La configuración de directiva de grupo no se aplica en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1 cuando se habilitan ciertas directivas de firmas de SMB

Tenga en cuenta la situación siguiente:

• Las siguientes directivas se habilitan en un controlador de dominio que se está ejecutando Windows Server 2003 en un dominio:
  • Servidor de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (siempre)
  • Servidor de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (si el cliente lo permite)
• Las directivas siguientes están habilitadas en un equipo miembro que está ejecutando Windows Vista Service Pack 1 o Windows Server 2008 en el mismo dominio:
  • Cliente de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (siempre)
  • Cliente de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (si el servidor lo permite)

En este escenario, la configuración de directiva de grupo no se aplica en el equipo miembro. Además, se registra el suceso siguiente en el registro de sistema en el equipo miembro:

Fecha: Date
ID. de suceso: 1058
Nivel: error
Palabras clave:
Usuario: UserSID
Equipo: CompuerName
Descripción:
Error al procesar la directiva de grupo. Windows intentó leer el archivo \\ \gpt.ini de path de un controlador de dominio y no se realizó correctamente. No se puede aplicar la configuración de directiva de grupo hasta que se resuelva este evento. Este problema puede ser transitorio y puede deberse a uno o varios de los siguientes:
Conectividad de red y resolución de nombre a) al controlador de dominio actual.
Latencia de servicio de replicación del archivo b) (un archivo creado en otro controlador de dominio no se replicó en el controlador de dominio actual).
c) el cliente de sistema de archivos distribuido (DFS) ha sido deshabilitado.

Nota Este problema se produce sólo en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista Service Pack 1 (SP1). No se produce en equipos miembro que ejecutan Windows Server 2003, Windows XP o la versión de Windows.

Cuando una versión de bloque de mensajes de servidor (SMB) 1 cliente establece una sesión de invitado no o una sesión con un servidor no anónima, el cliente permite firmas de seguridad para el servidor. A continuación, las sesiones posteriores heredan la secuencia de firma de seguridad que ya se ha establecido.

Para mejorar la seguridad, Windows Server 2008 y Windows Vista SP1 impiden servidor autenticada conexiones malintencionadamente se degradó a una sesión de invitado o a una sesión anónima. Sin embargo, esta seguridad mejorada no trata el escenario que se describe en la sección "Síntomas".

Información de revisión de Windows Server 2008

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web: Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No hay ningún requisito previo para instalar este hotfix.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Windows Server 2008, versiones basadas en 86 en x

Windows Server 2008, versiones basadas en Itanium

Windows Server 2008, versiones basadas en 64 x

Información sobre hotfix de Windows Vista Service Pack 1

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web: Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe tener instalado Windows Vista SP1.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Windows Vista con Service Pack 1, x 86

Windows Vista con Service Pack 1, versiones basadas en Itanium

Windows Vista con Service Pack 1, versiones basadas en 64 x

importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Para evitar este problema, utilice uno de los métodos siguientes.

Método 1

Deshabilite la directiva siguiente en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1:

Método 2

En los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1, siga estos pasos:

1. Haga clic en Inicio , escriba regedit en el cuadro Iniciar búsqueda y, a continuación, presione ENTRAR.
2. Busque la entrada de registro RequireSecuritySignature bajo la subclave del Registro siguiente:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
3. Haga clic con el botón secundario del mouse en RequireSecuritySignature y, a continuación, haga clic en Modificar .
4. En el cuadro datos del valor , escriba 0 y, a continuación, haga clic en Aceptar .
5. Editor de registro de salida.

Método 3

En los equipos miembro que ejecutan Windows Server 2008 o Windows Vista Service Pack 1, siga estos pasos:

1. Haga clic en Inicio , escriba regedit en el cuadro Iniciar búsqueda y, a continuación, presione ENTRAR.
2. Busque la entrada de registro AllowGuestAuthWhenSigningRequired bajo la subclave del Registro siguiente:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
3. Haga clic con el botón secundario del mouse en AllowGuestAuthWhenSigningRequired y, a continuación, haga clic en Modificar .
4. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .
5. Editor de registro de salida.

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Para obtener más información acerca de la terminología relativa de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: