Controladores de domínio baseado no Server 2003 Windows incorretamente podem retornar o código de status de "NO_SUCH_USER (0xc0000064)" em resposta a solicitações de logon

Controladores de domínio baseado no Server 2003 Windows incorretamente podem retornar o código de status de "NO_SUCH_USER (0xc0000064)" em resposta a solicitações de logon. Esse comportamento ocorre quando o controlador de domínio de autenticação está desligando ou reiniciando.

O código de status pode ser retornado para um dos seguintes computadores:

• O computador membro do domínio que originou a solicitação de logon
• Um servidor de aplicativo
• Um controlador de domínio que encaminhou a solicitação de logon para o controlador de domínio de autenticação usando autenticação de passagem

O código de status incorreto pode causar o aplicativo que originou a solicitação de logon falha ou tempo limite.

Esse problema ocorre porque o serviço logon de rede gerencia incorretamente o status retornado.

Para resolver esse problema, você deve aplicar esse hotfix nos controladores de domínio baseado no Windows Server 2003 e os clientes de domínio baseado no Windows Server 2003. Após aplicar esse hotfix, os controladores de domínio irão retornar um código de status de "STATUS_INVALID_SERVER_STATE (0xc00000dc)" durante o processo de desligamento. Em seguida, o cliente pode contatar outros controladores de domínio se o cliente recebe o código de status.

Informações sobre hotfix

Um hotfix suportado está disponível na Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente nos sistemas que apresentarem esse problema específico. Este hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não aparecer, contate o suporte e Atendimento para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez seja necessário criar uma solicitação de serviço separada. Os custos de suporte normais se aplicarão a questões de suporte adicionais e problemas que não se qualificam este hotfix específico. Para obter uma lista completa dos números de telefone de atendimento e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Server 2003 Service Pack 1 (SP1) ou Windows Server 2003 Service Pack 2 (SP2) instalado no computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:

Requisitos de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações de arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na hora universal coordenada (UTC). Quando você exibir as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 com SP1, x 86 versões

Windows Server 2003 com SP2, x 86 versões

Windows Server 2003 com SP1, versões com base em Itanium

Windows Server 2003 com SP2, versões com base em Itanium

Windows Server 2003, versões com base em 64 x

Windows Server 2003 com SP2, versões com base em 64 x

Para contornar esse problema, interrompa manualmente o serviço Netlogon antes de você desligar o controlador de domínio.

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicar a".

Como esse problema afeta os aplicativos

Quando o código de status de "NO_SUCH_USER" é recebido, computadores membros do domínio e controladores de domínio não estabeleçam um novo canal de segurança com outro controlador de domínio que está sendo executado corretamente. Portanto, as solicitações de logon são enviadas por usuários ou por aplicativos podem expirar. O aplicativo que originou as solicitações de logon pode expirar ou pode falhar, a menos que o aplicativo tem lógica de failover ou repetir lógica.

Você talvez tenha habilitado a autenticação no Microsoft Internet Security and Acceleration (ISA) Server para filtrar o tráfego de rede. Ou talvez você tenha habilitado a autenticação no IIS para autenticar o acesso a um site. Ao desligar um controlador de domínio, os usuários podem ser acesso negados para o servidor proxy ou para o site.

Além disso, este problema impede Microsoft BizTalk Server funcionando corretamente. Os serviços do BizTalk parar inesperadamente sempre que um controlador de domínio for reiniciado. Você precisa reiniciar manualmente os serviços do BizTalk.

Nesse cenário, os seguintes erros são registrados no log do aplicativo no servidor que hospeda o BizTalk Server:

IDENTIFICAÇÃO de evento 6913

IDENTIFICAÇÃO de evento 5410

Para contornar esse cenário, você pode usar um script no Gerenciador de controle serviços para iniciar os serviços do BizTalk se os serviços são interrompidos.

Informações de depuração

Se você tiver ativado o log do serviço Netlogon, o código de status para a solicitação de logon é registrado no seguinte arquivo:Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento: O código de status 0xC0000064 pode ser registrado no arquivo Netlogon.log nos seguintes computadores:

• O computador que originou a solicitação de logon
• O controlador de domínio que respondeu à solicitação de logon
• Um aplicativo servidor ou controlador de domínio que encaminha a solicitação para o controlador de domínio de autenticação

Observação O código de status de "NO_SUCH_USER (0xC0000064)" é um código de retorno válido se a conta de usuário a ser autenticado não existe. Essa situação pode ocorrer se uma das seguintes condições for verdadeira:

• A conta de usuário não foi replicado para o domínio de autenticação.
• A conta de usuário foi excluída do serviço de diretório do Active Directory.
• A conta de usuário na solicitação de autenticação está formatada incorretamente pelo usuário ou pelo aplicativo.

Quando um controlador de domínio responde a uma solicitação de logon recebida usando autenticação de passagem, o arquivo Netlogon.log no controlador de domínio registra informações semelhante à seguinte: Quando o controlador de domínio de autenticação responde a uma solicitação de logon for recebida diretamente de um computador membro do domínio no mesmo domínio, o arquivo Netlogon.log no controlador de domínio registra informações semelhante à seguinte:

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento: