Zásady skupiny nastavení nebudou použita v členských počítačích se systémem Windows Server 2008 nebo Windows Vista SP1, pokud jsou povoleny některé zásady podepisování SMB

Překlady článku Překlady článku
ID článku: 950876 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Řadiči domény v doméně se systémem Windows Server 2003 jsou povoleny následující zásady:
    • Server sítě počítače konfigurace systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Microsoft: digitálně podepsat komunikaci (vždy)
    • Server sítě počítače konfigurace systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Microsoft: Pokud klient souhlasí, digitálně podepsat komunikaci
  • Následující zásady jsou povoleny v členském počítači ve stejné doméně se systémem Windows Vista Service Pack 1 nebo Windows Server 2008:
    • Klient sítě počítače konfigurace systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Microsoft: digitálně podepsat komunikaci (vždy)
    • Klient sítě počítače konfigurace systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Microsoft: (Pokud server souhlasí, digitálně podepsat komunikaci
V tomto scénáři Zásady skupiny nastavení není použito v počítači člena. V systémovém protokolu počítače člen je dále zaznamenána následující událost:

Datum: Date
ID události: 1058
Úroveň: Chyba
Klíčová slova:
Uživatel: UserSID
Počítač: CompuerName
POPIS:
Zpracování Zásady skupiny se nezdařilo. Systém Windows se pokusil číst soubor \\ \gpt.ini path z řadiče domény a nebyla úspěšná. Zásady skupiny nastavení nemusí být použita, dokud tato událost je vyřešen. Tento problém může být přechodné a může být způsobeno jedním nebo více z následujících:
a) název řešení/síťové připojení aktuální řadič domény.
b) souboru čekací doba replikace služby (soubor vytvořený v jiném řadiči domény nebyla replikována do aktuální řadič domény).
c) klient systému souborů DFS (DFS) byla zakázána.

Poznámka: K tomuto problému dochází pouze v členských počítačích se systémem Windows Server 2008 nebo Windows Vista Service Pack 1 (SP1). Nedochází v členských počítačích se systémem Windows Server 2003, Windows XP nebo verze vydání systému Windows Vista.

Příčina

Při Server Message Block (SMB) verze 1 klient vytvoří relace guest nebo neanonymně relace se serverem, klient umožňuje podpisy zabezpečení serveru. Potom novější relací dědit sekvence podpis zabezpečení, které je již vytvořeno.

Chcete-li zlepšit zabezpečení, Windows Server 2008 a Windows Vista SP1 zabránit připojení serveru ověřen z relace guest nebo anonymní relace právě nebezpečným způsobem omezeny. Zdokonalené zabezpečení nezabývá scénář, která je popsána v části "Příznaky".

Řešení

Informace o opravách hotfix systému Windows Server 2008

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Nejsou žádné požadavky nutné pro instalaci této opravy hotfix.

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows Server 2008 x 86 verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156211,96812. 4. 200800: 43X86
Windows Server 2008 pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156655,36012. 4. 200800: 54IA-64
Windows Server 2008, verze x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156272,38412. 4. 200801: 17X64

Informace o opravě hotfix Windows Vista Service Pack 1

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li použít tuto opravu hotfix, musí být nainstalovaná aktualizace Windows Vista SP1.

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows Vista s aktualizací SP1, x 86 verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156211,96812. 4. 200800: 43X86
Windows Vista s aktualizací SP1, verze pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156655,36012. 4. 200800: 54IA-64
Windows Vista s aktualizací SP1, verze x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Mrxsmb10.sys6.0.6001.22156272,38412. 4. 200801: 17X64

Jak potíže obejít

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které sdělit, jak upravit registr. Po nesprávné úpravě registru však mohou nastat závažné problémy. Postupujte proto pečlivě podle uvedených kroků. Pro zvýšení bezpečnosti registr zálohujte jestě před jeho úpravami. Potom můžete v případě potíží registr obnovit. Další informace o zálohování a obnovení registru naleznete následujícím článku znalostní v databáze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows
Pro řešení tohoto problému, použijte jednu z následujících metod.

Metoda 1

Zakázat následující zásady v členských počítačích se systémem Windows Vista SP1 nebo Windows Server 2008:
Klient sítě počítače konfigurace systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Microsoft: digitálně podepsat komunikaci (vždy)

Metoda 2

V členských počítačích se systémem Windows Server 2008 nebo Windows Vista SP1 postupujte takto:
  1. Klepněte na tlačítko Start, do pole Zahájit hledání zadejte regedit a stiskněte klávesu ENTER.
  2. Vyhledejte položku registru RequireSecuritySignature následujícím podklíči registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. RequireSecuritySignature klepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.
  4. V poli Údaj hodnoty zadejte hodnotu 0 a klepněte na tlačítko OK.
  5. Ukončete program Editor registru.

Metoda 3

V členských počítačích se systémem Windows Vista Service Pack 1 nebo Windows Server 2008 postupujte takto:
  1. Klepněte na tlačítko Start, do pole Zahájit hledání zadejte regedit a stiskněte klávesu ENTER.
  2. Vyhledejte položku registru AllowGuestAuthWhenSigningRequired následujícím podklíči registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. AllowGuestAuthWhenSigningRequired klepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.
  4. V poli Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.
  5. Ukončete program Editor registru.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 950876 - Poslední aktualizace: 12. května 2008 - Revize: 1.2
Informace v tomto článku jsou určeny pro produkt:
  • Aktualizace SP1 pro Windows Vista na těchto platformách
    • Windows Vista Enterprise
    • Windows Vista Ultimate
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
Klíčová slova: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB950876 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:950876

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com