ID do artigo: 929272 - �ltima revis�o: ter�a-feira, 2 de outubro de 2007 - Revis�o: 2.3

Estilos de logon interativo e pesquisa de conta do Centro de distribui��o de chaves no Windows Server 2003

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

INTRODU��O

Este artigo descreve os estilos de logon interativo e pesquisa de conta do Centro de distribui��o de chaves (KDC) no Windows Server 2003.

Windows Server 2003 e Windows XP fornecem flexibilidade para digitar o nome de usu�rio, o nome de dom�nio de usu�rio e a senha na caixa de di�logo Bem-vindo ao Windows . Voc� pode prefixo do nome de dom�nio na caixa nome de usu�rio ou selecione o nome de dom�nio na lista fazer logon em . Para fazer logon usando o nome de usu�rio principal (UPN), use um dos seguintes m�todos:

Use um UPN expl�cito que reflete o atributo de usu�rio do Active Directory userPrincipalName.
Use um UPN impl�cito que reflete o atributo de usu�rio do Active Directory samAccountName junto com o nome de dom�nio.

Este � um exemplo de uma configura��o de conta de usu�rio em que "Contoso" � usada como um nome de dom�nio fict�cio:

Nome de dom�nio FQDN = Contoso.net
Nome de dom�nio NetBIOS = Contoso
Cart�o inteligente com UPN = Someone @ Contoso.net

Conta no Contoso.net:
CN = MyCN
samAccountName = Someone
userPrincipalName = SomeUser @ ContosoAlt.net (alternativo ou personalizado UPN como UPN expl�cita)
"senha" = Password

A Microsoft oferece suporte as combina��es de logon interativo a seguir. Nos exemplos a seguir, a Contoso � usado como um nome de dom�nio fict�cio:

Nome de usu�rio: Someone @ Contoso.net (impl�cita UPN)
Senha: Password
Fazer logon: n�o aplic�vel
Nome de usu�rio: Someone @ Contoso (UPN com nome de dom�nio simples)
Senha: Password
Fazer logon: n�o aplic�vel
Nome de usu�rio: SomeUser @ ContosoAlt.net (UPN expl�cita = userPrincipalName)
Senha: Password
Fazer logon: n�o aplic�vel
Nome de usu�rio: Contoso \ Someone (prefixo de dom�nio = nome de dom�nio simples)
Senha: Password
Fazer logon: n�o aplic�vel
Nome de usu�rio: Contoso.net \ Someone (prefixo de dom�nio = nome de dom�nio FQDN)
Senha: Password
Fazer logon: n�o aplic�vel
Nome de usu�rio: Someone
Senha: Password
Fazer logon: Contoso (nome de dom�nio NetBIOS)

Observa��o A interface de logon � diferente no Windows Vista. Portanto, essa combina��o n�o estar� dispon�vel em futuras que vers�es do Windows.
Cart�o inteligente + n�mero de identifica��o pessoal (PIN)

Logon UPN � poss�vel usando um UPN expl�cita (userPrincipalName) ou um UPN impl�cita (samAccountName @ Contoso). O KDC � respons�vel por localizar a conta de usu�rio relacionadas. O KDC executa a pesquisa na seguinte ordem no Windows Server 2003:

O KDC tenta encontrar um atributo userPrincipalName que coincide com a autentica��o do servi�o solicita��es (AS_REQ) UPN para o dom�nio local do KDC.
Se a parte de dom�nio o UPN coincidir com o FQDN ou o nome de dom�nio NetBIOS plano do dom�nio local, ele � considerado um UPN impl�cita. O KDC em seguida, tenta usar o atributo de usu�rio samAccountName para a parte usu�rio o UPN.
O KDC tenta obter uma refer�ncia para a parte de dom�nio UPN.
O KDC tenta resolver o UPN como expl�cita em um servidor de cat�logo global. O servidor de cat�logo global pode retornar uma refer�ncia para a parte de dom�nio UPN.
Se o servidor de cat�logo global n�o puder resolver o UPN como expl�cito, o servidor de cat�logo global verifica a parte do dom�nio UPN contra as tabelas de roteamento de sufixo para as rela��es de confian�a entre florestas. Se o sufixo coincidir com qualquer um dos UPNs, o servidor de cat�logo global retorna uma refer�ncia para a floresta correspondente.

Observa��o A ordem de pesquisa n�o � afetada mesmo se a conta de usu�rio estiver desativada. O processo de pesquisa de conta KDC n�o pode recuperar a conta de usu�rio que voc� espera que, se uma das seguintes condi��es for verdadeira:

Um UPN expl�cita para uma conta de usu�rio em um dom�nio corresponde a um UPN impl�cita em outro dom�nio na mesma floresta.
Um UPN expl�cita para uma conta de usu�rio em um dom�nio corresponde a um UPN impl�cita em um dom�nio confi�vel ou em uma floresta confi�vel.

Portanto, recomendamos que voc� use UPNs padr�o a menos que voc� esteja atento essas implica��es poss�veis.

Sufixos UPN alternativos funcionar� entre florestas se as seguintes condi��es forem verdadeiras:

Uma confian�a de floresta � estabelecida.
O sufixo UPN � exclusivo.
O sufixo UPN � registrado no n�vel da floresta.

Recomendamos que o cart�o inteligente UPN corresponde ao atributo userPrincipalName usu�rio conta para certificados de autoridade de certifica��o de terceiros (CAs). No entanto, se o UPN no certificado o UPN impl�cito da conta (O formato � samAccountName@Contoso_FQDN), o UPN n�o tem explicitamente corresponder � propriedade userPrincipalName. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

281245� (http://support.microsoft.com/kb/281245/ ) Diretrizes para habilita��o logon de cart�o inteligente com autoridades de certifica��o de terceiros

Se voc� usar um UPN alternativo para um logon de cart�o inteligente entre florestas ou para um logon comuns e o computador estiver em um dom�nio diferente, um cat�logo global � necess�rio.

Para obter mais informa��es sobre o processo de autentica��o para outra floresta, visite o seguinte site da Microsoft e consulte a se��o "Autentica��o Kerberos no Windows Server 2003":

http://www.microsoft.com/windowsserver2003/technologies/security/kerberos/default.mspx (http://www.microsoft.com/windowsserver2003/technologies/security/kerberos/default.mspx)

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition

Voltar para o in�cio

kbmt kbexpertiseinter kbhowto KB929272 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 929272� (http://support.microsoft.com/kb/929272/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Estilos de logon interativo e pesquisa de conta do Centro de distribui��o de chaves no Windows Server 2003

INTRODU��O

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados