La configuración de directiva de grupo no se aplica en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1 cuando se habilitan ciertas directivas de firmas de SMB

Seleccione idioma Seleccione idioma
Id. de artículo: 950876 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Las siguientes directivas se habilitan en un controlador de dominio que se está ejecutando Windows Server 2003 en un dominio:
    • Servidor de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (siempre)
    • Servidor de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (si el cliente lo permite)
  • Las directivas siguientes están habilitadas en un equipo miembro que está ejecutando Windows Vista Service Pack 1 o Windows Server 2008 en el mismo dominio:
    • Cliente de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (siempre)
    • Cliente de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (si el servidor lo permite)
En este escenario, la configuración de directiva de grupo no se aplica en el equipo miembro. Además, se registra el suceso siguiente en el registro de sistema en el equipo miembro:

Fecha: Date
ID. de suceso: 1058
Nivel: error
Palabras clave:
Usuario: UserSID
Equipo: CompuerName
Descripción:
Error al procesar la directiva de grupo. Windows intentó leer el archivo \\ \gpt.ini de path de un controlador de dominio y no se realizó correctamente. No se puede aplicar la configuración de directiva de grupo hasta que se resuelva este evento. Este problema puede ser transitorio y puede deberse a uno o varios de los siguientes:
Conectividad de red y resolución de nombre a) al controlador de dominio actual.
Latencia de servicio de replicación del archivo b) (un archivo creado en otro controlador de dominio no se replicó en el controlador de dominio actual).
c) el cliente de sistema de archivos distribuido (DFS) ha sido deshabilitado.

Nota Este problema se produce sólo en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista Service Pack 1 (SP1). No se produce en equipos miembro que ejecutan Windows Server 2003, Windows XP o la versión de Windows.

Causa

Cuando una versión de bloque de mensajes de servidor (SMB) 1 cliente establece una sesión de invitado no o una sesión con un servidor no anónima, el cliente permite firmas de seguridad para el servidor. A continuación, las sesiones posteriores heredan la secuencia de firma de seguridad que ya se ha establecido.

Para mejorar la seguridad, Windows Server 2008 y Windows Vista SP1 impiden servidor autenticada conexiones malintencionadamente se degradó a una sesión de invitado o a una sesión anónima. Sin embargo, esta seguridad mejorada no trata el escenario que se describe en la sección "Síntomas".

Solución

Información de revisión de Windows Server 2008

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No hay ningún requisito previo para instalar este hotfix.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Server 2008, versiones basadas en 86 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812 De abril de 200800: 43x 86
Windows Server 2008, versiones basadas en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012 De abril de 200800: 54IA-64
Windows Server 2008, versiones basadas en 64 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412 De abril de 200801: 17x 64

Información sobre hotfix de Windows Vista Service Pack 1

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe tener instalado Windows Vista SP1.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Vista con Service Pack 1, x 86
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812 De abril de 200800: 43x 86
Windows Vista con Service Pack 1, versiones basadas en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012 De abril de 200800: 54IA-64
Windows Vista con Service Pack 1, versiones basadas en 64 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412 De abril de 200801: 17x 64

Solución

importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad y restaurar el registro de Windows
Para evitar este problema, utilice uno de los métodos siguientes.

Método 1

Deshabilite la directiva siguiente en los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1:
Cliente de red de equipo Configuración Windows\Configuración seguridad\Directivas locales\Opciones Options\Microsoft: firmar digitalmente las comunicaciones (siempre)

Método 2

En los equipos miembro que ejecutan Windows Server 2008 o Windows Vista SP1, siga estos pasos:
  1. Haga clic en Inicio , escriba regedit en el cuadro Iniciar búsqueda y, a continuación, presione ENTRAR.
  2. Busque la entrada de registro RequireSecuritySignature bajo la subclave del Registro siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Haga clic con el botón secundario del mouse en RequireSecuritySignature y, a continuación, haga clic en Modificar .
  4. En el cuadro datos del valor , escriba 0 y, a continuación, haga clic en Aceptar .
  5. Editor de registro de salida.

Método 3

En los equipos miembro que ejecutan Windows Server 2008 o Windows Vista Service Pack 1, siga estos pasos:
  1. Haga clic en Inicio , escriba regedit en el cuadro Iniciar búsqueda y, a continuación, presione ENTRAR.
  2. Busque la entrada de registro AllowGuestAuthWhenSigningRequired bajo la subclave del Registro siguiente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Haga clic con el botón secundario del mouse en AllowGuestAuthWhenSigningRequired y, a continuación, haga clic en Modificar .
  4. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .
  5. Editor de registro de salida.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información acerca de la terminología relativa de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 950876 - Última revisión: lunes, 12 de mayo de 2008 - Versión: 1.2
La información de este artículo se refiere a:
  • Service Pack 1 para Windows Vista sobre las siguientes plataformas
    • Windows Vista Enterprise
    • Windows Vista Ultimate
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
Palabras clave: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB950876 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 950876

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com