Controladores de domínio baseado no Server 2003 Windows incorrectamente poderão devolver o código de estado "NO_SUCH_USER (0xc0000064)" em resposta a pedidos de início de sessão

Controladores de domínio baseado no Server 2003 Windows incorrectamente poderão devolver o código de estado "NO_SUCH_USER (0xc0000064)" em resposta a pedidos de início de sessão. Este comportamento ocorre quando o controlador de domínio de autenticação é encerrar ou reiniciar.

O código de estado pode ser devolvido para um dos seguintes computadores:

• O computador membro de domínio que deu origem ao pedido de início de sessão
• Um servidor de aplicações
• Um controlador de domínio que reencaminhado o pedido de início de sessão para o controlador de domínio autenticação utilizando a autenticação pass-through

O código de estado incorrecto pode fazer com que a aplicação que deu origem ao pedido de início de sessão falhe ou limite de tempo.

Este problema ocorre porque o serviço Início de sessão de rede gere incorrectamente o estado devolvido.

Para resolver este problema, tem de aplicar esta correcção em controladores de domínio baseados no Windows Server 2003 e em clientes de domínio baseado no Windows Server 2003. Depois de aplicar esta correcção, os controladores de domínio irão devolver um código de estado "STATUS_INVALID_SERVER_STATE (0xc00000dc)" durante o processo de encerramento. Em seguida, o cliente pode contactar outros controladores de domínio se o cliente recebe este código de estado.

Informações sobre correcções

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não aparecer, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft da ou para criar um pedido de assistência separado, visite o seguinte site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não vir o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter o Windows Server 2003 Service Pack 1 (SP1) ou Windows Server 2003 Service Pack 2 (SP2) instalado no computador. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualizar as informações de ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário item data e hora no painel de controlo.

Windows Server 2003 com SP1, versões baseadas em 86 em x

Windows Server 2003 com SP2, versões baseadas em 86 em x

Windows Server 2003 com SP1, versões baseadas em Itanium

Windows Server 2003 com SP2, versões baseadas em Itanium

Windows Server 2003, versões baseadas em 64 x

Windows Server 2003 com SP2, versões baseadas em 64 x

Para contornar este problema, pare manualmente o serviço de net logon antes de encerrar o controlador de domínio.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Como este problema afecta aplicações

Quando é recebido o código de estado "NO_SUCH_USER", computadores membros de domínio e controladores de domínio não estabelecer um canal de segurança nova com outro controlador de domínio que está a funcionar correctamente. Por conseguinte, os pedidos de início de sessão que são enviados por utilizadores ou por aplicações poderão tempo limite. A aplicação que originou os pedidos de início de sessão poderá exceder o tempo limite ou poderá falhar, a menos que a aplicação tem lógica de activação pós-falha ou repetir lógica.

Poderá ter activado a autenticação no Microsoft Internet Security and Acceleration (ISA) Server para filtrar tráfego de rede. Ou, poderá ter activado a autenticação no IIS para autenticar acesso a um Web site. Quando um controlador de domínio está a ser encerrado, os utilizadores podem ser negados acesso ao servidor proxy ou para o Web site.

Além disso, este problema impede Microsoft BizTalk Server a funcionar correctamente. Os serviços de BizTalk param inesperadamente sempre que um controlador de domínio é reiniciado. Tem de reiniciar manualmente os serviços de BizTalk.

Neste cenário, os seguintes erros são registados no registo de aplicações do servidor que hospeda o BizTalk Server:

ID de evento 6913

ID de evento 5410

Para contornar este cenário, é possível utilizar um script no Gestor de controlo de serviço para iniciar os serviços de BizTalk se os serviços são parados.

Informações de depuração

Se tiver activado o registo para o serviço Início de sessão de rede, o código de estado para o pedido de início de sessão é registado no seguinte ficheiro:Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: O código de estado 0xC0000064 poderá ser registado no ficheiro Netlogon.log nos seguintes computadores:

• O computador que originou a requisição de início de sessão
• O controlador de domínio que respondeu ao pedido de início de sessão
• Um servidor de aplicação ou controlador de domínio que reencaminha o pedido para o controlador de domínio de autenticação

Nota O código de estado "NO_SUCH_USER (0xC0000064)" é um código de retorno válido se a conta de utilizador ser autenticado não existir. Esta situação pode ocorrer se uma das seguintes condições for verdadeira:

• A conta de utilizador não foi replicado para o domínio de autenticação.
• Foi eliminada a conta de utilizador do serviço de directório do Active Directory.
• A conta de utilizador no pedido de autenticação está incorrectamente formatada pelo utilizador ou pela aplicação.

Quando um controlador de domínio responde a um pedido de início de sessão é recebido por utilizar a autenticação pass-through, o ficheiro Netlogon.log no controlador de domínio regista informações semelhante à seguinte: Quando o controlador de domínio de autenticação responde a um pedido de início de sessão é recebido directamente a partir de um computador membro de domínio no mesmo domínio, o ficheiro Netlogon.log no controlador de domínio regista informações semelhante à seguinte:

Para obter mais informações sobre a terminologia de actualizações de software, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: