ID do artigo: 909887 - �ltima revis�o: segunda-feira, 3 de dezembro de 2007 - Revis�o: 2.7

Mensagem de erro quando voc� tenta exibir um site que est� hospedado no Internet Information Server 6.0 usando acesso an�nimo: "401.1 n�o autorizado: falha de logon"

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Sintomas

Quando voc� tenta exibir um site que est� hospedado no Microsoft Internet Information Server (IIS) 6.0 usando acesso an�nimo, poder� receber uma mensagem de erro semelhante � seguinte:

N�o 401.1 autorizado: Falha de logon

Voltar para o in�cio

Causa

Esse problema pode ocorrer se um ou mais das seguintes condi��es forem verdadeiras:

A conta de usu�rio n�o tem direitos de usu�rio necess�rios para acessar o servidor Web.
A conta de usu�rio � desativada, bloqueada ou expirou.
O nome de usu�rio incorreto ou senha � especificada na Metabase do IIS.
Subauthentication n�o est� funcionando corretamente. Essa condi��o pode ocorrer se o site foi atualizado a partir do IIS 5.0 para o IIS 6.0.

Voltar para o in�cio

Resolu��o

Para resolver esse problema, certifique-se que as seguintes condi��es forem verdadeiras:

A conta IUSR tem direito de usu�rio o acesso a este computador da rede .
A conta IUSR n�o est� listada no direito de usu�rio Negar acesso a este computador pela rede .
A conta IUSR n�o tem restri��es baseados em tempo para acessar o servidor Web.
A conta IUSR n�o expirou ou n�o foi bloqueada.
A senha da conta IUSR estiver correta na metabase e no banco de dados usu�rio local. (Se a conta for uma conta de dom�nio, certifique-se de que a senha est� correta no servi�o de diret�rio do Active Directory.)
A propriedade de metabase AnonymousPasswordSync � definida como false.

Voltar para o in�cio

Mais Informa��es

Para solucionar o problema com efici�ncia, certifique-se que o acesso an�nimo ? somente ? � permitido no site da Web ou em uma �nica p�gina.

Voltar para o in�cio

Como ativar o log no servidor Web de seguran�a

Se voc� configurar auditoria de logon falha, o log de eventos de seguran�a podem conter informa��es para identificar a causa da mensagem de erro. Auditoria de falha de logon permite que voc� exibir os erros no log de eventos de seguran�a. Para ativar o log no servidor Web de seguran�a, execute estas etapas:

Clique em Iniciar , clique em Executar , digite secpol.msc e clique em OK .

anota��es
- Se o servidor Web for tamb�m um controlador de dom�nio, digite dcpol.msc para abrir o console Configura��es de seguran�a de controlador de dom�nio padr�o. Para obter mais informa��es sobre como usar o comando dcpol.msc , consulte a se��o "Refer�ncias".
- Esse problema tamb�m pode ocorrer se a diretiva de dom�nio n�o permite a conta de usu�rio que � usada para acesso an�nimo para acessar as configura��es de diretiva necess�rio.
Em Configura��es de seguran�a , expanda Diretivas locais e, em seguida, clique em Diretiva de auditoria .
No painel direito, clique duas vezes em auditoria de eventos de logon .
Na tela auditoria propriedades de eventos de logon , clique para selecionar as caixas de sele��o sucesso e Falha e, em seguida, clique em OK .
Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
No prompt de comando, digite Gpupdate e pressione ENTER.
No prompt de comando, digite Iisreset /restart e, em seguida, pressione ENTER.

Voltar para o in�cio

Exemplos de erro

importante Esta se��o, m�todo ou tarefa cont�m etapas que informam sobre como modificar o registro. No entanto, s�rios problemas poder�o ocorrer se voc� modificar o registro incorretamente. Por isso, certifique-se que voc� execute essas etapas cuidadosamente. Para prote��o adicional, fazer backup do registro antes de modific�-lo. Em seguida, voc� pode restaurar o registro se ocorrer um problema. Para obter mais informa��es sobre como fazer backup e restaurar o registro, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

322756� (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows

A seguir est�o exemplos de erros que podem ser registrados no log de eventos de seguran�a. Nestes exemplos, username � a conta de usu�rio que � usada para acesso an�nimo.

erro 1

Tipo de evento: Falha de auditoria
Origem do evento: seguran�a
Categoria do evento: Logon/logoff
IDENTIFICA��O de evento: 534
Descri��o: Falha de logon:
Motivo: O usu�rio n�o recebeu o tipo de logon solicitado neste computador
Nome de usu�rio: username
Tipo de logon: 8
Processo de logon: Advapi autentica��o
Pacote: negociar

Este erro pode ocorrer se a conta de usu�rio que � usada para acesso an�nimo negada acesso no servidor da Web da rede. Para verificar que essa conta de usu�rio n�o acesso negada para o servidor Web da rede, execute estas etapas:

Clique em Iniciar , clique em Executar , digite secpol.msc e clique em OK .

Observa��o Se o servidor Web tamb�m for um controlador de dom�nio, use o comando dcpol.msc para abrir o console Configura��es de seguran�a de controlador de dom�nio padr�o.
Em Configura��es de seguran�a , expanda Diretivas locais e clique em Atribui��o de direitos de usu�rio .
No painel direito, clique duas vezes Negar acesso a este computador pela rede .
Se a conta de usu�rio que � usada para acesso an�nimo � negada acesso ao servidor Web da rede, clique em conta de usu�rio que � usada para acesso an�nimo, clique em Remover e, em seguida, clique em OK .

Observa��o Este erro pode ocorrer se as seguintes condi��es forem verdadeiras:

O grupo de convidados � atribu�do o direito de usu�rio Negar acesso a este computador pela rede .
A conta que � usada para acesso an�nimo � um membro do grupo Convidados. (Essa conta � normalmente a conta IUSR_ computername.)

erro 2

Tipo de evento: Falha de auditoria
Origem do evento: seguran�a
Categoria do evento: Logon/logoff
IDENTIFICA��O de evento: 530
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o: Falha de logon:
Motivo: Viola��o da restri��o tempo conta de logon
Nome de usu�rio: username
Processo de logon: Advapi
Pacote de autentica��o: negociar

Este erro pode ocorrer se a conta de usu�rio que � usada para acesso an�nimo negada acesso ao servidor Web durante um per�odo espec�fico. Para verificar que essa conta de usu�rio n�o foi negada acesso durante um per�odo de tempo espec�fico, execute estas etapas:

Clique em Iniciar , clique em Executar , digite dsa.msc e, em seguida, clique em OK .
Expanda o dom�nio que deseja e, em seguida, clique em usu�rios .
No painel direito, clique com o bot�o direito do mouse na conta de usu�rio que � usada para acesso an�nimo e, em seguida, clique em Propriedades .
Na guia conta , clique em Hor�rio de logon .
Configurar o hor�rio de logon que voc� deseja e, em seguida, clique em OK .

erro 3

Tipo de evento: Falha de auditoria
Origem do evento: seguran�a
Categoria do evento: Logon/logoff
IDENTIFICA��O de evento: 532
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o: Falha de logon: raz�o: A conta de usu�rio especificado tenha expirado nome de usu�rio: digite um username logon: 8 processo de logon: pacote de autentica��o Advapi: negociar

Este erro pode ocorrer se a conta de usu�rio expirou. Para resolver esse problema, execute essas etapas:

Clique em Iniciar , clique em Executar , digite dsa.msc e, em seguida, clique em OK .
Expanda o dom�nio desejado e, em seguida, clique em usu�rios .
No painel direito, clique com o bot�o direito do mouse na conta de usu�rio que � usada para acesso an�nimo e, em seguida, clique em Propriedades .
Na guia conta , em Vencimento da conta , clique em nunca e, em seguida, clique em OK . Ou, clique em End of , clique em uma expira��o da conta nova data e, em seguida, clique em OK .

Erro 4

Tipo de evento: Falha de auditoria
Origem do evento: seguran�a
Categoria do evento: Logon/logoff
IDENTIFICA��O de evento: 529
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o: Falha de logon: raz�o: nome de usu�rio desconhecido ou senha incorreta nome de usu�rio: digite um username logon: 8 processo de logon: pacote de autentica��o Advapi: negociar

Este erro pode ocorrer se a senha da conta de usu�rio que � usada para acesso an�nimo no IIS n�o est� sincronizada com um dos seguintes senhas:

A senha para a conta de usu�rio no Active Directory
A senha de conta de usu�rio no usu�rios e grupos locais

Para sincronizar a senha do IIS com a senha que � usada no Active Directory ou em usu�rios e grupos locais, execute estas etapas:

Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
Use o comando cd para se conectar � pasta onde est� o arquivo Adsutil.vbs. Por padr�o, o arquivo Adsutil.vbs est� localizado na seguinte pasta:
drive: \Inetpub\Adminscripts
Observa��o drive � a pasta onde o Windows est� instalado.
No prompt de comando, digite Cscript adsutil.vbs get w3svc/anonymoususerpass e, em seguida, pressione ENTER. Observe a senha que � gerada.

Observa��o Talvez voc� precise definir a propriedade Issecure no arquivo Adsutil.vbs para false antes de gerar uma senha. Para fazer isso, execute as seguintes etapas:
1. No bloco de notas, abra o arquivo Adsutil.vbs.
2. No menu Editar , clique em Localizar , tipo IsSecureProperty = True e em seguida, clique em Localizar pr�xima .
3. Alterar "IsSecureProperty = True"para"IsSecureProperty = False".
4. Salvar as altera��es e feche o bloco de notas.
Clique em Iniciar , clique em Executar , digite dsa.msc e, em seguida, clique em OK .

Observa��o Se o servidor Web for um servidor aut�nomo, digite lusrmgr.msc .
Expanda o dom�nio que deseja e, em seguida, clique em usu�rios . Se o servidor Web for um servidor aut�nomo, clique em usu�rios .
Clique com o bot�o direito do mouse na conta que voc� deseja e, em seguida, clique em Redefinir senha ou Definir senha de usu�rio.
Digite a senha que voc� obteve na etapa 3 duas vezes e, em seguida, clique em OK .

Observa��o Subauthentication � o recurso que permite que o IIS controle a senha para o usu�rio an�nimo. Por padr�o, ap�s a atualiza��o do IIS 5.0 para o IIS 6.0, IIS subauthentication est� ativado. Por padr�o, subauthentication n�o est� habilitado em uma instala��o limpa do IIS 6.0.

Subauthentication habilita o IIS autenticar o usu�rio an�nimo sem realmente verificar a senha de usu�rio an�nimo. Como o acesso an�nimo � fornecido para o conte�do sem autentica��o, a senha n�o � necess�ria. Subauthentication permite que o IIS para usar contas an�nimas sem realmente manter credenciais v�lidas de usu�rio na metabase. Quando essa configura��o estiver ativada, a autentica��o an�nima funciona no modo de compatibilidade do IIS 5.0. No entanto, quando o servidor � alternado para o modo de isolamento do processo de trabalho do IIS 6.0, subauthentication est� desabilitado porque requer uma identidade de processo privilegiada como a conta sistema local. Nesse cen�rio, o IIS 6.0 tenta fazer logon usando as credenciais de usu�rio an�nimo s�o armazenadas na metabase. Esse comportamento pode causar um erro "401" para a solicita��o an�nima se as credenciais de usu�rio que s�o armazenadas na metabase n�o estiverem sincronizadas

Pode parecer que alternar para o IIS 6.O modo de isolamento do operador quebras autentica��o an�nima. Essa condi��o pode ocorrer quando subauthentication � configurado no IIS. Para verificar se subauthentication est� habilitada no IIS, abra o arquivo metabase.XML no bloco de notas e, em seguida, pesquise a propriedade AnonymousPasswordSync . Se a propriedade AnonymousPasswordSync est� no arquivo metabase.XML, exclua a propriedade ou definir o valor como False.

erro 5

Tipo de evento: Falha de auditoria
Origem do evento: seguran�a
Categoria do evento: Logon/logoff
IDENTIFICA��O de evento: 533
Descri��o: Logon falha: raz�o: usu�rio n�o autorizado a fazer logon neste computador, nome de usu�rio: digite um username logon: 8 processo de logon: pacote de autentica��o Advapi: negociar

Este erro pode ocorrer se a conta de usu�rio de dom�nio que � usada para acesso an�nimo no IIS n�o � poss�vel efetuar logon servidor Web do IIS. Para verificar que a conta de usu�rio que � usada para acesso an�nimo no IIS pode fazer logon no servidor Web do IIS, execute estas etapas:

Clique em Iniciar , clique em Executar , digite dsa.msc e, em seguida, clique em OK .
Expanda o dom�nio que deseja e, em seguida, clique em usu�rios .
No painel direito, clique com o bot�o direito do mouse na conta de usu�rio que � usada para acesso an�nimo e, em seguida, clique em Propriedades .
Na guia conta , clique em log On To .
Na janela esta��es de trabalho de logon, clique em Todos os computadores e, em seguida, clique em OK.

Se a conta de usu�rio usada para acesso an�nimo n�o � uma conta de usu�rio de dom�nio, execute estas etapas:

Clique em Iniciar , clique em Executar , digite Regedit e, em seguida, clique em OK .
Localize e, em seguida, clique na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
No painel direito, verifique se o valor da entrada crashonauditfail � 0 ou 1. Se o valor da entrada crashonauditfail for 2, execute estas etapas:
1. No painel direito, clique em crashonauditfail .
2. No menu Editar , clique em Modificar .
Na caixa dados do valor , digite 0 e, em seguida, clique em OK .
Saia do Editor do Registro e, em seguida, reinicie o computador.

Voltar para o in�cio

Refer�ncias

Para obter mais informa��es sobre as permiss�es padr�o e direitos de usu�rio no IIS 6.0, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

812614� (http://support.microsoft.com/kb/812614/ ) Permiss�es padr�o e direitos de usu�rio para o IIS 6.0

Para obter mais informa��es sobre problemas que podem ocorrer quando voc� configurar a propriedade AnonymousPasswordSync na metabase do IIS, visite o seguinte site:

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/ac2075aa-6099-4f66-a6d7-cf9b3eef6f86.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/ac2075aa-6099-4f66-a6d7-cf9b3eef6f86.mspx)

Para obter mais informa��es sobre como configurar subauthentication no IIS 6.0, visite o seguinte site:

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/bda0c6e5-ae71-463f-be27-f85dafa776b2.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/bda0c6e5-ae71-463f-be27-f85dafa776b2.mspx)

Para obter informa��es sobre como usar a autentica��o da Internet Information Services e o Access Control Diagnostics (AuthDiag) vers�o 1.0 para solucionar problemas de autentica��o e autoriza��o, visite o seguinte site:

http://www.microsoft.com/windowsserver2003/iis/support/default.mspx (http://www.microsoft.com/windowsserver2003/iis/support/default.mspx)

Para obter mais informa��es sobre problemas que podem ocorrer quando o log de eventos de seguran�a estiver cheio, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

832981� (http://support.microsoft.com/kb/832981/ ) Os usu�rios n�o � poss�vel acessar sites da Web quando o log de eventos de seguran�a estiver cheio

Para obter mais informa��es sobre como abrir o console de diretiva de seguran�a de dom�nio ou o console Domain Controller Security Policy no prompt de comando, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

832214� (http://support.microsoft.com/kb/832214/ ) Mensagem de erro "Talvez voc� n�o tenha direitos apropriados" ao tentar abrir console Domain Security Policy ou o console Domain Controller Security Policy no prompt de comando

Para obter mais informa��es sobre problemas que podem ocorrer quando voc� modifica o direito de usu�rio "Acesso este computador pela rede", clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

257346� (http://support.microsoft.com/kb/257346/ ) Direito de usu�rio "Acesso este computador pela rede" faz com que ferramentas n�o para trabalho

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Internet Information Services 6.0

Voltar para o in�cio

kbmt kbtshoot kbinfo KB909887 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 909887� (http://support.microsoft.com/kb/909887/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Mensagem de erro quando voc� tenta exibir um site que est� hospedado no Internet Information Server 6.0 usando acesso an�nimo: "401.1 n�o autorizado: falha de logon"

Nesta p�gina

Sintomas

Causa

Resolu��o

Mais Informa��es

Como ativar o log no servidor Web de seguran�a

Exemplos de erro

Refer�ncias

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo