Message d'erreur lorsque vous utilisez un contrôleur de domaine Windows Server 2003-pour joindre un ordinateur client Windows XP à un domaine: « pas suffisamment de stockage est disponible pour effectuer cette opération »

Traductions disponibles Traductions disponibles
Numéro d'article: 935744 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Lorsque vous utilisez un contrôleur de domaine Server 2003 pour joindre un ordinateur client Windows XP à un domaine, un message d'erreur semblable au suivant sur l'ordinateur client peut s'afficher :
L'erreur suivante s'est produite tentative de jonction au domaine « domain_name.com »: pas suffisamment de stockage est disponible pour effectuer cette opération.
En outre, le message d'avertissement suivant peut être enregistré dans le journal système sur l'ordinateur client :

Type d'événement : avertissement
Source de l'événement : Kerberos
Catégorie d'événement : aucune
L'ID d'événement: 6
Date : Date
Heure : Time
Utilisateur: n / A
Ordinateur : Computer_Name
Description :
Le package SSPI kerberos généré un jeton de sortie de taille 36E7 octets, qui était trop grande pour tenir dans la 36D 3 tampon fourni par l'ID de processus 0. Si le problème persiste, contactez votre administrateur système.

Cause

Ce problème se produit car le jeton Kerberos qui est généré lors de l'authentification est supérieure à la taille maximale fixe. Dans la version d'origine de Microsoft Windows 2000, la valeur par défaut de l'entrée de Registre MaxTokenSize était 8 000 octets. Dans Windows 2000 avec Service Pack 2 (SP2) et versions ultérieures de Windows, la valeur par défaut de l'entrée de Registre MaxTokenSize est 12,000 octets.

Par exemple, si un utilisateur est un membre d'un groupe soit directement ou par l'appartenance à un autre groupe, l'ID de sécurité (SID) de ce groupe est ajouté au jeton de l'utilisateur. Pour un SID à ajouter au jeton de l'utilisateur, les informations de SID doivent être communiquées à l'aide du jeton Kerberos. Si les informations requises SID dépasse la taille du jeton, l'authentification est Échec.

Résolution

important Cette section, la méthode ou la tâche, contient des étapes qui vous indiquent comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si modification incorrecte du Registre. Par conséquent, assurez-vous que ces étapes avec soin. Pour la protection supplémentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème se produit. Pour plus d'informations sur la façon sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows


Pour résoudre ce problème, augmentez la taille du jeton Kerberos. Pour ce faire, procédez comme suit sur l'ordinateur client qui enregistre l'événement Kerberos.
  1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit et cliquez sur OK .
  2. Recherchez et cliquez ensuite la sous-clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
    note Si la clé Parameters est absente, créez la clé. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez ensuite la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur clé .
    3. Tapez les paramètres et puis appuyez sur ENTRÉE.
  3. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur DWORD .
  4. Tapez MaxTokenSize et puis appuyez sur ENTRÉE.
  5. Dans le menu Edition , cliquez sur Modifier .
  6. Dans la zone base , cliquez sur décimale , tapez 65535 dans la zone données de la valeur et puis cliquez sur OK .

    note La valeur par défaut de l'entrée de Registre MaxTokenSize est une valeur décimale de 12,000. Nous vous recommandons de définir cette valeur d'entrée de Registre sur une valeur décimale de 65 535. Si vous définissez incorrectement cette valeur d'entrée de Registre sur une valeur hexadécimale de 65 535, les opérations de l'authentification Kerberos peuvent échouer. En outre, programmes peuvent renvoyer des erreurs. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    297869 SMS administrateur problèmes une fois que vous avez modifier la valeur de Registre MaxTokenSize Kerberos
  7. Quittez l'Éditeur du Registre.
  8. Redémarrez l'ordinateur.

Plus d'informations

Pour plus savoir comment utiliser l'outil Tokensz pour calculer la taille de jeton maximale, reportez-vous au adresse site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en
Pour plus savoir comment résoudre les problèmes qui se produisent en raison des limitations jeton accès, reportez-vous au adresse site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en
Pour plus d'informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :
327825 Nouvelle résolution des problèmes avec l'authentification Kerberos lorsque les utilisateurs appartiennent à plusieurs groupes
263693 Stratégie de groupe ne peut pas être appliquée aux utilisateurs appartenant à plusieurs groupes

Propriétés

Numéro d'article: 935744 - Dernière mise à jour: lundi 4 février 2008 - Version: 2.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
Mots-clés : 
kbmt kbexpertiseadvanced kbtshoot KB935744 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 935744
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com