Dochází k problémům při pokusu o získání Zásady skupiny objekty, cestovní profily a přihlašovací skripty z řadiče domény se systémem Windows Server 2003

Překlady článku Překlady článku
ID článku: 935638 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Připojit k dynamické přepínače virtuální místní síť (VLAN) na řadič domény se systémem Microsoft Windows Server 2003 pomocí klientského počítače.
  • Klientský počítač připojí k dynamické přepínač VLAN pomocí standardu IEEE 802.1 X ověřování počítače a uživatele ověřování 802.1 X.
  • Použijte velké cestovní profily v počítači klienta.
  • Dynamické přepínání VLAN se provádí podle uživatele ověřování 802.1 X.
V tomto případě bude docházet k potížím při pokusu o získání Zásady skupiny objektů), cestovní profily a přihlašovací skripty z řadiče domény.

Příčina

K tomuto problému dochází, protože dynamické přepínání VLAN není podporován při použití společně s ověřování 802.1 X.

Další informace

Poznámka: Důrazně doporučujeme použít cestovní profily společně s ověřování 802.1 X.

Proč dynamické přepínání VLAN není podporováno, pokud je použit společně s ověřování 802.1 X

802.1 X procesu ověřování a proces Winlogon jsou dva odlišné procesy, které není souvisejí. Tyto procesy dojít bez ohledu na stav na druhý. V dynamické VLANs je klientský počítač dané platnou adresu IP při spuštění počítače. Při přihlášení uživatele k počítači současně nastat 802.1 X procesu ověřování a proces Winlogon. Síťové připojení je nejprve reauthenticated pomocí pověření uživatele. Pokud je ověření úspěšné, dynamické přepínač VLAN nebo přístupový bod přesune do nové VLAN klientského počítače. Však přesně ve stejnou dobu proces Winlogon je ověření řadičem domény. Navíc proces Winlogon pokusí získat GPO, přihlašovací skripty a cestovní profily z řadiče domény. Při přepínání VLANs přerušena proces Winlogon a proces nebude restartován.

Proč není doporučeno používat cestovní profily společně s ověřování 802.1 X

Použít certifikát počítače nebo uživatelský certifikát, který se nachází v cestovní profil a cestovního profilu se stane příliš velká, může docházet k potížím při pokusu o ověření uživatele. Nelze ověřit uživatele, protože nemáte ještě certifikát. Máte stažení cestovního profilu k získání přístupu k certifikátu. Pokud je malé cestovní profil, můžete ji stáhnout rychle. Však Pokud cestovního profilu překračuje velikost 10 megabajtů (MB), bude docházet k potížím.

Vlastnosti

ID článku: 935638 - Poslední aktualizace: 14. září 2007 - Revize: 2.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
Klíčová slova: 
kbmt kbexpertiseadvanced kbtshoot KB935638 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:935638

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com