As definições de política de grupo não são aplicadas em computadores membro que executar o Windows Server 2008 ou Windows Vista SP1 quando estão activadas determinadas políticas de assinatura do SMB

Traduções de Artigos Traduções de Artigos
Artigo: 950876 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • As seguintes políticas estão activadas no controlador de domínio que com o Windows Server 2003 num domínio:
    • Servidor de rede do computador configuração do computador\Definições do Windows\Definições segurança\Políticas locais\Opções Options\Microsoft: assinar digitalmente comunicações (sempre)
    • Servidor de rede do computador configuração do computador\Definições do Windows\Definições segurança\Políticas locais\Opções Options\Microsoft: assinar digitalmente comunicações (se o cliente concordar)
  • As seguintes políticas estiverem activadas num computador membro com o Windows Vista Service Pack 1 ou Windows Server 2008 no mesmo domínio:
    • Computador cliente de rede de configuração do computador\Definições do Windows\Definições segurança\Políticas locais\Opções Options\Microsoft: assinar digitalmente comunicações (sempre)
    • Computador cliente de rede de configuração do computador\Definições do Windows\Definições segurança\Políticas locais\Opções Options\Microsoft: assinar digitalmente comunicações (se o servidor concordar)
Neste cenário, as definições de política de grupo não são aplicadas no computador membro. Além disso, é registado o seguinte evento no registo do sistema num computador membro:

Data: Date
ID do evento: 1058
Nível: erro
Palavras-chave:
Utilizador: UserSID
Computador: CompuerName
Descrição:
Falha no processamento da política de grupo. O Windows tentou ler o ficheiro \\ \gpt.ini path a partir de um controlador de domínio e não foi bem sucedida. As definições de política de grupo não podem ser aplicadas quando este evento é resolvido. Este problema poderá ser temporária e pode ser causado por um ou mais dos seguintes procedimentos:
nome de um) resolução/rede conectividade ao controlador de domínio actual.
b) ficheiros latência de serviço de replicação (um ficheiro criado noutro controlador de domínio não foi replicado para o controlador de domínio actual).
c) o cliente do sistema de ficheiros distribuído (DFS) foi desactivado.

Nota Este problema ocorre apenas em computadores membro que executem o Windows Server 2008 ou Windows Vista Service Pack 1 (SP1). Não ocorre em computadores membro com o Windows Server 2003, Windows XP ou a versão do Windows Vista.

Causa

Quando uma versão de SMB (Server Message Block) 1 cliente estabelece uma sessão de convidado não ou uma sessão não anônima com um servidor, o cliente permite assinaturas de segurança para o servidor. Sessões posteriores, em seguida, herdam a sequência de assinatura de segurança que já está estabelecida.

Para melhorar a segurança, o Windows Server 2008 e Windows Vista SP1 impedir ligações ao servidor autenticado de que está a ser desqualificados maliciosamente para uma sessão de convidado ou uma sessão anónima. No entanto, esta segurança melhorada não corrige o cenário descrito na secção "Sintomas".

Resolução

Informações de correcção do Windows Server 2008

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Existem não pré-requisitos para instalar esta correcção.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Server 2008, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812-ABR de 200800: 43x 86
Windows Server 2008, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012-ABR de 200800: 54IA-64
Windows Server 2008, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412-ABR de 200801: 17x 64

Informações de correcção do Windows Vista Service Pack 1

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter instalado o Windows Vista SP1.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Vista com Service Pack 1, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812-ABR de 200800: 43x 86
Windows Vista com Service Pack 1, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012-ABR de 200800: 54IA-64
Windows Vista com Service Pack 1, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412-ABR de 200801: 17x 64

Como contornar

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows
Para contornar este problema, utilize um dos seguintes métodos.

Método 1

Desactive a política seguinte nos computadores membro que executem o Windows Server 2008 ou Windows Vista SP1:
Computador cliente de rede de configuração do computador\Definições do Windows\Definições segurança\Políticas locais\Opções Options\Microsoft: assinar digitalmente comunicações (sempre)

Método 2

Nos computadores membro com o Windows Server 2008 ou Windows Vista SP1, siga estes passos:
  1. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.
  2. Localize a entrada de registo RequireSecuritySignature na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Clique com o botão direito do rato RequireSecuritySignature e, em seguida, clique em Modificar .
  4. Na caixa dados do valor , escreva 0 e, em seguida, clique em OK .
  5. Saia do Editor de registo.

Método 3

Nos computadores membro com o Windows Server 2008 ou Windows Vista Service Pack 1, siga estes passos:
  1. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.
  2. Localize a entrada de registo AllowGuestAuthWhenSigningRequired na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Clique com o botão direito do rato AllowGuestAuthWhenSigningRequired e, em seguida, clique em Modificar .
  4. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .
  5. Saia do Editor de registo.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 950876 - Última revisão: 12 de maio de 2008 - Revisão: 1.2
A informação contida neste artigo aplica-se a:
  • Windows Vista Service Pack 1 nas seguintes plataformas
    • Windows Vista Enterprise
    • Windows Vista Ultimate
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
Palavras-chave: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB950876 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 950876

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com