoft.com/kb/893368/en-us/ )
Voltar ao topo