Descrição do pacote de compatibilidade do Windows Server 2008 domínio somente leitura controlador para clientes do Windows Server 2003 e para clientes Windows XP e Windows Vista

Este artigo descreve o pacote de Windows Server 2008 domínio somente leitura o controlador (RODC) compatibilidade para clientes do Windows Server 2003 e para clientes Windows XP. Esta atualização elimina problemas de compatibilidade que ocorrem com clientes de nível inferior que não oferecem suporte a Windows Server 2008 RODC recursos.

Necessariamente não é necessário aplicar essa atualização antes de você pode implantar um controlador de domínio somente leitura. Às vezes, problemas de compatibilidade não afetam sua implantação. Ou, pode ser capaz de usar uma solução em vez de aplicar a atualização.

As seções a seguintes descrevem os seguintes itens:

• O sintoma está associado com cada problema de compatibilidade
• O cenário de implantação do RODC no qual o problema ocorre e os clientes que são afetados pelo problema
• Influência da saída
• Uma solução alternativa para esse problema, se uma solução estiver disponível

Problema 1

Sintoma

Se um cliente pode acessar somente controladores de domínio somente leitura, filtros WMI (Instrumentação de gerenciamento do Windows) que estão configurados para a diretiva de grupo não são aplicados. Além disso, o arquivo Gpsvc.log contém as seguintes informações:

GPSVC(410.8ec) 15:17:45:808 FilterCheck: identificação encontrado filtro WMI de: filter ID
GPSVC(410.8ec) 15:18:21:838 FilterCheck: o filtro não existe. Avaliar como false
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: CheckFilterAcess falhou para < cn = GUID, cn = diretivas, cn = system, DC =name, DC = name, DC = name, DC = com >. Filtro não encontrado
GPSVC(410.8ec) 15:18:21:838 CGPAdminEventInitFailure::Initialize(): FormatMessage Falha ao consultar o código de erro (0x80041002) devido a erro 317. Não pode fazer descrição do erro.
GPSVC(410.8ec) 15:18:21:838 ProcessGPO: O GPO não passar na verificação de filtro e portanto, não será aplicado.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis.

Influência

O objeto de diretiva de grupo ao qual os filtros WMI são vinculados não pode ser aplicado.

Solução alternativa

Não há solução está disponível para esse problema.

Problema 2

Sintoma

Diretivas de segurança (IPsec) do protocolo não podem ser aplicadas e código de erro Win32 8219 (ERROR_POLICY_OBJECT_NOT_FOUND) é retornado quando controladores de domínio somente leitura Windows Server 2008 só estão disponíveis.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho.

Influência

Computadores que executam o Windows 2000, Windows XP ou Windows Server 2003 não recebem diretivas IPsec que são aplicadas por um controlador de domínio somente leitura.

Solução alternativa

Não há solução está disponível para esse problema.

Problema 3

Sintoma

Computadores com Windows Server 2003 membro e computadores membro com Windows XP não sincronizar Win32 tempo com controladores de domínio somente leitura do Windows Server 2008.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho ou em um cenário de rede de perímetro em que um controlador de domínio gravável não pode ser contatado.

Observação Uma rede de perímetro é também conhecido como "DMZ", "zona desmilitarizada," e "sub-rede filtrada."

Influência

Se o tempo de serviços é extremamente assíncrono, você poderá receber mensagens de erro quando você tenta acessar recursos na rede.

Solução alternativa

Para contornar esse problema, configure os computadores cliente para sincronizar o tempo de outro controlador de domínio disponível na rede.

Problema 4

Sintoma

Computadores em uma rede de perímetro não é possível ingressar no domínio.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho ou em um cenário de rede de perímetro.

Influência

Computadores não é possível ingressar no domínio mesmo que a conta de computador e a senha sejam preenchidas previamente no controlador de domínio somente leitura.

Solução alternativa

Para contornar esse problema, crie regras de firewall para permitir que um controlador de domínio gravável a ser contatado.

Ou, ponte de rede de perímetro e redes de intranet. Faça isso somente quando as diretivas da sua organização permitem para esta operação.

Problema 5

Sintoma

Em um site que tenha somente leitura controladores de domínio disponíveis, os usuários tentarem alterar suas senhas em computadores que executam o Windows 2000, Windows XP ou Windows Server 2003. Quando os usuários fizer isso, a senha alterada falha de operação.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de rede de perímetro.

Influência

Os usuários não podem alterar suas senhas.

Solução alternativa

Para contornar esse problema, crie regras de firewall para permitir que um controlador de domínio gravável a ser contatado. Ou, os usuários devem alterar senhas usando um computador que está executando o Windows Vista ou Windows Server 2008.

Problema 6

Sintoma

Controladores de domínio somente leitura do Windows Server 2008 não é possível recuperar ou criar o certificado de chave pública, usando a função LsaRetrievePrivateData ou a função LsaStorePrivateData .

A chamada para a função LsaRetrievePrivateData termina. No entanto, um valor NULL é retornado para os dados privados.

A chamada para a função LsaStorePrivateData falha e código de erro 0xc0000034 é retornado.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho ou em um cenário de rede de perímetro.

Influência

O DPAPI (Data Protection API) em clientes que podem acessar controladores de domínio somente leitura não pode descriptografar as chaves mestre a menos que esses clientes anteriormente contatado um controlador de domínio gravável e recuperar um certificado de chave pública. Mesmo que um controlador de domínio gravável esteja disponível, a DPAPI ainda não é possível descriptografar as chaves mestre se o controlador de domínio mais próximo for um controlador de domínio somente leitura.

Solução alternativa

Quando tenta a DPAPI para descriptografar as chaves mestre, certifique-se que o cliente tenha acesso a apenas um controlador de domínio gravável.

Observação Normalmente, tenta a DPAPI para descriptografar as chaves mestre durante alterações de senha.

Problema 7

Sintoma

Ao tentar publicar uma impressora, a impressora publicada pode não funcionar corretamente.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho.

Influência

Se um controlador de domínio somente leitura recebe uma solicitação para publicar uma impressora, o controlador de domínio somente leitura encaminhará a solicitação para um controlador de domínio gravável. O spooler tenta ler do controlador de domínio somente leitura imediatamente após a ação de gravação é implementada. No entanto, o spooler faz isso antes da impressora publicar informações é replicado para o controlador de domínio somente leitura. Portanto, a operação de publicação falhará.

Solução alternativa

Não há solução está disponível para esse problema.

Problema 8

Sintoma

Em um site que tenha somente leitura controladores de domínio disponíveis, você usar a caixa de diálogo Localizar impressora em um computador cliente que está executando o Windows 2000, Windows XP ou Windows Server 2003. Quando você fizer isso, a caixa de diálogo Localizar impressora pára de responder.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho.

Influência

Os usuários não é possível encontrar impressoras são publicadas no Active Directory serviços de domínio.

Solução alternativa

Não há solução está disponível para esse problema.

Problema 9

Sintoma

O Active Directory Service Interfaces (ADSI) API funções no Windows Server 2003 e no Windows XP sempre enviam solicitações a um controlador de domínio gravável remoto em vez de para um controlador de domínio somente leitura local.

Cenário e clientes afetados

Esse problema afeta os clientes em um site que tem apenas leitura controladores de domínio disponíveis. Normalmente, esse problema ocorre em um cenário de filial do trabalho.

Influência

Esse problema faz com que latência de tráfego e acesso de rede desnecessários.

Solução alternativa

Verifique se todos os clientes tem conectividade com um controlador de domínio gravável quando esses clientes chamam funções de API de ADSI. Fazer isso, mesmo se as chamadas de função operações somente leitura.

Problema 10

Sintoma

Controladores de domínio que executam o Windows Server 2003 executam automática site cobertura para sites que têm controladores de domínio somente leitura.

Cenário e clientes afetados

Esse problema afeta controladores de domínio que oferecem cobertura automática de site para outros sites de escritório filial. Normalmente, esse problema ocorre em um cenário de filial do trabalho.

Influência

Um controlador de domínio que está executando o Windows Server 2003 pode registrar seus registros de recursos do servidor DNS para um site que contém um controlador de domínio somente leitura. Portanto, os clientes não podem autenticar conforme o esperado com o controlador de domínio local somente leitura.

Solução alternativa

Para contornar esse problema, use um dos seguintes métodos:

• Verifique se que somente controladores de domínio que executam o Windows Server 2008 estão presentes no site mais próximo ao site do controlador de domínio somente leitura.
• Desative a cobertura de site automática em controladores de domínio que estão executando o Windows Server 2003.
• Configure a espessura ou a prioridade de registros do servidor DNS de para que os clientes provavelmente ao autenticar com o controlador de domínio somente leitura que com um controlador de domínio remoto do Windows Server 2003.
• Use as configurações de diretiva de grupo para configurar registros de DNS do localizador de controladores de domínio.

Problema 11

Sintoma

Controladores de domínio que executam o Windows Server 2003 falham executando cobertura automática de site, também para sites que devem cobrir. O Contém Netlogon.log as seguintes informações:

Cenário e clientes afetados

Esse problema afeta os clientes em sites que não têm nenhum controlador de domínio local disponível.

Influência

O localizador de DC no cliente não poderá localizar o site mais próximo. Isso pode diminuir a processo de logon e a aplicação do GPO.

Solução alternativa

Desativar AutoSiteCoverage e cobrir DC menos sites manualmente.

Atualizar informações

Observação

• O hotfix está disponível neste artigo não se aplica para o Windows 2000 Server ou para o Windows 2000 Professional.
• Windows Vista SP1 não é necessário nenhum hotfix. Portanto, somente Vista RTM é afetado.

Para obter mais informações sobre problemas conhecidos para implantar os RODCs, visite o seguinte site:
http://technet.microsoft.com/it-it/library/cc725669(WS.10).aspx (http://technet.microsoft.com/it-it/library/cc725669(WS.10).aspx)
Os seguintes arquivos estão disponíveis para download no Centro de download da Microsoft:

atualização para o Windows Server 2003
Download the Update for Windows Server 2003 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9AA16639-81A7-4CB4-B573-063CDE1C6AC3)

atualização para Windows Server 2003 para sistemas baseados no Itanium
Download the Update for Windows Server 2003 for Itanium-based Systems package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=79870767-4B4C-4D05-8370-71CCACE66F03)

atualização para o Windows Server 2003 x 64 Edition
Download the Update for Windows Server 2003 x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9E20C893-9391-40EC-B47A-632DF6B5CDD1)

atualização para o Windows XP
Download the Update for Windows XP package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7C1CB63F-7447-4DB3-AA3A-4C9DC9547B40)

atualização para o Windows XP x 64 Edition
Download the Update for Windows XP x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7A1F33EB-8206-4837-AB04-86A5AC8586B2)

Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Informações sobre a atualização do Windows XP

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows XP Service Pack 2 ou Windows XP Service Pack 3 instalado.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows XP com Service Pack 2, versões com base em 86 x

Windows XP com Service Pack 3, versões com base em 86 x

Informações sobre a atualização do Windows Server 2003

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Server 2003 Service Pack 1 ou Windows Server 2003 2 instalado.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 com Service Pack 1, versões com base em 86 x

Windows Server 2003 com Service Pack 2, x 86-based versões

Windows Server 2003 com Service Pack 1, versões com base em Itanium

Windows Server 2003 com Service Pack 2, versões com base em Itanium

Windows Server 2003 com Service Pack 1, versões com base em 64 x

Windows Server 2003 com Service Pack 2, versões com base em 64 x

Informações sobre o Windows Vista service pack

Para resolver esse problema, você pode instalar o mais recente do Windows Vista service pack.

Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações de atualização do Windows Vista

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o Atendimento Microsoft e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Vista, versões com base em 86 x

Windows Vista, versões com base em 64 x

Sobre filtros WMI

Você pode usar um filtro WMI para especificar critérios que devem ser atendidos antes que o objeto vinculado de diretiva de grupo seja aplicado a um computador. O filtro WMI pode filtrar os computadores aos quais você deseja aplicar as configurações de diretiva de grupo para que não é necessário subdividir a unidade organizacional.

Como habilitar o log no arquivo Gpsvc.log

Para habilitar o log no arquivo Gpsvc.log, execute essas etapas.

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
3. No menu Editar , aponte para novo e, em seguida, clique em chave .
4. Digite o Diagnóstico e, em seguida, pressione ENTER.
5. Com o botão direito do mouse na subchave de Diagnóstico , aponte para novo e, em seguida, clique em Valor DWORD .
6. Digite GPSvcDebugLevel e, em seguida, pressione ENTER.
7. Clique com o botão direito do mouse GPSvcDebugLevel e, em seguida, clique em Modificar .
8. Na caixa dados do valor , digite 0x30002 e, em seguida, clique em OK .
9. Feche o Editor do Registro.
10. Em um prompt de comando, digite o seguinte comando e pressione ENTER:
    gpupdate /force
11. Exiba o arquivo Gpsvc.log na seguinte pasta:
    %windir%\Debug\UserMode

Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: