Connexion

Select the product you need help with

Message d'erreur lorsque vous utilisez un contr�leur de domaine Windows Server 2003-pour joindre un ordinateur client Windows XP � un domaine: � pas suffisamment de stockage est disponible pour effectuer cette op�ration �

Num�ro d'article: 935744 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

Sympt�mes

Lorsque vous utilisez un contr�leur de domaine Server 2003 pour joindre un ordinateur client Windows XP � un domaine, un message d'erreur semblable au suivant sur l'ordinateur client peut s'afficher :

L'erreur suivante s'est produite tentative de jonction au domaine � domain_name.com �: pas suffisamment de stockage est disponible pour effectuer cette op�ration.

En outre, le message d'avertissement suivant peut �tre enregistr� dans le journal syst�me sur l'ordinateur client :

Type d'�v�nement : avertissement
Source de l'�v�nement : Kerberos
Cat�gorie d'�v�nement : aucune
L'ID d'�v�nement: 6
Date : Date
Heure : Time
Utilisateur: n / A
Ordinateur : Computer_Name
Description :
Le package SSPI kerberos g�n�r� un jeton de sortie de taille 36E7 octets, qui �tait trop grande pour tenir dans la 36D 3 tampon fourni par l'ID de processus 0. Si le probl�me persiste, contactez votre administrateur syst�me.

Retour au d�but | Envoyer des commentaires

Cause

Ce probl�me se produit car le jeton Kerberos qui est g�n�r� lors de l'authentification est sup�rieure � la taille maximale fixe. Dans la version d'origine de Microsoft Windows 2000, la valeur par d�faut de l'entr�e de Registre MaxTokenSize �tait 8 000 octets. Dans Windows 2000 avec Service Pack 2 (SP2) et versions ult�rieures de Windows, la valeur par d�faut de l'entr�e de Registre MaxTokenSize est 12,000 octets.

Par exemple, si un utilisateur est un membre d'un groupe soit directement ou par l'appartenance � un autre groupe, l'ID de s�curit� (SID) de ce groupe est ajout� au jeton de l'utilisateur. Pour un SID � ajouter au jeton de l'utilisateur, les informations de SID doivent �tre communiqu�es � l'aide du jeton Kerberos. Si les informations requises SID d�passe la taille du jeton, l'authentification est �chec.

Retour au d�but | Envoyer des commentaires

R�solution

important Cette section, la m�thode ou la t�che, contient des �tapes qui vous indiquent comment modifier le Registre. Toutefois, des probl�mes graves peuvent se produire si modification incorrecte du Registre. Par cons�quent, assurez-vous que ces �tapes avec soin. Pour la protection suppl�mentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un probl�me se produit. Pour plus d'informations sur la fa�on sauvegarder et restaurer le Registre, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756

(http://support.microsoft.com/kb/322756/ )

Comment faire pour sauvegarder et restaurer le Registre dans Windows

Pour r�soudre ce probl�me, augmentez la taille du jeton Kerberos. Pour ce faire, proc�dez comme suit sur l'ordinateur client qui enregistre l'�v�nement Kerberos.

Cliquez sur D�marrer , cliquez sur Ex�cuter , tapez regedit et cliquez sur OK .
Recherchez et cliquez ensuite la sous-cl� de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
note Si la cl� Parameters est absente, cr�ez la cl�. Pour ce faire, proc�dez comme suit :
1. Recherchez et cliquez ensuite la sous-cl� de Registre suivante :
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
2. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur cl� .
3. Tapez les param�tres et puis appuyez sur ENTR�E.
Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur DWORD .
Tapez MaxTokenSize et puis appuyez sur ENTR�E.
Dans le menu Edition , cliquez sur Modifier .
Dans la zone base , cliquez sur d�cimale , tapez 65535 dans la zone donn�es de la valeur et puis cliquez sur OK .

note La valeur par d�faut de l'entr�e de Registre MaxTokenSize est une valeur d�cimale de 12,000. Nous vous recommandons de d�finir cette valeur d'entr�e de Registre sur une valeur d�cimale de 65 535. Si vous d�finissez incorrectement cette valeur d'entr�e de Registre sur une valeur hexad�cimale de 65 535, les op�rations de l'authentification Kerberos peuvent �chouer. En outre, programmes peuvent renvoyer des erreurs. Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
297869
(http://support.microsoft.com/kb/297869/ )
SMS administrateur probl�mes une fois que vous avez modifier la valeur de Registre MaxTokenSize Kerberos
Quittez l'�diteur du Registre.
Red�marrez l'ordinateur.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Pour plus savoir comment utiliser l'outil Tokensz pour calculer la taille de jeton maximale, reportez-vous au adresse site Web de Microsoft � l'adresse suivante :

http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en)

Pour plus savoir comment r�soudre les probl�mes qui se produisent en raison des limitations jeton acc�s, reportez-vous au adresse site Web de Microsoft � l'adresse suivante :

http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en)

Pour plus d'informations, cliquez sur les num�ros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :

327825

(http://support.microsoft.com/kb/327825/ )

Nouvelle r�solution des probl�mes avec l'authentification Kerberos lorsque les utilisateurs appartiennent � plusieurs groupes

263693

(http://support.microsoft.com/kb/263693/ )

Strat�gie de groupe ne peut pas �tre appliqu�e aux utilisateurs appartenant � plusieurs groupes

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 935744 - Derni�re mise � jour: lundi 4 f�vrier 2008 - Version: 2.1

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows XP Professional

kbmt kbexpertiseadvanced kbtshoot KB935744 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 935744

(http://support.microsoft.com/kb/935744/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires