Descrizione di Windows Server 2008 read-only domain controller compatibility pack per i client di Windows Server 2003 i client Windows XP e Windows Vista

In questo articolo viene descritto Windows Server 2008 read-only domain controller (sola) compatibility pack per i client di Windows Server 2003 e per i client Windows XP. Questo aggiornamento risolve alcuni problemi di compatibilità che si verificano con i client di livello inferiore che non supportano le funzionalità del controller di dominio di Windows Server 2008. Le informazioni contenute in questo articolo si applicano anche ai controller di dominio di Windows Server 2008 R2.

Non necessariamente è necessario applicare questo aggiornamento prima di possibile distribuire un controller di dominio di sola lettura. In alcuni casi, sono i problemi di compatibilità non influenzano la distribuzione. In alternativa, è possibile utilizzare per risolvere il problema invece di applicazione dell'aggiornamento.

Le sezioni seguenti descrivono le operazioni seguenti elementi:

• Il sintomo è associato a ogni compatibilità problema
• Lo scenario di distribuzione di controller di dominio in cui si verifica il problema e i client che sono interessati dal problema
• Influenza del problema
• Per risolvere il problema per il problema, se è una soluzione alternativa disponibile

Problema 1

Sintomo

Se un client può accedere solo i controller di dominio di sola lettura, Windows Filtri di strumentazione di gestione sono configurati in Criteri di gruppo non vengono applicate. Inoltre, il file Gpsvc.log contiene le seguenti opzioni informazioni:

GPSVC(410.8ec) 15:17:45:808 FilterCheck: Trovato id filtro WMI: ID filtro
GPSVC(410.8ec) 15:18:21:838 FilterCheck: il filtro non esiste. Valutazione su false
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: CheckFilterAcess non riuscito per<>nomeDC =nomeDC =nomeDC = com >. Filtro non trovato
GPSVC(410.8ec) 15:18:21:838 CGPAdminEventInitFailure::Initialize(): Impossibile individuare errori FormatMessage codice (0x80041002) a causa di errore 317. Descrizione dell'errore non può accedere.
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: l'oggetto Criteri di gruppo non supera il filtro controllo, quindi non verranno applicate.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili.

Influenza

È possibile che l'oggetto Criteri di gruppo a cui sono collegati i filtri WMI non applicato.

Soluzione alternativa

Nessuna soluzione è disponibile per questo problema.

Problema 2

Sintomo

Non è possibile applicare criteri Internet Protocol security (IPsec), e Codice di errore Win32 8219 (ERROR_POLICY_OBJECT_NOT_FOUND) viene restituito quando solo Controller di dominio di sola lettura di Windows Server 2008 sono disponibili.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario.

Influenza

Computer che eseguono Windows 2000, Windows XP o Windows Server 2003 non ricevono i criteri IPsec che vengono applicati per una proprietà di sola lettura controller di dominio.

Soluzione alternativa

Nessuna soluzione è disponibile per questo problema.

Problema 3

Sintomo

Windows Server 2003 e membro di Windows XP i computer non sincronizzare l'ora di Win32 con Windows Server 2008 di lettura controller di dominio.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario o in una rete perimetrale in cui un dominio scrivibile Impossibile contattare il controller.

Nota Una rete perimetrale è noto anche come "DMZ", ""zona demilitarizzata " e "subnet schermata."

Influenza

Se il tempo di servizi è gravemente asincrono, è possibile che venga visualizzato messaggi di errore quando si tenta di accedere alle risorse della rete.

Soluzione alternativa

Per aggirare il problema, configurare i computer client per sincronizzare l'ora da un altro controller di dominio è disponibile il rete.

N. 4

Sintomo

I computer in una rete perimetrale non è in grado di accedere al dominio.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario o in una rete perimetrale.

Influenza

I computer non è possibile accedere al dominio anche se l'account del computer e la password vengono immesse automaticamente nel controller di dominio di sola lettura.

Soluzione alternativa

Per aggirare il problema, creare le regole del firewall per consentire un controller di dominio scrivibile da contattare.

In alternativa, il perimetro del bridge rete e delle reti intranet. Effettuare questo operazione solo nei criteri dell'organizzazione consentire l'operazione.

Problema 5

Sintomo

In un sito che contiene solo i controller di dominio di sola lettura disponibili, gli utenti cercano di modificare le password nei computer che eseguono Windows 2000 Windows XP o Windows Server 2003. Ogni volta che gli utenti eseguono questa operazione, la modifica della password operazione non riesce.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in un perimetro scenario di rete.

Influenza

Gli utenti non possono modificare le proprie password.

Soluzione alternativa

Per aggirare il problema, creare le regole del firewall per consentire un controller di dominio scrivibile da contattare. O richiedere agli utenti di modificare le password utilizzando un computer che esegue Windows Vista o Windows Server 2008.

Problema di 6

Sintomo

Impossibile recuperare il controller di dominio di sola lettura di Windows Server 2008 o creare il certificato a chiave pubblica utilizzando il LsaRetrievePrivateData funzione o il LsaStorePrivateData funzione.

La chiamata per il LsaRetrievePrivateData al termine della funzione. Tuttavia, viene restituito un valore NULL per il dati privati.

La chiamata per il LsaStorePrivateData funzione ha esito negativo, e viene restituito il codice di errore 0xc0000268.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario o in una rete perimetrale.

Influenza

DPAPI (Data Protection API) sui client possono accedere solo i controller di dominio di sola lettura non possono decrittografare le chiavi master, a meno che questi client in precedenza, contattare un controller di dominio scrivibile e recuperare una chiave pubblica certificato. Anche se è disponibile, un controller di dominio scrivibile DPAPI Impossibile decrittografare ancora chiavi master se il controller di dominio più vicino è un controller di dominio di sola lettura.

Soluzione alternativa

Quando si tenta di decrittografare le chiavi master DPAPI, assicurarsi che il client può accedere a un controller di dominio scrivibile.

Nota In genere, l'interfaccia DPAPI tenta di decrittografare le chiavi master durante la password modifiche.

Numero 7

Sintomo

Quando si tenta di pubblicare una stampante, la stampante pubblicata potrebbe non il funzionamento.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario.

Influenza

Se un controller di dominio di sola lettura riceve una richiesta per la pubblicazione di un stampante, il controller di dominio di sola lettura inoltra la richiesta a un scrivibile controller di dominio. Lo spooler tenta di leggere dal dominio di sola lettura controller immediatamente dopo aver implementato l'azione di scrittura. Tuttavia, il Spooler di questa operazione viene eseguita prima che la stampante pubblicare le informazioni vengono replicate per la controller di dominio di sola lettura. Di conseguenza, l'operazione di pubblicazione ha esito negativo.

Soluzione alternativa

Nessuna soluzione è disponibile per questo problema.

Problema 8

Sintomo

In un sito che contiene solo i controller di dominio di sola lettura disponibili, si utilizza il Ricerca stampante Nella finestra di dialogo in un computer client che è in esecuzione Windows 2000, Windows XP o Windows Server 2003. Quando tale funzione, il Ricerca stampante Nella finestra di dialogo non risponde.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario.

Influenza

Gli utenti non possono trovare stampanti pubblicate in Active Directory Servizi di dominio.

Soluzione alternativa

Nessuna soluzione è disponibile per questo problema.

Problema 9

Sintomo

Funzioni di Active Directory Service Interfaces (ADSI) API in Windows Server 2003 e Windows XP invia sempre le richieste a un computer remoto accessibile in scrittura controller di dominio anziché a un controller di dominio di sola lettura locale.

Lo scenario e i client interessati

Questo problema riguarda i client in un sito che dispone solo di sola lettura controller di dominio disponibili. In genere, questo problema si verifica in una filiale scenario.

Influenza

Questo problema causa la latenza di accesso e il traffico di rete non necessari.

Soluzione alternativa

Assicurarsi che tutti i client dispongano di connettività a un dominio scrivibile controller quando questi client chiamano le funzioni API di ADSI. È presente anche se il chiamate di funzione effettuare operazioni di sola lettura.

Problema 10

Sintomo

Eseguire i controller di dominio che eseguono Windows Server 2003 copertura automatica del sito per i siti che dispongono di controller di dominio di sola lettura.

Lo scenario e i client interessati

Questo problema riguarda i controller di dominio che forniscono automatico del sito copertura per altri siti delle filiali. In genere, questo problema si verifica un scenario di filiale.

NotaQuesto problema è diverso dagli altri problema indicato nell'articolo. Per altri problemi, se non si implementa una soluzione alternativa suggerita, si applica una correzione rapida per i client che interagiscono con un controller di dominio. Per questo problema, non implementare una soluzione alternativa suggerita, si applicherà l'aggiornamento rapido per i controller di dominio Windows Server 2003 che eseguono copertura automatica del sito per i siti che dispongono di un controller di dominio. Dopo aver applicato l'aggiornamento rapido, i controller di dominio di Windows Server 2003 sono in grado di rilevare del controller di dominio in siti che sarebbero altrimenti sono stati trattati come vuoto. Inoltre, l'aggiornamento rapido impedisce che pubblicano i record SRV in DNS di questi siti, i controller di dominio Windows Server 2003 se ciò è richiesto dalla copertura automatica del sito.

Influenza

Un controller di dominio che esegue Windows Server 2003 può registrare i record di risorse SRV DNS per un sito che contiene un controller di dominio di sola lettura. Di conseguenza, i client non possono essere autenticati come previsto con il controller di dominio di sola lettura locale. Tuttavia, essi possono utilizzare del controller di dominio in altri siti.

Soluzione alternativa

Per risolvere questo problema, utilizzare uno dei seguenti metodi:

• Assicurarsi che l'unico domain controller che eseguono Windows Server 2008 sono presenti nel sito più vicino di sola lettura sito del controller di dominio.
• Disattivare la copertura automatica del sito nei controller di dominio che eseguono Windows Server 2003. Tenere presente che questo problema riguarda la pubblicazione dei record SRV per tutti i siti che il controller di dominio Windows Server 2003 viene considerato come vuoto. Per ulteriori informazioni sulla copertura automatica del sito, visitare il seguente sito web Microsoft:
  
  aspx http://TechNet.microsoft.com/en-us/library/cc732322 (WS.10)
  (http://technet.microsoft.com/en-us/library/cc732322(WS.10).aspx)

Problema 11

Sintomo

Un errore del controller di dominio che eseguono Windows Server 2003 esecuzione di copertura automatica del sito, anche per i siti che coprono. Il Netlogon. log contiene le seguenti informazioni:

Lo scenario e i client interessati

Questo problema riguarda i client in siti che non dispongono di alcun dominio locale controller disponibili.

Influenza

Il Dc Locator sui client potrebbe non essere in grado di trovare il più vicino sito. Ciò potrebbe rallentare il processo di accesso e l'applicazione di oggetti Criteri di gruppo.

Soluzione alternativa

Disattivare la copertura automatica del sito e coprire manualmente siti senza controller di dominio.

Aggiornare le informazioni

Nota

• Non si verifica l'aggiornamento rapido è disponibile in questo articolo della Microsoft Knowledge Base si applicano a Windows 2000 Server o Windows 2000 Professional.
• Windows Vista SP1 non è necessario che gli aggiornamenti rapidi. Pertanto, è interessato solo Vista RTM.

Per ulteriori informazioni sui problemi noti per la distribuzione di sola lettura, visitare il seguente Sito Web:
aspx http://TechNet.microsoft.com/it-IT/Library/cc725669 (WS.10)
Sono disponibili per i seguenti file scaricare dall'area Download Microsoft:

Aggiornamento per Windows Server 2003
Download il pacchetto di aggiornamento per Windows Server 2003 a questo punto.

Aggiornamento per Windows Server 2003 per sistemi basati su Itanium
Download l'aggiornamento per Windows Server 2003 per sistemi basati su Itanium a questo punto.

Aggiornamento per Windows Server 2003 x64 Edition
Download l'aggiornamento per Windows Server 2003 64 pacchetto Edition a questo punto.

Aggiornamento per Windows XP
Download l'aggiornamento per Windows XP pacchetto.

Aggiornamento per Windows XP x64 Edition
Download il pacchetto di aggiornamento per Windows XP x64 Edition a questo punto.

Per ulteriori informazioni su come download dei file di supporto Microsoft, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base: Microsoft analizzati in questo file per individuare eventuali virus. Utilizzate più di Microsoft software antivirus aggiornato che era disponibile alla data che il file è stato registrato. Il file viene salvato su server con protezione avanzata che consentono di impedire modifiche non autorizzate per il file.

Informazioni sull'aggiornamento per Windows XP

Prerequisiti

Per applicare questo hotfix, è necessario disporre di Windows XP Service Pack 2 o Windows XP Service Pack 3 installato.

Per ulteriori informazioni, Fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo di Microsoft Articolo della Knowledge Base:

Richiesta di riavvio

È necessario riavviare il computer dopo aver applicato questo aggiornamento rapido.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce un rilasciate in precedenza aggiornamento rapido.

Informazioni sui file

Il file è la versione inglese di questo aggiornamento rapido gli attributi (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file elencate nel tempo universale coordinato (UTC). Quando si visualizzano le informazioni del file, viene convertita in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare il Ora Zona scheda di Data e ora elemento nel controllo Pannello.

Windows XP con Service Pack 2, versioni x86

Windows XP con Service Pack 3, versioni x86

Informazioni sull'aggiornamento per Windows Server 2003

Prerequisiti

Per applicare questo hotfix, è necessario disporre di Windows Server 2003 Service Pack 1 o Windows Server 2003 Service Pack 2.

Per ulteriori informazioni informazioni, fare clic sul numero dell'articolo riportato di seguito per visualizzare il corrispondente articolo della Della Microsoft Knowledge Base:

Richiesta di riavvio

È necessario riavviare il computer dopo aver applicato questo aggiornamento rapido.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce un rilasciate in precedenza aggiornamento rapido.

Informazioni sui file

Il file è la versione inglese di questo aggiornamento rapido gli attributi (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file elencate nel tempo universale coordinato (UTC). Quando si visualizzano le informazioni del file, viene convertita in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare il Ora Zona scheda di Data e ora elemento nel controllo Pannello.

Windows Server 2003 con Service Pack 1, versioni x86

Windows Server 2003 con Service Pack 2, versioni x86

Windows Server 2003 con Service Pack 1, versioni basate su Itanium

Windows Server 2003 con Service Pack 2, versioni basate su Itanium

Windows Server 2003 con Service Pack 1, versioni basate su x64

Windows Server 2003 con Service Pack 2, versioni basate su x64

Informazioni su Windows Vista service pack

Per risolvere il problema, è possibile installare la versione più recente di Windows Vista Service pack.

Per ulteriori informazioni su come effettuare questa operazione, fare clic su il numero di articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:

Informazioni sull'aggiornamento per Windows Vista

A hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato. Per risolvere il problema descritto in questo articolo. Da applicare hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix vengano eseguiti ulteriori test. Di conseguenza, se non si non interessati da questo problema, è consigliabile attendere il successivo aggiornamento del software contenente tale hotfix.

Se l'aggiornamento rapido è disponibile per il download, è presente la sezione "Hotfix disponibile per il download" all'inizio di questo Articolo della Knowledge Base. Se questa sezione non viene visualizzato, contattare Microsoft Servizio clienti e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se è richiesta, la risoluzione dei problemi è possibile creare una richiesta di assistenza separata. I costi di supporto standard verranno applicati per eventuali ulteriori domande e problemi che non possono essere Questo hotfix specifico. Per un elenco completo del servizio clienti Microsoft e Numeri telefonici del supporto o per creare una richiesta di assistenza separata, visitare il sito Web Microsoft: Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per che l'hotfix è disponibile. Se non è disponibile la lingua, è un aggiornamento rapido non è disponibile per tale lingua.

Prerequisiti

È richiesto alcun prerequisito.

Richiesta di riavvio

Dopo aver applicato questo hotfix, è necessario riavviare il computer.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.

Informazioni sui file

Il file è la versione inglese di questo aggiornamento rapido gli attributi (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file elencate nel tempo universale coordinato (UTC). Quando si visualizzano le informazioni del file, viene convertita in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare il Ora Zona scheda di Data e ora elemento nel controllo Pannello.

Windows Vista, versioni x86

Windows Vista, versioni basate su x64

Informazioni sui filtri WMI

È possibile utilizzare un filtro WMI per specificare i criteri che devono essere soddisfatti prima di applicata l'oggetto Criteri di gruppo collegato a un computer. Il filtro WMI possibile filtrare i computer a cui si desidera applicare le impostazioni dei criteri di gruppo in modo che non è necessario suddividere l'unità organizzativa.

Come attivare la registrazione nel file Gpsvc.log

Per attivare la registrazione nel file Gpsvc.log, attenersi alla seguente procedura.

Importante Questa sezione, metodo o attività sono contenute procedure per la procedura descritta di seguito per modificare il Registro di sistema. Tuttavia, può causare seri problemi se si modifica il Registro di sistema in modo non corretto. Assicurarsi pertanto di attenersi alla seguente procedura con attenzione. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Quindi, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul seguente articolo numero dell'articolo della Microsoft Knowledge Base:

1. Fare clic su Avviare, fare clic su Eseguire, tipo Regedit, quindi fare clic suOK.
2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
3. Nel Modifica dal menuNuovo, quindi fare clic su Chiave.
4. Tipo Diagnostica, quindi premere IMMETTERE.
5. Pulsante destro del mouse il Diagnostica Scegliere Per Nuovo, quindi fare clic su DWORD Valore.
6. Tipo GPSvcDebugLevel, quindi premere IMMETTERE.
7. Pulsante destro del mouse GPSvcDebugLevel, quindi Fare clic su Modificare.
8. Nel Dati valore digitare0x30002, quindi fare clic su OK.
9. Uscire dall'Editor del Registro di sistema.
10. Al prompt dei comandi, digitare il comando seguente e quindi premere INVIO:
    gpupdate /force
11. Visualizzare il file Gpsvc.log nella seguente cartella:
    %windir%\debug\UserMode
    
    Nota: se la modalità utente non esiste in %WINDIR%\debug\ il file gpsvc.log non verrà creato. Se la cartella in modalità utente non esiste, crearla in %windir%\debug..

Per ulteriori informazioni sulla terminologia degli aggiornamenti software, scegliere il numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base: