Při klientského počítače se systémem Windows XP počítač připojit k doméně pomocí řadiče domény se systémem Windows Server 2003 se zobrazí chybová zpráva: "je k dokončení této operace není dost úložného prostoru"

Překlady článku Překlady článku
ID článku: 935744 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Použijete-li řadič domény se systémem Microsoft Windows Server 2003 k klientského počítače se systémem Microsoft Windows XP počítač připojit k doméně, může chybová zpráva podobná následující v klientském počítači:
Při pokusu o připojení k doméně "domain_name.com" došlo k následující chybě: není dostatek místa k dispozici pro dokončení této operace.
Navíc může být v systémovém protokolu v klientském počítači zaznamenána následující zpráva upozornění:

Typ události: upozornění
Zdroj události: Kerberos
Kategorie události: žádný
ID události: 6
Datum: Date
Čas: Time
Uživatel: N/A
Počítač: Computer_Name
Popis:
Balíček SSPI kerberos generovány token výstupní velikost 36E7 bajtů, která byla příliš velké a nevejde se do 36 D 3 vyrovnávací paměti podle id procesu 0. Pokud stav trvá, obraťte se na vašeho správce systému.

Příčina

K tomuto problému dochází, protože token Kerberos, který je generován během ověřování je větší než pevnou maximální velikostí. V původní verze systému Microsoft Windows 2000 výchozí hodnota položky registru MaxTokenSize byla 8000 bajtů. V systému Windows 2000 s aktualizací Service Pack 2 (SP2) a v novějších verzích systému Windows výchozí hodnota položky registru MaxTokenSize je 12,000 bajtů.

Například pokud je uživatel členem skupiny buď přímo nebo členství v jiné skupině, ID zabezpečení (SID) pro danou skupinu přidán do tokenu uživatele. Pro SID mají být přidány do tokenu uživatele musí být sděleny informace SID pomocí protokolu Kerberos token. Pokud požadované informace SID přesahuje velikost tokenu, je ověřování neúspěšné.

Řešení

Důležité Tento oddíl, metody nebo úkol obsahuje kroky, které vám sdělit, jak upravit registr. Při nesprávných úpravách registru však mohou nastat závažné problémy. Proto se ujistěte, pečlivě provedení těchto kroků. Zvýšení ochrany zálohovat registr před úpravami je nutné. Pokud dojde k potížím se potom může obnovit registr. Další informace o zálohování a obnovení registru získáte následujícím článku báze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows


Chcete-li tento problém vyřešit, zvětšete velikost token Kerberos. Chcete-li to provést, postupujte takto v klientském počítači, které protokoly událostí protokolu Kerberos.
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedit a pak klepněte na tlačítko OK.
  2. Vyhledejte a klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
    Poznámka: Pokud klíč Parameters není k dispozici, vytvoření klíče. Chcete-li to provést, postupujte takto:
    1. Vyhledejte a klepněte na následující podklíč registru:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. V nabídce Úpravy přejděte na příkaz Nový a klepněte na klíč.
    3. Zadejte Parametry a potom stiskněte klávesu ENTER.
  3. V nabídce Úpravy přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  4. Zadejte MaxTokenSize a stiskněte klávesu ENTER.
  5. V nabídce Úpravy klepněte na příkaz změnit.
  6. V oblasti Base klepněte na přepínač Desítková, zadejte do pole Údaj hodnoty65535 a potom klepněte na tlačítko OK.

    Poznámka: Výchozí hodnota pro položku registru MaxTokenSize je desítková hodnota 12,000. Doporučujeme nastavit tuto hodnotu položky registru na desítkovou hodnotu 65 535. Nesprávně nastavíte-li tato hodnota položky registru na šestnáctkovou hodnotu 65 535, operace ověřování Kerberos mohou selhat. Programy mohou navíc vracejí chyby.Další informace získáte následujícím článku znalostní báze Microsoft:
    297869Problémy správce serveru SMS po úpravě Kerberos MaxTokenSize hodnotu registru
  7. Ukončení editoru registru.
  8. Restartujte počítač.

Další informace

Další informace o tom, jak pomocí nástroje Tokensz vypočítat maximální velikost tokenu navštivte následující web společnosti Microsoft:
http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en
Další informace o tom, jak řešit problémy, ke kterým dochází z důvodu omezení token přístupu navštivte následující web společnosti Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en
Další informace získáte v následujícím článcích v databázi Microsoft Knowledge Base:
327825Nové řešení problémů s ověřování protokolem Kerberos, když uživatelé patří k mnoha skupin
263693Zásady skupiny, nemusí být použita uživatelé, kteří patří do více skupin

Vlastnosti

ID článku: 935744 - Poslední aktualizace: 4. února 2008 - Revize: 2.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
Klíčová slova: 
kbmt kbexpertiseadvanced kbtshoot KB935744 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:935744

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com