As configurações de diretiva de grupo não são aplicadas em computadores membro que executam o Windows Server 2008 ou Windows Vista SP1 quando determinadas diretivas de assinatura SMB estão ativadas

Traduções deste artigo Traduções deste artigo
ID do artigo: 950876 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • As diretivas a seguir são ativadas em um controlador de domínio que está executando o Windows Server 2003 em um domínio:
    • Servidor de rede do computador Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft: assinar digitalmente a comunicação (sempre)
    • Servidor de rede do computador Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft: assinar digitalmente a comunicação (se o cliente concordar)
  • As diretivas a seguintes estiverem habilitadas em um computador membro que esteja executando o Windows Vista Service Pack 1 ou Windows Server 2008 no mesmo domínio:
    • Cliente de rede do computador Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft: assinar digitalmente a comunicação (sempre)
    • Cliente de rede do computador Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft: assinar digitalmente a comunicação (se servidor concordar)
Nesse cenário, as configurações de diretiva de grupo não são aplicadas no computador membro. Além disso, o seguinte evento é registrado no log do sistema no computador membro:

Data: Date
IDENTIFICAÇÃO de evento: 1058
Nível: erro
Palavras-chave:
Usuário: UserSID
Computador: CompuerName
Descrição:
Falha no processamento da diretiva de grupo. O Windows tentou ler o arquivo \\ \gpt.ini de path de um controlador de domínio e não foi bem-sucedida. As configurações de diretiva de grupo não podem ser aplicadas até que esse evento seja resolvido. Esse problema pode ser temporário e pode ser causado por um ou mais dos seguintes:
Conectividade de resolução/rede a) nome para o controlador de domínio atual.
Latência de serviço de replicação b) arquivo (um arquivo criado em outro controlador de domínio não foi replicado para o controlador de domínio atual).
c) o cliente do DFS (Distributed File System) foi desativado.

Observação Esse problema ocorre apenas em computadores membro que executam o Windows Server 2008 ou Windows Vista Service Pack 1 (SP1). Ele não ocorre em computadores membro que estão executando o Windows Server 2003, Windows XP ou a versão do Windows Vista.

Causa

Quando uma versão de SMB (Server Message Block) 1 cliente estabelece uma sessão de convidado não ou uma sessão com um servidor não anônima, o cliente permite que as assinaturas de segurança para o servidor. Em seguida, sessões posteriores herdam a seqüência de assinatura de segurança que já está estabelecida.

Para melhorar a segurança, Windows Server 2008 e Windows Vista SP1 impedem conexões de servidor autenticado de maneira mal-intencionada sendo desatualizado para uma sessão de convidado ou a uma sessão anônima. No entanto, essa segurança aprimorada não aborda o cenário descrito na seção "Sintomas".

Resolução

Informações sobre o hotfix Windows Server 2008

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não há nenhum pré-requisito para instalar esse hotfix.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Windows Server 2008, versões com base em 86 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812 De abril de 200800: 43x 86
Windows Server 2008, versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012 De abril de 200800: 54IA-64
Windows Server 2008, versões com base em 64 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412 De abril de 200801: 17x 64

Informações sobre o hotfix Windows Vista Service Pack 1

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Vista SP1 está instalado.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Windows Vista com Service Pack 1, versões com base em 86 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156211,96812 De abril de 200800: 43x 86
Windows Vista com Service Pack 1, versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156655,36012 De abril de 200800: 54IA-64
Windows Vista com Service Pack 1, versões com base em 64 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Mrxsmb10.sys6.0.6001.22156272,38412 De abril de 200801: 17x 64

Como Contornar

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows
Para contornar este problema, use um dos seguintes métodos.

Método 1

Desative a diretiva seguinte nos computadores membro que estão executando o Windows Server 2008 ou o Windows Vista SP1:
Cliente de rede do computador Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft: assinar digitalmente a comunicação (sempre)

Método 2

Nos computadores membro que estejam executando o Windows Server 2008 ou Windows Vista SP1, execute estas etapas:
  1. Clique em Iniciar , digite regedit na caixa Iniciar procura e, em seguida, pressione ENTER.
  2. Localize a entrada de registro RequireSecuritySignature na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Clique com o botão direito do mouse RequireSecuritySignature e, em seguida, clique em Modificar .
  4. Na caixa dados do valor , digite 0 e, em seguida, clique em OK .
  5. Feche o Editor do Registro.

Método 3

Nos computadores membro que estejam executando o Windows Server 2008 ou Windows Vista Service Pack 1, execute estas etapas:
  1. Clique em Iniciar , digite regedit na caixa Iniciar procura e, em seguida, pressione ENTER.
  2. Localize a entrada de registro AllowGuestAuthWhenSigningRequired sob a seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Clique com o botão direito do mouse AllowGuestAuthWhenSigningRequired e, em seguida, clique em Modificar .
  4. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .
  5. Feche o Editor do Registro.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 950876 - Última revisão: segunda-feira, 12 de maio de 2008 - Revisão: 1.2
A informação contida neste artigo aplica-se a:
  • Service Pack 1 para Windows Vista nas seguintes plataformas
    • Windows Vista Enterprise
    • Windows Vista Ultimate
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
Palavras-chave: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB950876 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 950876

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com