ID do artigo: 893368 - Última revisão: quinta-feira, 26 de outubro de 2006 - Revisão: 1.6

Serviços de terminal e eventos de sessão da área de trabalho remota não são registrados no Windows 2000 Server

Download do hotfix está disponívelDownload do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
importante Este artigo contém informações sobre como modificar o registro. Antes de modificar o registro, certifique-se de backup e certifique-se que você saiba como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986  (http://support.microsoft.com/kb/256986/ ) Descrição do registro do Microsoft Windows

Nesta página

Expandir tudo | Recolher tudo

Sintomas

Se a auditoria para registrar os serviços de terminal e eventos de sessão da área de trabalho remota é ativada em um computador baseado no Microsoft Windows 2000 Server, os eventos não são registrados no log de eventos do sistema. Por exemplo, a auditoria está habilitada para o log de eventos para os serviços de terminal cliente logoffs e sombreamento.

Observação Sombreamento torna possível para você monitorar uma sessão de outro usuário. Todas as informações exibidas no computador da sessão são sombreamento também aparecem no seu computador.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Microsoft Windows 2000 Service Pack 4 (SP4).

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version         Size       File name
   ----------------------------------------------------------
   07-Feb-2005  05:35  5.0.2195.7026   6,301,696  Sp3res.dll
   07-Feb-2005  06:09  5.0.2195.7028     144,144  Termsrv.exe
   19-Jun-2003  20:05  5.0.2195.6701      39,184  Winsta.dll

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Aviso Se você usar o Editor do Registro incorretamente, você pode causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.

Depois de instalar o hotfix, certifique-se que você ativar a auditoria para eventos de logon, logoff e controle remoto. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e clique em Configuração de serviços de terminal .
  2. Na caixa configuração de serviços de terminal , clique RDT Tcp com o botão direito do mouse e, em seguida, clique em Propriedades .
  3. Na caixa Propriedades do RDP-TCP , clique na guia permissões e, em seguida, clique em Avançado .
  4. Na caixa de Access Control Settings for RDP-Tcp , clique em Adicionar .
  5. Na caixa Examinar , clique no nome do servidor, clique em Everyone e, em seguida, clique em OK .
  6. Na caixa de diálogo Entrada de auditoria para RDP-TCP , clique para selecionar a caixa de seleção êxito e a caixa de seleção Falha para as seguintes entradas:
    • controle remoto
    • logon
    • logoff
  7. Clique em OK três vezes.
  8. Feche a janela de Configuração de serviços de terminal .
Para ativar a funcionalidade para registrar em log dos serviços de terminal e eventos de sessão da área de trabalho remota, você deve adicionar entradas do Registro LogTSLogOff e LogRemoteControl no registro. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
  3. No menu Editar , aponte para novo e, em seguida, clique em valor REG_DWORD .
  4. Digite LogTSLogOff e, em seguida, pressione ENTER.
  5. Clique com o botão direito do mouse
    LogTSLogOff
    e, em seguida, clique em Modificar .
  6. Digite 1 na caixa dados do valor e, em seguida, clique em OK .
  7. No menu Editar , aponte para novo e, em seguida, clique em Valor REG_DWORD .
  8. Digite LogRemoteControl e, em seguida, pressione ENTER.
  9. Clique com o botão direito do mouse
    LogRemoteControl
    e, em seguida, clique em Modificar .
  10. Digite 1 na caixa dados do valor e, em seguida, clique em OK .
  11. Feche o Editor do registro
Windows 2000 Service Pack 4 (SP4) adiciona a entrada do Registro EventMessageFile que está localizada na seguinte chave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
Além disso, você deve acrescentar a entrada EventMessageFile com o seguinte valor, incluindo o ponto-e-vírgula à esquerda:
;%SystemRoot%\System32\sp3res.dll
Observação Adicionando a entrada de registro EventMessageFile pode causar o Citrix MetaFrame log de eventos para parar de funcionar. Se esse problema ocorre, contate a Citrix para obter uma possível solução alternativa ou resolução para esse problema.

Depois de ativar a funcionalidade para registrar eventos de sessão da área de trabalho remota e serviços de terminal e, em seguida, exibir o log de eventos do sistema, são registados eventos semelhantes aos seguintes eventos:

Tipo de evento: informações
Origem do evento: serviço de terminal
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 35018
Data: Date
Tempo: Time
Usuário: N/d
Computador: computerName
Descrição:
Êxito na tentativa de controle remoto de serviços de terminal:
DomainName\ administrator tentativa de um controle remoto de:
Usuário: Username
Domínio: DomainName

Tipo de evento: informações
Origem do evento: serviço de terminal
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 35020
Data: Date
Tempo: Time
Usuário: N/d
ComputerName do computador:
Descrição:
Terminal Services remoto LogOff êxito:
Nome de usuário: UserName
Domínio: DomainName
Endereço de rede de origem: NetworkAddress

Para obter informações adicionais sobre como os pacotes de hotfix são nomeados, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
816915  (http://support.microsoft.com/kb/816915/ ) Novo esquema de nomeação de arquivo para pacotes de atualização de software do Microsoft Windows
Para obter informações adicionais sobre a terminologia padrão que é usada para descrever as atualizações de software da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão que é usada para descrever as atualizações de software


Observação Somente auditoria de controle remoto, logon e Logoff de todos para o grupo de usuários foi implementado.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbautohotfix kbregistry kbbug kbfix kbhotfixserver kbqfe KB893368 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 893368  (http://support.microsoft.com/kb/893368/en-us/ )