Los usuarios de un territorio Kerberos externo de confianza tener acceso no a los recursos de un bosque basado en Windows Server 2003 a otro bosque mediante una confianza de bosque y una relación de confianza Kerberos

Seleccione idioma Seleccione idioma
Id. de artículo: 931192 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Supongamos que se da la siguiente situación:
  • Dispone de dos bosques basado en Microsoft Windows Server 2003, BosqueA y BosqueB.
  • Dispone de un territorio Kerberos externo.
  • Se crea una confianza de bosque entre BosqueA y BosqueB.
  • Se crea una relación de confianza Kerberos entre BosqueA y el territorio Kerberos.
  • Una cuenta de usuario en el territorio Kerberos se asigna a una cuenta de usuario en el BosqueA.
  • Un usuario inicia sesión en un equipo en el BosqueB utilizando la cuenta de usuario asignada.
En este escenario, si el usuario intenta obtener acceso a los recursos que están en el BosqueA, solicitará al usuario se repetidamente las credenciales de usuario para tener acceso a los recursos que están en el BosqueA. Finalmente, el usuario no puede tener acceso a los recursos Puesto que el inicio de sesión produce un error.

Además, se graba el suceso siguiente en el equipo cliente:

Tipo de suceso: advertencia
Origen del suceso: LSASRV
Categoría del suceso: SPNEGO (Negociador)
ID. de suceso: 40960
Usuario: <UserName>
Equipo: <ComputerName>
Descripción:
El sistema de seguridad detectó un ataque de intento de degradación para servidor <Server FQDN>. El código de error de protocolo de autenticación Kerberos era "el nombre o SID del dominio especificado es incoherente con la información de confianza para ese dominio. (0xc000019b) ".

Solución

Para resolver este problema, aplique la versión apropiada de la revisión en todos los equipos que ejecutan Microsoft Windows XP o Windows Server 2003.

Información de revisiones

Windows XP

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe tener Windows XP Service Pack 2 (SP2) instalado en el equipo. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389Cómo para obtener el más reciente de Windows XP service pack
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información acerca de la sustitución de la revisión
Este hotfix no sustituye a otros hotfix.
Información de archivo
La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Windows XP
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Kerberos.dll5.1.2600.3087299,00820-Feb-200715: 22x 86

Windows Server 2003

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe tener Windows Server 2003 Service Pack 1 (SP1) o Windows Server 2003 Service Pack 2 (SP2) instalado en el equipo. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
889100Cómo obtener la versión más reciente del Service Pack para Windows Server 2003
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información acerca de la sustitución de la revisión
Este hotfix no sustituye a otros hotfix.
Información de archivo
La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Windows Server 2003, versiones basadas en 86 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Kerberos.dll5.2.3790.2886351,74421-Feb-200713: 53x 86SP1SP1QFE
Kerberos.dll5.2.3790.4027351,23221-Feb-200714: 13x 86SP2SP2QFE
Windows Server 2003, versiones basadas en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Kerberos.dll5.2.3790.2886966,14420-Feb-200722: 53IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420-Feb-200722: 53x 86SP1GUAU
Kerberos.dll5.2.3790.4027968,19220-Feb-200722: 57IA-64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220-Feb-200722: 57x 86SP2GUAU
Windows Server 2003, versiones de 64 de x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Kerberos.dll5.2.3790.2886721,92020-Feb-200722: 54x 64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420-Feb-200722: 54x 86SP1GUAU
Kerberos.dll5.2.3790.4027723,96820-Feb-200722: 58x 64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220-Feb-200722: 58x 86SP2GUAU

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 931192 - Última revisión: jueves, 11 de octubre de 2007 - Versión: 2.3
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Professional
Palabras clave: 
kbmt kbautohotfix kbwinxppresp3fix kbwinserv2003postsp2fix kbexpertiseinter kbexpertisebeginner kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB931192 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 931192

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com