O snap-in computadores e utilizadores do Active Directory não é possível apresentar nomes principais de serviço (SPN) que têm valores não numéricos porta quando configurar as propriedades de delegação de uma conta de computador no Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 959202 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Um domínio baseado no Windows Server 2003 tem o nível de funcionalidade de domínio Windows Server 2003.
  • Configurou uma delegação restrita no snap-in MMC de computadores e utilizadores do Active Directory. Seleccione a opção Confiar no computador para delegação apenas a serviços especificados .
  • Seleccione uma conta de utilizador ou computador que tem um nome principal de serviço (SPN) e um valor não numérico para o número de porta, tal como uma instância nomeada.
Neste cenário, o SPN não estiver na lista de serviços disponíveis .

Além disso, suponha que tentar actualizar manualmente o atributo msDS-AllowedToDelegateTo adicionando o SPN tem o valor não numérico porta e, em seguida, editar serviços na lista serviços aos quais esta conta pode apresentar credenciais delegadas . No entanto, qualquer SPN tem um valor não numérico porta é retirado do atributo msDS-AllowedToDelegateTo .

Causa

Este problema ocorre porque o snap-in MMC de computadores e utilizadores do Active Directory espera todas as portas para valores numéricos. Por conseguinte, quaisquer SPN tem um valor não numérico porta cair.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter os seguintes componentes instalados no controlador de domínio:
  • Windows Server 2003 Service Pack 1 (SP1) ou Windows Server 2003 Service Pack 2 (SP2)

    Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
    889100Como obter o service pack mais recente do Windows Server 2003
  • O snap-in computadores e utilizadores do Active Directory

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Server 2003 com Service Pack 1, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Adprop.dll5.2.3790.3239777,21604-Novembro de 200814: 46x 86SP1
Dsprop.dll5.2.3790.3239153,60004-Novembro de 200814: 46x 86SP1
Ntdsapi.dll5.2.3790.323974,75204-Novembro de 200814: 46x 86SP1
W03a2409.dll5.2.3790.323939,42404-Novembro de 200810: 41x 86SP1
Windows Server 2003 com Service Pack 2, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Adprop.dll5.2.3790.4403777,21604-Novembro de 200814: 27x 86SP2
Dsprop.dll5.2.3790.4403153,60004-Novembro de 200814: 27x 86SP2
Ntdsapi.dll5.2.3790.440373,72804-Novembro de 200814: 27x 86SP2
W03a3409.dll5.2.3790.435715,36019 De Agosto de 200810: 25x 86SP2
Windows Server 2003 com Service Pack 1, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Adprop.dll5.2.3790.32391,851,90404-Novembro de 200813: 39IA-64SP1Não aplicável
Dsprop.dll5.2.3790.3239369,66404-Novembro de 200813: 39IA-64SP1Não aplicável
Ntdsapi.dll5.2.3790.3239213,50404-Novembro de 200813: 39IA-64SP1Não aplicável
W03a2409.dll5.2.3790.323938.40004-Novembro de 200813: 39IA-64SP1Não aplicável
Wadprop.dll5.2.3790.3239777,21604-Novembro de 200813: 39x 86SP1IMPRESSIONANTE
Wdsprop.dll5.2.3790.3239153,60004-Novembro de 200813: 39x 86SP1IMPRESSIONANTE
Wntdsapi.dll5.2.3790.323974,75204-Novembro de 200813: 39x 86SP1IMPRESSIONANTE
Ww03a2409.dll5.2.3790.323939,42404-Novembro de 200813: 39x 86SP1IMPRESSIONANTE
Windows Server 2003 com Service Pack 2, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Adprop.dll5.2.3790.44031,851,90404-Novembro de 200813: 44IA-64SP2Não aplicável
Dsprop.dll5.2.3790.4403369,66404-Novembro de 200813: 44IA-64SP2Não aplicável
Ntdsapi.dll5.2.3790.4403213,50404-Novembro de 200813: 44IA-64SP2Não aplicável
W03a3409.dll5.2.3790.435714,33604-Novembro de 200813: 44IA-64SP2Não aplicável
Wadprop.dll5.2.3790.4403777,21604-Novembro de 200813: 44x 86SP2IMPRESSIONANTE
Wdsprop.dll5.2.3790.4403153,60004-Novembro de 200813: 44x 86SP2IMPRESSIONANTE
Wntdsapi.dll5.2.3790.440373,72804-Novembro de 200813: 44x 86SP2IMPRESSIONANTE
Ww03a3409.dll5.2.3790.435715,36004-Novembro de 200813: 44x 86SP2IMPRESSIONANTE
Windows Server 2003 com Service Pack 1, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Adprop.dll5.2.3790.32391,130,49604-Novembro de 200813: 40x 64SP1Não aplicável
Dsprop.dll5.2.3790.3239217,60004-Novembro de 200813: 40x 64SP1Não aplicável
Ntdsapi.dll5.2.3790.3239133,63204-Novembro de 200813: 40x 64SP1Não aplicável
W03a2409.dll5.2.3790.323939,93604-Novembro de 200813: 40x 64SP1Não aplicável
Wadprop.dll5.2.3790.3239777,21604-Novembro de 200813: 40x 86SP1IMPRESSIONANTE
Wdsprop.dll5.2.3790.3239153,60004-Novembro de 200813: 40x 86SP1IMPRESSIONANTE
Wntdsapi.dll5.2.3790.323974,75204-Novembro de 200813: 40x 86SP1IMPRESSIONANTE
Ww03a2409.dll5.2.3790.323939,42404-Novembro de 200813: 40x 86SP1IMPRESSIONANTE
Windows Server 2003 com Service Pack 2, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Adprop.dll5.2.3790.44031,130,49604-Novembro de 200813: 48x 64SP2Não aplicável
Dsprop.dll5.2.3790.4403218,11204-Novembro de 200813: 48x 64SP2Não aplicável
Ntdsapi.dll5.2.3790.4403133,63204-Novembro de 200813: 48x 64SP2Não aplicável
W03a3409.dll5.2.3790.435715,87204-Novembro de 200813: 48x 64SP2Não aplicável
Wadprop.dll5.2.3790.4403777,21604-Novembro de 200813: 48x 86SP2IMPRESSIONANTE
Wdsprop.dll5.2.3790.4403153,60004-Novembro de 200813: 48x 86SP2IMPRESSIONANTE
Wntdsapi.dll5.2.3790.440373,72804-Novembro de 200813: 48x 86SP2IMPRESSIONANTE
Ww03a3409.dll5.2.3790.435715,36004-Novembro de 200813: 48x 86SP2IMPRESSIONANTE

Como contornar

Para contornar este problema, terá de manualmente adicionar SPN com valores de porta não-numéricos ao atributo msDS-AllowedToDelegateTo .

Para obter mais informações sobre como efectuar este procedimento, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
936628O SPN não aparece na lista de serviços que pode ser delegada para uma conta, quando tenta configurar a delegação restrita num computador que está a executar o Windows Server 2003

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Propriedades

Artigo: 959202 - Última revisão: 11 de dezembro de 2008 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbmt kbautohotfix kbexpertiseinter kbfix kbbug kbsurveynew kbqfe kbhotfixserver KB959202 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 959202

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com