Pokud je použit formát UPN a pokud je hodnota položky LmCompatibilityLevel rovno nebo větší než 3 nezdaří ověřování důvěryhodným uživatelům na serveru se systémem Windows Server 2003

Překlady článku Překlady článku
ID článku: 947861 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Na serveru se systémem Windows Server 2003 je položka LmCompatibilityLevel nastavena hodnota je rovna nebo větší než 3.
  • Tento server obdrží požadavek na ověření od uživatele v jiné doméně. Existuje vztah důvěryhodnosti mezi doménou, která hostitele serveru a domény, do které uživatel patří.
  • Hlavní jméno uživatele (UPN) uživatele, se používá během procesu ověřování.
V tomto scénáři se nezdaří ověření uživatele.

Poznámka: Tento problém nenastane při následující formátu (namísto formátu UPN) se používá v procesu ověřování:
domain name\ user name
Pokud je auditování povoleno při tomuto problému dochází, jsou dále zaznamenány následující události:

Typ události: Neúspěšný audit
Zdroj události: Security
Kategorie události: Přihlašovací účet
ID události: 680
Datum: Date
Čas: Time
Uživatel: NT AUTHORITY\SYSTEM
computer name počítače:
POPIS:
Pokus o přihlášení pomocí: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Přihlašovací účet: UPN name
workstation name Workstation zdroj:
Kód chyby: 0xC0000064

Typ události: Neúspěšný audit
Zdroj události: Security
Kategorie události: Přihlášení či odhlášení
ID události: 529
Datum: Date
Čas: Time
Uživatel: NT AUTHORITY\SYSTEM
computer name počítače:
POPIS:
Logon Failure:
Důvod: Neznámé uživatelské jméno nebo chybné heslo
Uživatelské jméno: UPN name
Doména:
Typ přihlášení: 3
Proces přihlášení: process name
Ověřování balíčku: Negotiate
Název pracovní stanice: workstation name
Uživatelské jméno volajícího: Sítě SERVICE
ID volajícího NT AUTHORITY přihlašovací doména volajícího:: Logon ID
IDENTIFIKÁTOR volajícího procesu: process id
Transited služby:
Zdrojová síťová adresa:
Zdrojový port:

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li použít tuto opravu hotfix, musí mít Windows Server 2003 Service Pack 1 nebo Windows Server 2003 Service Pack 2 na serveru nainstalován.

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o registru

Pokud chcete použít tuto opravu hotfix, nemusíte provádět žádné změny v registru.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows Server 2003 s aktualizací SP1, verze platformy x86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Netlogon.dll5.2.3790.3109426,49624. Březen 200814: 04X86
Windows Server 2003 s aktualizací SP2, verze platformy x86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Netlogon.dll5.2.3790.4259436,73624. Březen 200813: 57X86
Windows Server 2003, verze platformy x64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Netlogon.dll5.2.3790.3109689,66424. Březen 200812: 11X64SP1Nelze použít
Wnetlogon.dll5.2.3790.3109426,49624. Březen 200812: 11X86SP1WOW
Windows Server 2003 s aktualizací SP2, verze platformy x64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Netlogon.dll5.2.3790.4259689,66424. Březen 200812: 21X64SP2Nelze použít
Wnetlogon.dll5.2.3790.4259436,73624. Březen 200812: 21X86SP2WOW
Windows Server 2003 SP1 IA-64 verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Netlogon.dll5.2.3790.3109989,69624. Březen 200812: 07IA-64SP1Nelze použít
Wnetlogon.dll5.2.3790.3109426,49624. Březen 200812: 07X86SP1WOW
Windows Server 2003 SP2, verze IA-64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Netlogon.dll5.2.3790.4259989,69624. Březen 200812: 12IA-64SP2Nelze použít
Wnetlogon.dll5.2.3790.4259436,73624. Březen 200812: 12X86SP2WOW

Jak potíže obejít

Chcete-li tento problém vyřešit, použijte jednu z následujících metod.

Metoda 1

Nastavte hodnotu položky LmCompatibilityLevel, 2 nebo 1.

Metoda 2

Použít domain name \ formát user name pro proces ověřování.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Ověřovací protokol LAN Manager (LM) slouží k ověřování klientů systému Windows pro síťové operace. Tyto síťové operace patří domény spojení, přístup k prostředku sítě a ověřování uživatele nebo počítače. Úroveň ověřování LM určuje, který ověřovací protokol typu výzva/odezva je vyjednán mezi klientskými a serverovými počítači. Úroveň ověřování LM konkrétně určuje, které protokoly ověřování klienta se pokusí vyjednat nebo které ověřovací protokoly server přijme. Hodnota je nastavena pro položce LmCompatibilityLevel určuje, který ověřovací protokol typu výzva a odezva použita pro přihlašování k síti.

Další informace o položce LmCompatibilityLevel na tomto webu společnosti Microsoft:
http://technet.microsoft.com/en-us/library/cc960646.aspx
Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 947861 - Poslední aktualizace: 2. dubna 2008 - Revize: 1.2
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Klíčová slova: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB947861 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:947861

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com