O snap-in Active Directory Users and Computers, não é possível exibir nomes principais de serviço (SPNs) que têm valores de porta não-numéricos quando você configurar as propriedades delegação de uma conta de computador no Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 959202 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Um domínio baseado no Windows Server 2003 tem o nível funcional do domínio Windows Server 2003.
  • Você pode configurar uma delegação restrita do Active Directory Users and Computers MMC snap-in. Você selecionar a opção Confiar no computador para delegação apenas a serviços especificados .
  • Você selecionar uma conta de usuário ou computador que tem um nome principal do serviço (SPN) e um valor não-numéricos para o número da porta, como uma instância nomeada.
Nesse cenário, o SPN não está listado na lista de serviços disponíveis .

Além disso, suponha que você tentar atualizar manualmente o atributo msDS-AllowedToDelegateTo adicionando o SPN que tem o valor de porta não-numéricos, e, em seguida, você editar serviços na lista serviços aos quais esta conta pode apresentar credenciais delegadas . No entanto, qualquer SPN que tem um valor de porta não-numéricos é descartado do atributo msDS-AllowedToDelegateTo .

Causa

Esse problema ocorre porque o snap-in Active Directory Users and Computers MMC espera que todas as portas com valores numéricos. Portanto, qualquer SPN que tem um valor de porta não-numéricos é descartada.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter os seguintes programas instalados no controlador de domínio:
  • Windows Server 2003 Service Pack 1 (SP1) ou o Windows Server 2003 Service Pack 2 (SP2)

    Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    889100Como obter o service pack mais recente para o Windows Server 2003
  • O snap-in Active Directory Users e Computers

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Windows Server 2003 com Service Pack 1, versões com base em 86 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SP
Adprop.dll5.2.3790.3239777,21604 De novembro de 200814: 46x 86SP1
Dsprop.dll5.2.3790.3239153,60004 De novembro de 200814: 46x 86SP1
Ntdsapi.dll5.2.3790.323974.75204 De novembro de 200814: 46x 86SP1
W03a2409.dll5.2.3790.323939,42404 De novembro de 200810: 41x 86SP1
Windows Server 2003 com Service Pack 2, x 86-based versões
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SP
Adprop.dll5.2.3790.4403777,21604 De novembro de 200814: 27x 86SP2
Dsprop.dll5.2.3790.4403153,60004 De novembro de 200814: 27x 86SP2
Ntdsapi.dll5.2.3790.440373.72804 De novembro de 200814: 27x 86SP2
W03a3409.dll5.2.3790.435715.36019 De agosto de 200810: 25x 86SP2
Windows Server 2003 com Service Pack 1, versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Adprop.dll5.2.3790.32391,851,90404 De novembro de 200813: 39IA-64SP1Não aplicável
Dsprop.dll5.2.3790.3239369,66404 De novembro de 200813: 39IA-64SP1Não aplicável
Ntdsapi.dll5.2.3790.3239213.50404 De novembro de 200813: 39IA-64SP1Não aplicável
W03a2409.dll5.2.3790.323938.40004 De novembro de 200813: 39IA-64SP1Não aplicável
Wadprop.dll5.2.3790.3239777,21604 De novembro de 200813: 39x 86SP1UAU
Wdsprop.dll5.2.3790.3239153,60004 De novembro de 200813: 39x 86SP1UAU
Wntdsapi.dll5.2.3790.323974.75204 De novembro de 200813: 39x 86SP1UAU
Ww03a2409.dll5.2.3790.323939,42404 De novembro de 200813: 39x 86SP1UAU
Windows Server 2003 com Service Pack 2, versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Adprop.dll5.2.3790.44031,851,90404 De novembro de 200813: 44IA-64SP2Não aplicável
Dsprop.dll5.2.3790.4403369,66404 De novembro de 200813: 44IA-64SP2Não aplicável
Ntdsapi.dll5.2.3790.4403213.50404 De novembro de 200813: 44IA-64SP2Não aplicável
W03a3409.dll5.2.3790.435714,33604 De novembro de 200813: 44IA-64SP2Não aplicável
Wadprop.dll5.2.3790.4403777,21604 De novembro de 200813: 44x 86SP2UAU
Wdsprop.dll5.2.3790.4403153,60004 De novembro de 200813: 44x 86SP2UAU
Wntdsapi.dll5.2.3790.440373.72804 De novembro de 200813: 44x 86SP2UAU
Ww03a3409.dll5.2.3790.435715.36004 De novembro de 200813: 44x 86SP2UAU
Windows Server 2003 com Service Pack 1, versões com base em 64 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Adprop.dll5.2.3790.32391,130,49604 De novembro de 200813: 40x 64SP1Não aplicável
Dsprop.dll5.2.3790.3239217,60004 De novembro de 200813: 40x 64SP1Não aplicável
Ntdsapi.dll5.2.3790.3239133,63204 De novembro de 200813: 40x 64SP1Não aplicável
W03a2409.dll5.2.3790.323939.93604 De novembro de 200813: 40x 64SP1Não aplicável
Wadprop.dll5.2.3790.3239777,21604 De novembro de 200813: 40x 86SP1UAU
Wdsprop.dll5.2.3790.3239153,60004 De novembro de 200813: 40x 86SP1UAU
Wntdsapi.dll5.2.3790.323974.75204 De novembro de 200813: 40x 86SP1UAU
Ww03a2409.dll5.2.3790.323939,42404 De novembro de 200813: 40x 86SP1UAU
Windows Server 2003 com Service Pack 2, versões com base em 64 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Adprop.dll5.2.3790.44031,130,49604 De novembro de 200813: 48x 64SP2Não aplicável
Dsprop.dll5.2.3790.4403218,11204 De novembro de 200813: 48x 64SP2Não aplicável
Ntdsapi.dll5.2.3790.4403133,63204 De novembro de 200813: 48x 64SP2Não aplicável
W03a3409.dll5.2.3790.435715.87204 De novembro de 200813: 48x 64SP2Não aplicável
Wadprop.dll5.2.3790.4403777,21604 De novembro de 200813: 48x 86SP2UAU
Wdsprop.dll5.2.3790.4403153,60004 De novembro de 200813: 48x 86SP2UAU
Wntdsapi.dll5.2.3790.440373.72804 De novembro de 200813: 48x 86SP2UAU
Ww03a3409.dll5.2.3790.435715.36004 De novembro de 200813: 48x 86SP2UAU

Como Contornar

Para contornar esse problema, você deve adicionar manualmente SPNs com valores não numéricos porta para o atributo msDS-AllowedToDelegateTo .

Para obter mais informações sobre como fazer isso, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
936628O SPN não aparece na lista de serviços que podem ser delegadas a uma conta ao tentar configurar a delegação restrita em um computador que está executando o Windows Server 2003

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Propriedades

ID do artigo: 959202 - Última revisão: quinta-feira, 11 de dezembro de 2008 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbmt kbautohotfix kbexpertiseinter kbfix kbbug kbsurveynew kbqfe kbhotfixserver KB959202 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 959202

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com