Descripción del paquete de compatibilidad de controlador de dominio de sólo lectura de Windows Server 2008 para los clientes de Windows Server 2003 y para los clientes de Windows XP y Windows Vista

Este artículo describe el paquete de compatibilidad de Windows Server 2008 dominio de sólo lectura (RODC) de controlador para los clientes de Windows Server 2003 y para los clientes de Windows XP. Esta actualización soluciona los problemas de compatibilidad que se producen con clientes de nivel inferior que no admiten características de Windows Server 2008 RODC. La información de este artículo también se aplica a Windows Server 2008 R2 RODC.

No necesariamente tiene que aplicar esta actualización antes de puede implementar un controlador de dominio de sólo lectura. A veces, realice los problemas de compatibilidad no afecta a su implementación. O bien, es posible que pueda utilizar una solución en lugar de aplicación de la actualización.

Las secciones siguientes describen los siguientes elementos:

• El síntoma de que está asociado con cada compatibilidad problema
• El escenario de implementación de RODC en el que se produce el problema y los clientes que se ven afectados por el problema
• Influencia del problema
• Una solución para el problema, si es una solución temporal disponible

Problema 1

Síntoma

Si un cliente puede tener acceso a sólo los controladores de dominio de sólo lectura, Windows Filtros de Instrumental de administración (WMI) que están configurados para la directiva de grupo no se aplican. Además, el archivo Gpsvc.log contiene lo siguiente información:

GPSVC(410.8ec) 15:17:45:808 FilterCheck: Se ha encontrado el id. de filtro de WMI de: ID. de filtro
GPSVC(410.8ec) 15:18:21:838 FilterCheck: no existe el filtro. Evalúa a false
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: error de CheckFilterAcess para<>nombreDC =nombreDC =nombreDC = com >. No se encontró el filtro
GPSVC(410.8ec) (15:18:21:838) CGPAdminEventInitFailure::Initialize(): FormatMessage Error al buscar errores código (0x80041002) debido al error 317. No puede iniciar la descripción del error.
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: el GPO no pasa el filtro verificación y por lo tanto no se aplicará.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles.

Influencia

Puede que el objeto de directiva de grupo al que están vinculados los filtros WMI no se puede aplicar.

Solución

No hay ninguna solución disponible para este problema.

Problema 2

Síntoma

No se puede aplicar directivas de protocolo Internet (IPsec) de seguridad, y Se devuelve el código de error Win32 8219 (ERROR_POLICY_OBJECT_NOT_FOUND) cuando sólo Controladores de dominio de sólo lectura de Windows Server 2008 están disponibles.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario.

Influencia

Equipos que ejecutan Windows 2000, Windows XP o Windows Server 2003 no reciben directivas IPsec que se aplican de forma de sólo lectura controlador de dominio.

Solución

No hay ninguna solución disponible para este problema.

Problema 3

Síntoma

Los equipos miembro de Windows Server 2003 y Windows XP (miembro) los equipos no sincronizan la hora de Win32 con Windows Server 2008 de sólo lectura controladores de dominio.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario o en un red perimetral, en el que un dominio de escritura no se puede contactar el controlador.

Nota Una red perimetral es también conocida como "DMZ", "zona desmilitarizada" y "subred protegida".

Influencia

Si el tiempo de servicios es muy asincrónico, puede recibir mensajes de error cuando intenta tener acceso a recursos de la red.

Solución

Para evitar este problema, configure los equipos cliente para sincronizar la hora de otro controlador de dominio que está disponible en el red.

Problema 4

Síntoma

Los equipos en una red perimetral no pueden unirse al dominio.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario o en un valor de la red perimetral.

Influencia

Los equipos no pueden unirse al dominio, aunque la cuenta de equipo y la contraseña se rellena previamente en el controlador de dominio de sólo lectura.

Solución

Para evitar este problema, crear reglas de firewall para permitir que un controlador de dominio grabable contacto.

O, en el perímetro de puente red y redes de intranet. Hacerlo sólo cuando las directivas de su organización. Permitir para esta operación.

Problema 5

Síntoma

En un sitio que tiene controladores de dominio de sólo lectura sólo está disponibles, los usuarios intentan cambiar sus contraseñas en equipos que ejecutan Windows 2000, Windows XP o Windows Server 2003. Cuando los usuarios hacen, el cambio de contraseña se produce un error en la operación.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en un perímetro escenario de red.

Influencia

Los usuarios no pueden cambiar sus contraseñas.

Solución

Para evitar este problema, crear reglas de firewall para permitir que un controlador de dominio grabable contacto. O bien, hacer que los usuarios cambiar las contraseñas mediante el uso de un equipo que ejecuta Windows Vista o Windows Server 2008.

Problema 6

Síntoma

No se pueden recuperar los controladores de dominio de sólo lectura de Windows Server 2008 o crear el certificado de clave pública mediante la LsaRetrievePrivateData función o el LsaStorePrivateData función.

La llamada a la LsaRetrievePrivateData finaliza la función. Sin embargo, se devuelve un valor NULL para el datos privados.

La llamada a la LsaStorePrivateData función falla, y el código de error 0xc0000034.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario o en un valor de la red perimetral.

Influencia

La API de protección de datos (DPAPI) en los clientes que sólo pueden tener acceso los controladores de dominio de sólo lectura no pueden descifrar claves maestras a menos que estos clientes anteriormente, ponerse en contacto con un controlador de dominio de escritura y recuperar una clave pública certificado. Aunque un controlador de dominio de escritura está disponible, la DPAPI todavía no se puede descifrar claves maestras si el controlador de dominio más cercano es un controlador de dominio de sólo lectura.

Solución

Cuando se intenta la DPAPI descifrar claves maestras, asegúrese de que el cliente tiene acceso a sólo un controlador de dominio de escritura.

Nota Normalmente, la DPAPI intenta descifrar claves maestras durante la contraseña cambios.

Número 7

Síntoma

Cuando intenta publicar una impresora, puede que no la impresora publicada funcione correctamente.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario.

Influencia

Si un controlador de dominio de sólo lectura recibe una solicitud para publicar un impresora, el controlador de dominio de sólo lectura reenvía la solicitud de escritura controlador de dominio. La cola de impresión intenta leer en el dominio de sólo lectura se implementa el controlador inmediatamente después de la acción de escritura. Sin embargo, el cola de impresión lo hace antes de publicar la información de la impresora se replica en el controlador de dominio de sólo lectura. Por lo tanto, se produce un error en la operación de publicación.

Solución

No hay ninguna solución disponible para este problema.

Problema 8

Síntoma

En un sitio que tiene controladores de dominio de sólo lectura sólo está disponibles, Utilice el Buscar impresora cuadro de diálogo en un equipo cliente que se está ejecutando Windows 2000, Windows XP o Windows Server 2003. Si lo hace, el Buscar impresora cuadro de diálogo deja de responder.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario.

Influencia

Los usuarios no pueden encontrar las impresoras que se publican en Active Directory Servicios de dominio.

Solución

No hay ninguna solución disponible para este problema.

Problema 9

Síntoma

Funciones de Active Directory Service Interfaces (ADSI) API en Windows Server 2003 y en Windows XP siempre envían las solicitudes a un equipo remoto puede escribir controlador de dominio en lugar de un controlador de dominio local de sólo lectura.

Escenario y los clientes afectados

Este problema afecta a los clientes en un sitio de sólo lectura controladores de dominio disponibles. Normalmente, este problema se produce en una sucursal escenario.

Influencia

Este problema hace que la latencia de acceso y el tráfico de red innecesario.

Solución

Asegúrese de que todos los clientes tengan conectividad a un dominio de escritura controlador de estos clientes llamar a funciones API de ADSI. Hacerlo incluso si el las llamadas a funciones que las operaciones de sólo lectura.

Número 10

Síntoma

Los controladores de dominio que ejecutan Windows Server 2003 realizan cobertura de sitios automática para los sitios que tienen controladores de dominio de sólo lectura.

Escenario y los clientes afectados

Este problema afecta a los controladores de dominio que proporcionan sitios automático cobertura para otros sitios de sucursal. Normalmente, este problema se produce en un escenario de sucursal.

NotaEste problema no es otro problema que aparece en el artículo. Para otras cuestiones, si no se implementa una solución alternativa, aplicar una revisión a los clientes que interactúan con un RODC. Para este problema, si no se implementa una solución alternativa, aplique la revisión a los controladores de dominio de Windows Server 2003 que realizan la cobertura de sitios automática para los sitios que tienen un RODC. Después de aplicar la revisión, los controladores de dominio de Windows Server 2003 son capaces de detectar del RODC en sitios que de lo contrario habría sido tratadas como vacío. Además, la revisión impide que los registros SRV de publicación en el DNS de estos sitios, los controladores de dominio de Windows Server 2003 si es necesario para la cobertura de sitios automático.

Influencia

Un controlador de dominio que ejecuta Windows Server 2003 puede registrar sus registros de recursos SRV de DNS para un sitio que contiene un controlador de dominio de sólo lectura. Por lo tanto, no pueden autenticar a los clientes como se esperaba con el controlador de dominio local de sólo lectura. Sin embargo, pueden utilizar controladores de dominio de otros sitios en su lugar.

Solución

Para evitar este problema, utilice uno de los métodos siguientes:

• Asegúrese de que ese dominio sólo los controladores que se están ejecutando Windows Server 2008 están presentes en el sitio más cercano a la de sólo lectura sitio del controlador de dominio.
• Deshabilite la cobertura de sitios automático en los controladores de dominio que ejecutan Windows Server 2003. Tenga en cuenta que esto afecta a la publicación de los registros SRV para todos los sitios que el controlador de dominio de Windows Server 2003 que se trata como vacío. Para obtener más información acerca de la cobertura de sitios automático, visite el siguiente sitio web de Microsoft:
  
  http://technet.Microsoft.com/en-us/library/cc732322 (WS.10) (.aspx)
  (http://technet.microsoft.com/en-us/library/cc732322(WS.10).aspx)

Problema 11

Síntoma

Se producirá un error en los controladores de dominio que ejecutan Windows Server 2003 realizando una cobertura automática del sitio, también para los sitios que deben cubrir. El Netlogon.log contiene la siguiente información:

Escenario y los clientes afectados

Este problema afecta a los clientes en sitios que no tienen ningún dominio local controlador disponible.

Influencia

El ubicador de Dc en el cliente no sea capaz de encontrar el más cercano sitio. Esto puede ralentizar el proceso de inicio de sesión y la aplicación de GPO.

Solución

Deshabilitar AutoSiteCoverage y cubrir DC-menos sitios manualmente.

Actualizar la información

Nota

• No lo hace la revisión que está disponible en este artículo de Microsoft Knowledge Base se aplica a Windows 2000 Server o a Windows 2000 Professional.
• Windows Vista SP1 no tiene ninguna de las revisiones. Por lo tanto, sólo Vista RTM está afectado.

Para obtener más información acerca de los problemas conocidos para la implementación de los RODC, visite el siguiente Sitio Web:
http://technet.Microsoft.com/IT-IT/Library/cc725669 (WS.10) (.aspx)
Los archivos siguientes están disponibles para descargar desde el centro de descarga de Microsoft:

Actualización para Windows Server 2003
Descargar el paquete de actualización para Windows Server 2003 ahora.

Actualización para Windows Server 2003 para sistemas basados en Itanium
Descargar la actualización para Windows Server 2003 para el paquete de sistemas basados en Itanium ahora.

Actualización para Windows Server 2003 x 64 Edition
Descargar la actualización para Windows paquete Server 2003 x 64 Edition ahora.

Actualización para Windows XP
Descargar Ahora el paquete de actualización para Windows XP.

Actualización para Windows XP x 64 Edition
Descargar el paquete de actualización para Windows XP x 64 Edition ahora.

Para obtener más información acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus. Microsoft ha utilizado al máximo software de detección de virus actual que estaba disponible en la fecha que el archivo se ha registrado. El archivo se almacena en servidores de seguridad mejorada que ayudan a evitar los cambios no autorizados en el archivo.

Información de actualización de Windows XP

Requisitos previos

Para aplicar este hotfix, debe tener Windows XP Service Pack 2 o Windows XP Service Pack 3 instalado.

Para obtener más información, Haga clic en el número de artículo siguiente para verlo en Microsoft Microsoft Knowledge Base:

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Este hotfix no sustituye a publicadas anteriormente revisión.

Información de archivo

La versión en inglés de esta revisión tiene el archivo atributos (u otros posteriores) que figuran en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice el Tiempo Zona ficha en la Fecha y hora elemento de Control Panel.

Windows XP con Service Pack 2, versiones basadas en 86 x

Windows XP con Service Pack 3, x 86 versiones

Información de actualización de Windows Server 2003

Requisitos previos

Para aplicar este hotfix, debe tener el servicio de Windows Server 2003 Pack 1 o Windows Server 2003 Service Pack 2 instalado.

Para obtener más información información, haga clic en el número de artículo siguiente para verlo en el Microsoft Knowledge Base:

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Este hotfix no sustituye a publicadas anteriormente revisión.

Información de archivo

La versión en inglés de esta revisión tiene el archivo atributos (u otros posteriores) que figuran en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice el Tiempo Zona ficha en la Fecha y hora elemento de Control Panel.

Windows Server 2003 con Service Pack 1, versiones basadas en 86 x

Windows Server 2003 con Service Pack 2, versiones basadas en 86 x

Windows Server 2003 con Service Pack 1, versiones basadas en Itanium

Windows Server 2003 con Service Pack 2, versiones basadas en Itanium

Windows Server 2003 con Service Pack 1, las versiones de 64 x

Windows Server 2003 con Service Pack 2, las versiones de 64 x

Información de Windows Vista service pack

Para resolver este problema, puede instalar la versión más reciente de Windows Vista el Service pack.

Para obtener más información acerca de cómo hacerlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base Base:

Información de actualización de Windows Vista

A hotfix compatible está disponible desde Microsoft. Sin embargo, esta revisión se diseñó Para corregir el problema descrito en este artículo. Aplicar este revisión sólo a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si está no ve muy afectado por este problema, le recomendamos que espere al próximo actualización de software que contenga este hotfix.

Si la revisión está disponible Para descargar, hay una sección de "Descarga de revisión disponible" en la parte superior de este Artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con Microsoft Servicio al cliente y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicará a las cuestiones y problemas que no reúnan los requisitos para Esta revisión en cuestión. Para obtener una lista completa de servicio al cliente de Microsoft y Compatibilidad con los números de teléfono o para crear una solicitud de servicio independiente, visite el sitio Web de Microsoft siguiente: Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque un revisión no está disponible para ese idioma.

Requisitos previos

No hay requisitos previos.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión en inglés de esta revisión tiene el archivo atributos (u otros posteriores) que figuran en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice el Tiempo Zona ficha en la Fecha y hora elemento de Control Panel.

Windows Vista x 86 versiones

Windows Vista x 64 compatibles de versiones

Acerca de los filtros WMI

Puede utilizar un filtro WMI para especificar los criterios que deben cumplirse antes de que se aplica el objeto de directiva de grupo vinculado a un equipo. El filtro WMI Puede filtrar los equipos a la que desea aplicar la configuración de directiva de grupo para que no es necesario subdividir su unidad organizativa.

Cómo habilitar el registro en el archivo Gpsvc.log

Para habilitar el registro en el archivo Gpsvc.log, siga estos pasos.

Importante Esta sección, el método o la tarea contiene pasos que le indicarán cómo en modificar el registro. Sin embargo, pueden producirse problemas graves si modifica el Registro incorrectamente. Por tanto, asegúrese de que siga estos pasos con cuidado. Para mayor protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si surge algún problema. Para obtener más información acerca de cómo hacer copia de seguridad y restaurar el registro, haga clic en el siguiente artículo número para verlo en Microsoft Knowledge Base:

1. Haga clic en Inicio, haga clic en Ejecutar, tipo Regedity, a continuación, haga clic enACEPTAR.
2. Busque y, a continuación, haga clic en la siguiente subclave del registro:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
3. En el Editar menú, elijaNuevoy, a continuación, haga clic en Clave.
4. Tipo Diagnósticosy, a continuación, presione ESCRIBA.
5. Haga clic en el Diagnósticos subclave, punto para Nuevoy, a continuación, haga clic en DWORD Valor.
6. Tipo GPSvcDebugLevely, a continuación, presione ESCRIBA.
7. Con el botón secundario GPSvcDebugLevely, a continuación Haga clic en Modificar.
8. En el Datos de valor cuadro, escriba0x30002y, a continuación, haga clic en ACEPTAR.
9. Salga del Editor del registro.
10. En el símbolo del sistema, escriba el comando siguiente y, a continuación presione ENTRAR:
    gpupdate /force
11. Ver el archivo Gpsvc.log en la siguiente carpeta:
    %windir%\Debug\UserMode
    
    Nota: si la carpeta de modo de usuario no encuentra en %WINDIR%\debug\ el archivo gpsvc.log no se creará. Si la carpeta de modo de usuario no existe, créela bajo % windir%\debug.

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: