Você recebe uma mensagem de erro "O domínio especificado não existe ou não pôde ser contatado" quando tenta estabelecer uma nova conexão de serviços de terminal a um servidor de terminal com base no Windows Server 2003

Ao tentar estabelecer uma nova conexão de serviços de terminal para um servidor de terminal baseado no Windows Server 2003 usando uma conta de um território Kerberos V5 interoperável confiável, você receberá a seguinte mensagem de erro:Além disso, você não pode usar a propriedade de perfil de usuário do Terminal Server ( TerminalServicesProfilePath ), a propriedade Terminal Services Home Directory ( TerminalServicesHomeDirectory ) ou outras propriedades de serviços de terminal relacionadas que foram definidas na conta de usuário.

Observação Exemplos de territórios Kerberos V5 interoperáveis confiáveis incluem Massachusetts Institute of Technology (MIT) território e o território Heimdal.

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Você deve ter o Microsoft Windows 2003 Service Pack 1 (SP1) instalado.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Windows Server 2003, versões com base em Itanium

Windows Server 2003, versões baseadas em Itanium com SP1

Windows Server 2003, versões com base em 64 x

Windows Server 2003, versões com base em 86 x

Windows Server 2003, versões com base em 86 x com SP1

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Aviso Convém remover permissões leitura um usuário para o banco de dados Gerenciador de estatísticas de segurança (SAM) ou para o serviço de diretório do Active Directory para impedir que o usuário efetuar logon no servidor de terminal. No entanto, se você seguir essas etapas, o usuário poderá efetuar logon no servidor de terminal.

Para contornar esse problema, altere o registro do Windows no servidor de terminal para que as seguintes condições forem verdadeiras:

• O processo do Winlogon ignora erros quando ele lê os dados de configuração terminal funciona.
• O processo do Winlogon lê os dados DefaultUserConfig.

Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
3. Clique em Editar , aponte para novo e, em seguida, clique em Valor DWORD .
4. Na caixa novo valor # 1 , digite IgnoreRegUserConfigErrors e, em seguida, pressione ENTER .
5. Clique com o botão direito do mouse IgnoreRegUserConfigErrors e, em seguida, clique em Modificar .
6. Na caixa dados do valor , digite 1 , clique em decimal e, em seguida, clique em OK .
7. Feche o Editor do Registro.

Observação Se você seguir essas etapas, os usuários poderá fazer logon no computador os serviços de terminal do Windows Server 2003. No entanto, os usuários não poderão ler os serviços de terminal propriedades da conta do Active Directory mapeada. Portanto, os usuários não poderão acessar o caminho do perfil da propriedade de perfil de usuário do Terminal Server ( TerminalServicesProfilePath ), a propriedade Terminal Services Home Directory ( TerminalServicesHomeDirectory ) ou outras propriedades de serviços de terminal que são definidas nessa conta. Para resolver o problema, instale o hotfix.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Windows Server 2003 Service Pack 2.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: As tecnologias de terceiros mencionados neste artigo são desenvolvidas por organizações que são independentes da Microsoft. A Microsoft não oferece garantia, implícita ou não, em relação ao desempenho ou confiabilidade dessas tecnologias.