Mensagens de erro depois de instalar as atualizações de esquema de criptografia de unidade de disco BitLocker em um domínio do Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 932862 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Você pode adicionar atualizações de esquema do BitLocker Drive Encryption em uma floresta de serviço de diretório do Active Directory. Depois que você fizer isso, mensagens de erro que se assemelhem seguinte no log do sistema em um controlador de domínio baseado no Microsoft Windows Server 2003:

mensagem de erro 1
Tipo de evento: informações
Origem do evento: NTDS geral
Categoria do evento: Esquema de DS
IDENTIFICAÇÃO de evento: 1464
Data: MM/DD/YYYY
Tempo: 6: 18: 43 PM
Usuário: LOGON NT AUTHORITY\ANONYMOUS
Computador: ComputerName
Descrição:
Ao procurar por um índice, Active Directory detectou que um novo índice é necessária para o atributo a seguir.

Atributo: msFVE VolumeGuid
Novo nome de índice: INDEX_LP_9A278FB0_2C0A
mensagem de erro 2
Tipo de evento: erro
Origem do evento: NTDS geral
Categoria do evento: Esquema de DS
IDENTIFICAÇÃO de evento: 1136
Data: MM/DD/YYYY
Tempo: 6: 20: 39 PM
Usuário: LOGON NT AUTHORITY\ANONYMOUS
Computador: ComputerName
Descrição:
O Active Directory Falha ao criar um índice para o atributo a seguir.

Identificador de atributo: 2586283952
Nome do atributo: msFVE VolumeGuid
Essas mensagens de erro ocorrem como freqüentemente cada cinco minutos. Esses erros geralmente estão relacionados para o objeto de esquema msFVE VolumeGuid ou para o objeto de esquema msFVE-RecoveryGuid .

Causa

Esse problema ocorre se as seguintes condições forem verdadeiras:
  • Domínio do Active Directory que inclui as atualizações de esquema de criptografia de unidade de disco BitLocker contém controladores de domínio baseado no Windows Server 2003.
  • Um ou mais dos controladores de domínio baseados no Windows Server 2003 são configurados para usar um dos seguintes localidades de idioma.
    Recolher esta tabelaExpandir esta tabela
    idioma - país Hexadecimal de identificação de localidade Decimal de identificação de localidade
    Árabe - Líbia10014097
    Chinês - Cingapura10044100
    Alemão - Luxemburgo1007 4103
    Inglês - Canadá 10094105
    Árabe - Argélia1401 5121
    Chinês - RAE de MACAU 1404 5124
    Alemão - Liechtenstein 1407 5127
    Inglês - Nova Zelândia 1409 5129
    Árabe - Marrocos 1801 6145
    Inglês - Irlanda 1809 6153
    Árabe - Omã 2001 8193
    Inglês - Jamaica 2009 8201
    Árabe - Iêmen 2401 9217
    Inglês - Caribe 2409 9225
    Árabe - Síria 280110241
    Inglês - Belize 2809 10249
    Árabe - Líbano 3001 12289
    Inglês - Zimbábue 3009 12297
    Árabe - Kuwait 3401 13313
    Inglês - Filipinas 3409 13321
    Árabe - U.A.E. 380114337
    Inglês - Indonésia 3809 14345
    Árabe - Catar 400116385
    Inglês - Índia 4009 16393
    Inglês - Malásia 440917417
    Inglês - Cingapura 4809 18441
    Espanhol - Guatemala 100a 4106
    Francês - Suíça c de 100 4108
    Croata (Bósnia/Herzegovina) 101a 4122
    Espanhol - Costa Rica 140a 5130
    Francês - Luxemburgo 140 c 5132
    Bósnio (Bósnia/Herzegovina) 141A 5146
    Espanhol - Panamá 180a 6154
    Francês - Mônaco 180 c 6156
    Árabe - Tunísia c 1 01 7169
    Inglês - África do Sul c 1 09 7177
    Espanhol - República Dominicana 1c0a 7178
    Francês - Índias Ocidentais 1c0c 7180
    Espanhol - Venezuela 200a 8202
    Francês - vários 200 c 8204
    Espanhol - Colômbia 240a 9226
    Francês - Rep. Democrática do Congo 240 c 9228
    Espanhol - Peru 280a 10250
    Francês - Senegal c 280 10252
    Árabe - Jordânia c 2 01 11265
    Inglês - Trinidad 2c09 11273
    Espanhol - Argentina 2c0a 11274
    Francês - Camarões 2c0c 11276
    Espanhol - Equador 300a 12298
    Francês - Costa do Marfim 300 c 12300
    Espanhol - Chile 340a 13322
    Francês - Mali 340 c 13324
    Espanhol - Uruguai 380a 14346
    Francês - Marrocos 380 c 14348
    Árabe - Bahrein c 3 01 15361
    Inglês - Hong Kong c 3 09 15369
    Espanhol - Paraguai 3c0a 15370
    Francês - Haiti 3c0c 15372
    Espanhol - Bolívia 400a 16394
    Espanhol - El Salvador 440a 17418
    Espanhol - Honduras 480a 18442
    Espanhol - Nicarágua 4c0a 19466
    Espanhol - Porto Rico 500a 20490
    Espanhol - Estados Unidos 540a 21514
    Espanhol - América latina e40a 58378
    Francês - África do Norte e40c 58380
    Para obter mais informações sobre suporte a vários idiomas, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    325622Planejar e configurar o suporte a vários idiomas no Exchange 2000

    Observação Para determinar o idioma de um computador remoto, examine a seguinte subchave do Registro para o computador remoto:
    HKEY_LOCAL_MACHINE\Software\Microsoft\NTDS\Language

Como Contornar

Para contornar esse problema, você deve determinar qual controlador de domínio é o mestre de operações de esquema e remova o índice em recipientes para o objeto de esquema msFVE VolumeGuid e para o objeto de esquema msFVE-RecoveryGuid . Para fazer isso, execute as seguintes etapas:
  1. Em um controlador de domínio, clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
  2. Para determinar qual controlador de domínio é o mestre de operações de esquema, digite o seguinte comando no prompt de comando e, em seguida, pressione ENTER:
    Netdom consulta fsmo
  3. Fazer logon no controlador de domínio que está hospedando o mestre de operações de esquema função usando uma conta que seja membro do grupo de segurança Schema Admins.

    Observação Por padrão, a conta interna administrador no domínio raiz da floresta é um membro do grupo Administradores de esquemas.
  4. Clique em Iniciar , clique em Executar , digite adsiedit.msc e, em seguida, clique em OK .

    Observação O snap-in ADSIEdit Microsoft Management Console (MMC) é incluído no Windows suporte ferramentas para Windows Server 2003. Para baixar o Windows suporte ferramentas para Windows Server 2003 com Service Pack 1, visite o seguinte site:
    http://go.microsoft.com/fwlink/?LinkID=70775
  5. Abra o recipiente de esquema e, em seguida, abra a pasta que contém os objetos de esquema.
  6. Clique duas vezes no objeto de esquema msFVE-RecoveryGuid .
  7. Na caixa de diálogo objeto de esquema, clique em searchFlags e, em seguida, clique em Editar .
  8. Na caixa de diálogo Integer Attribute Editor , altere o valor de 27 para 25 e, em seguida, clique em OK duas vezes.
  9. Repita as etapas 6 a 8 para os objetos de esquema msFVE VolumeGuid .
Observação Um índice de contêiner é especificado no atributo SearchFlags de um objeto do Active Directory AtributoEsquema . Quando você atualiza o atributo SearchFlags para remover o índice de recipiente, você não afeta a funcionalidade de criptografia de unidade de disco BitLocker.

Mais Informações

Para obter mais informações sobre como o Active Directory procura trabalho, visite o seguinte site:
http://technet2.microsoft.com/WindowsServer/en/library/8196d68e-776a-4bbc-99a6-d8c19f36ded41033.mspx?mfr=true
Para obter mais informações sobre como indexar um atributo para uma pesquisa contida em recipiente, visite o seguinte site:
http://technet2.microsoft.com/WindowsServer/en/library/ba98e0f3-2290-40ee-b964-c59a26588ce31033.mspx?mfr=true
Para exibir a lista de valores de ID de localidade (LCID) que são atribuídos pelo Microsoft, visite o seguinte site da Microsoft:
http://www.microsoft.com/globaldev/reference/lcid-all.mspx
Para obter o esquema de criptografia de unidade de disco BitLocker, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=3a207915-dfc3-4579-90cd-86ac666f61d4&DisplayLang=en

Propriedades

ID do artigo: 932862 - Última revisão: quinta-feira, 11 de outubro de 2007 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Palavras-chave: 
kbmt kbtshoot kbexpertiseinter kbprb KB932862 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 932862

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com