Alguns servi�os podem n�o ser iniciados ou n�o trabalhar corretamente em computadores que estejam executando o Windows SBS depois que voc� instalar a atualiza��o de seguran�a 953230 (MS08-037) do Servidor DNS.

ID do artigo: 956189 - Exibir os produtos aos quais esse artigo se aplica.

Sintomas

Podem ocorrer muitos problemas relacionados � rede depois que voc� instalar a atualiza��o de seguran�a 953230 (MS08-037) do DNS (Sistema de Nomes de Dom�nio) em computadores que estejam executando o SBS (Windows Small Business Server) e, em seguida, reiniciar o computador.

Por exemplo, podem ocorrer os seguintes problemas.

Problema 1

O IAS (Servi�o de Autentica��o da Internet) n�o � iniciado, e um evento de erro semelhante ao mostrado a seguir est� registrado no log de eventos do sistema:

Tipo de evento: Erro
Fonte do evento: Gerenciador de controle de servi�os
Categoria do evento: Nenhuma
ID do evento: 7023
Data: Data
Hora: Hora
Usu�rio: N/A
Computador: Server_name
Descri��o: O Servi�o de Autentica��o da Internet foi encerrado apresentando o seguinte erro: Normalmente � permitida apenas uma utiliza��o de cada endere�o de soquete (protocolo/endere�o de rede/porta).

Problema 2

Houve falha nas notifica��es AUTD (Always Up To Date) do Microsoft Exchange Server para o ActiveSync, e eventos de erro semelhantes ao mostrado a seguir est�o registrados no log de eventos do aplicativo:

Tipo de evento: Erro
Fonte do evento: Server ActiveSync
Categoria do evento: Nenhuma
ID do evento: 3015
Data: Data
Hora: Hora
Usu�rio: N/A
Computador: Server_name
Descri��o: Houve falha no AUTD baseado em IP ao inicializar porque o processamento de notifica��es n�o p�de ser configurado. C�digo de erro [0x80004005]. Verifique se nenhum outro aplicativo est� vinculado � porta UDP [2883], ou tente especificar um n�mero de porta diferente.

Tipo de evento: Erro
Fonte do evento: Server ActiveSync
Categoria do evento: Nenhuma
ID do evento: 3024
Data: Data
Hora: Hora
Usu�rio: N/A
Computador: Server_name
Descri��o: Houve falha do AUTD baseado em IP ao inicializar. C�digo de erro: [0x80004005].

Problema 3

Os Servi�os IPSEC n�o s�o iniciados, e eventos de erro semelhantes ao mostrado a seguir est�o registrados no log de eventos do sistema:

Tipo de evento: Erro
Fonte do evento: Gerenciador de controle de servi�os
Categoria do evento: Nenhuma
ID do evento: 7023
Data: Data
Hora: Hora
Usu�rio: N/A
Computador: Server_name
Descri��o: Os Servi�os IPSEC foram encerrados apresentando o seguinte erro: Normalmente � permitida apenas uma utiliza��o de cada endere�o de soquete (protocolo/endere�o de rede/porta).

Tipo de evento: Erro
Fonte do evento: IPSec:
Categoria do evento: Nenhuma
ID do evento: 4292
Data: Data
Hora: Hora
Usu�rio: N/A
Computador: Server_name
Descri��o: O driver IPSEC entrou no modo de bloqueio. O IPSec descartar� todo o tr�fego de rede TCP/IP de chegada e sa�da que n�o seja permitido pelos isolamentos da diretiva IPSec em tempo de inicializa��o. A��o do usu�rio: Para restaurar completamente a conectividade TCP/IP desprotegida, desative os servi�os IPSec e reinicie o computador. Para obter informa��es detalhadas sobre a solu��o de problemas, revise os eventos no log de eventos de seguran�a.

Voltar para o in�cio | Submeter coment�rios

Causa

Esse problema ocorre porque o servi�o do Servidor DNS est� conectando-se � porta UDP que � solicitada por outro servi�o. Esse problema ocorre quando a entrada do Registro MaxUserPort est� presente. Essa entrada de Registro est� localizada na seguinte subchave no Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\

Por padr�o, a entrada do Registro MaxUserPort � instalada pelos seguintes programas juntamente com os valores a seguir:

Recolher esta tabelaExpandir esta tabela

Programa	Valor padr�o para a entrada do Registro MaxUserPort
Microsoft Exchange Server 2003	60000
Microsoft Internet Security and Acceleration (ISA) Server	65535
Windows Small Business Server 2003	60000

Windows Small Business Server 2003 com o Exchange Server 2003 ou com o ISA Server instalado	65535

Voltar para o in�cio | Submeter coment�rios

Resolu��o

Importante Esta se��o, m�todo ou tarefa cont�m etapas que instruem sobre como modificar o Registro. No entanto, s�rios problemas poder�o ocorrer caso voc� modifique o Registro incorretamente. Por isso, certifique-se de seguir essas etapas cuidadosamente. Para obter mais prote��o, fa�a um backup do Registro antes de modific�-lo. Dessa forma, voc� poder� restaurar o Registro se ocorrer um problema. Para obter informa��es adicionais sobre como fazer backup e restaurar o Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

322756

(http://support.microsoft.com/kb/322756/ )

Como fazer o backup, editar e restaurar o Registro no Windows XP e Windows Server 2003

Para resolver esse problema, adicione a porta necess�ria do servi�o para o valor do registro ReservedPorts. Isso evita que o servi�o do Servidor DNS conecte-se a essa porta. As portas a seguir s�o conhecidas por causarem conflitos:

Recolher esta tabelaExpandir esta tabela

Portas	Programa que usa as portas
1645-1646	IAS
1701-1701	L2TP
1718-1719	H.323 Gatekeeper (somente ISA 2000)
1745-1745	ISA Server 2000 ou ISA Server 2004
1812-1813	IAS
2883-2883	AUTD
3500-3619	Somente ISA Server 2000
4500-4500	IPSEC

Para configurar o valor do Registro ReservedPorts, execute estas etapas:

Clique em Iniciar, em Executar, digite regedit e clique em OK.
Localize e clique na seguinte subchave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Clique com o bot�o direito do mouse em ReservedPorts e em Modificar.
Digite o intervalo de portas que voc� deseja reservar.

Observa��es
- O intervalo de portas deve ser digitado no formato a seguir:
  xxxx-yyyy
- N�o substitua os valores existentes. Em vez disso, adicione novos valores.
- Para especificar uma �nica porta, use o mesmo valor para x e para y. Por exemplo, para especificar a porta 4000, digite 4000-4000.
- Se voc� especificar as portas cont�nuas separadamente, e se uma porta estiver reservada e n�o for usada, a porta seguinte n�o ser� reservada corretamente, e ser� usada.
- As configura��es do ISA Server s�o aplic�veis somente ao Small Business Server 2000 ou ao Windows Small Server 2003 Premium Edition.
Clique em OK.

Observa��o Se voc� receber a seguinte mensagem de aviso, clique em OK
Aviso:
Dados do tipo REG_MULTI_SZ n�o podem conter cadeias de caracteres vazias.
O Editor do Registro remover� a cadeia de caracteres vazia encontrada.
Saia do Editor do Registro e reinicie o computador.

Observa��es

Reinicie o computador depois de fazer essas altera��es para que elas tenham efeito.
Se voc� estiver usando aplicativos de terceiros no servidor que pode solicitar o uso de uma porta UDP est�tica superior � porta 1024, ser� necess�rio adicion�-la � lista de portas reservadas.

Voltar para o in�cio | Submeter coment�rios