ID do artigo: 912023 - Última revisão: terça-feira, 10 de fevereiro de 2009 - Revisão: 3.1

Não é possível se conectar à Internet e você não pode ingressar ou faça logon em domínio se o Windows Server 2003 SP1 estiver instalado no controlador de domínio de autenticação

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Recolher tudo

Sintomas

Considere o seguinte cenário. Um computador cliente com Microsoft Windows XP é parte de um domínio Microsoft Windows Server 2003. Além disso, o Windows Server 2003 Service Pack 1 (SP1) é instalado no controlador de domínio de autenticação. Nesse cenário, você os seguintes sintomas:
  • Você não pode se conectar à Internet.
  • Não é possível ingressar ou logon ao domínio. Portanto, o controlador de domínio é no modo de bloqueio IPsec.
Quando você inicia o componente Serviços IPSEC no controlador de domínio, poderá receber uma mensagem de erro semelhante à seguinte:
O sistema não é possível localizar o arquivo especificado.
Além disso, os seguintes eventos podem ser registrados no log de sistema do servidor:

Tipo de evento: erro
Origem do evento: IPSEC
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 4292
Data: Dateime
Tempo: Time08
Usuário: N/d
Computador: COMPUTER_NAME
Descrição:
O driver IPSec entrou no modo de bloqueio. O IPSec descartará todo o tráfego de rede TCP/IP de entrada e saído que não seja permitido pelos isolamentos da diretiva IPSec em tempo de inicialização.

Tipo de evento: erro
Origem do evento: Service Control Manager
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 7023
Data: Date
Tempo: Time
Usuário: N/d
Computador: COMPUTER_NAME
Descrição:
Os serviços IPSEC foi finalizado com o seguinte erro: O sistema não é possível localizar o arquivo especificado

Voltar para o início

Causa

Esse problema pode ocorrer se a chave de registro IPSec\Policy\Local é excluída ou quando há um arquivo corrompido no armazenamento de diretiva. O arquivo pode se tornar corrompido se uma interrupção ocorre quando a diretiva está sendo gravada no disco.
Voltar para o início

Resolução

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows
Para resolver esse problema, execute essas etapas:
  1. Exclua a sub-chave do registro da diretiva local. Para fazer isso, execute as seguintes etapas:
    1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
    2. No Editor do Registro, localize e, em seguida, clique na seguinte subchave:
      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
    3. No menu Editar , clique em Excluir .
    4. Clique em Sim para confirmar que você deseja excluir a subchave.
    5. Feche o Editor do registro
  2. Reconstrua um novo armazenamento de diretiva local. Para fazer isso, clique em Iniciar , clique em Executar , digite regsvr32 polstore.dll na caixa Abrir e, em seguida, clique em OK .
  3. Verifique se o componente Serviços IPSEC está definido como automático e, em seguida, reinicie o controlador de domínio.
Voltar para o início

Como Contornar

Para contornar temporariamente esse problema, desabilite o componente Serviços IPSEC e, em seguida, reinicie o controlador de domínio.
Voltar para o início

Referências

Para obter mais informações sobre o modo de bloqueio IPsec. visite o seguinte site da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/b0b6adaa-6b38-4952-b055-14559f46e5611033.mspx (http://technet2.microsoft.com/windowsserver/en/library/b0b6adaa-6b38-4952-b055-14559f46e5611033.mspx)
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
Voltar para o início
Palavras-chave: 
kbmt kbwinservnetwork kbnetwork kbtshoot kbprb kbbug kbpubtypekc KB912023 KbMtpt
Voltar para o início
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 912023  (http://support.microsoft.com/kb/912023/en-us/ )
Voltar para o início