Um controlador de domínio baseado no Windows Server 2003 pode retornar incorretamente o código de status de "NO_SUCH_USER (0xc0000064)" em resposta a solicitações de logon quando o controlador de domínio está desligando ou reiniciando

Traduções deste artigo Traduções deste artigo
ID do artigo: 973667 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Controladores de domínio baseado no Server 2003 Windows incorretamente podem retornar o código de status de "NO_SUCH_USER (0xc0000064)" em resposta a solicitações de logon após o código de status de "STATUS_INVALID_SERVER_STATE (0xc00000dc)" ou o código de status de "STATUS_NO_MEMORY (0xc0000017)" é retornado. Esse comportamento ocorre quando o controlador de domínio de autenticação está desligando ou reiniciando.

O código de status pode ser retornado para um dos seguintes computadores:
  • O computador membro do domínio que originou a solicitação de logon
  • Um servidor de aplicativo
  • Um controlador de domínio que encaminhou a solicitação de logon para o controlador de domínio de autenticação usando autenticação de passagem
O código de status incorreto pode causar o aplicativo que originou a solicitação de logon falha ou tempo limite.

Observação Esse problema pode ocorrer mesmo se você aplicou o hotfix 942636.
942636Controladores de domínio baseado no Server 2003 Windows incorretamente podem retornar o código de status de "NO_SUCH_USER (0xc0000064)" em resposta a solicitações de logon

Causa

Esse problema ocorre porque o serviço logon de rede gerencia incorretamente o status retornado.

Resolução

Para resolver esse problema, você deve aplicar esse hotfix nos controladores de domínio baseado no Windows Server 2003 e os clientes de domínio baseado no Windows Server 2003. Após aplicar esse hotfix, os controladores de domínio retornam código de status ? STATUS_NO_MEMORY (0xc0000017) ? durante o processo de desligamento. Quando o cliente recebe o código de status, o cliente tenta entrar em contato com outro controlador de domínio.

Informações sobre hotfix

Um hotfix suportado está disponível na Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente nos sistemas que apresentarem o problema descrito neste artigo. Este hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não aparecer, contate o suporte e Atendimento para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez seja necessário criar uma solicitação de serviço separada. Os custos de suporte normais se aplicarão a questões de suporte adicionais e problemas que não se qualificam este hotfix específico. Para obter uma lista completa dos números de telefone de atendimento e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, o computador deve estar executando o Windows Server 2003 Service Pack 2 (SP2).

Requisitos de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro hotfix.

Informações de arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na hora universal coordenada (UTC). Quando você exibir as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Para todas x 86 versões do Windows Server 2003 SP2
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SP
Ksecdd.sys5.2.3790.4616135,16806-Nov-200911: 04x 86SP2
Msv1_0.dll5.2.3790.4616146,94411-Nov-200910: 08x 86SP2
Schannel.dll5.2.3790.4530151,04016-Junho de 200907: 21x 86SP2
Para todas as versões com base em 64 x do Windows Server 2003 SP2
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Ksecdd.sys5.2.3790.4616190.97612-Nov-200900: 25x 64SP2Não aplicável
Msv1_0.dll5.2.3790.4616265,21612-Nov-200900: 25x 64SP2Não aplicável
Schannel.dll5.2.3790.4530259,07212-Nov-200900: 26x 64SP2Não aplicável
Wmsv1_0.dll5.2.3790.4616146,94412-Nov-200900: 26x 86SP2UAU
Wschannel.dll5.2.3790.4530151,04012-Nov-200900: 26x 86SP2UAU
Para todas as versões com base em Itanium do Windows Server 2003 SP2
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Ksecdd.sys5.2.3790.4616322,04812-Nov-200900: 20IA-64SP2Não aplicável
Msv1_0.dll5.2.3790.4616396,80012-Nov-200900: 20IA-64SP2Não aplicável
Schannel.dll5.2.3790.4530474,62412-Nov-200900: 20IA-64SP2Não aplicável
Wmsv1_0.dll5.2.3790.4616146,94412-Nov-200900: 21x 86SP2UAU
Wschannel.dll5.2.3790.4530151,04012-Nov-200900: 21x 86SP2UAU

Como Contornar

Para contornar esse problema, interrompa manualmente o serviço Netlogon antes de você desligar o controlador de domínio.

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicar a".

Mais Informações

Como esse problema afeta os aplicativos

Quando o código de status de "NO_SUCH_USER" é recebido, computadores membros do domínio e controladores de domínio não estabeleçam um canal de segurança novos para outro controlador de domínio que está sendo executado corretamente. Portanto, as solicitações de logon são enviadas por usuários ou por aplicativos podem expirar. O aplicativo que originou as solicitações de logon pode expirar ou pode falhar, a menos que o aplicativo tem lógica de failover ou repetir lógica.

Você talvez tenha habilitado a autenticação no Microsoft Internet Security and Acceleration (ISA) Server para filtrar o tráfego de rede. Ou talvez você tenha habilitado a autenticação no IIS para autenticar o acesso a um site. Ao desligar um controlador de domínio, os usuários podem ser acesso negados para o servidor proxy ou para o site.

Além disso, este problema impede Microsoft BizTalk Server funcionando corretamente. Os serviços do BizTalk parar inesperadamente sempre que um controlador de domínio for reiniciado. Você precisa reiniciar manualmente os serviços do BizTalk.

Nesse cenário, os seguintes erros são registrados no log do aplicativo no servidor que hospeda o BizTalk Server:

Identificação de evento 6913

Tipo de evento: erro
Origem do evento: BizTalk Server 2006
Categoria de evento: BizTalk Server 2006
IDENTIFICAÇÃO de evento: 6913
Usuário: N/d
Computador: <Computer name>
Descrição: Uma tentativa para se conectar a <SQL server name> Banco de dados do SQL Server em servidor <Server name> falhou com erro: "login falhou para usuário '(nulo)'. Motivo: Não associado com uma conexão SQL Server confiável. ".
Identificação de evento 5410

Tipo de evento: erro
Origem do evento: BizTalk Server 2006
IDENTIFICAÇÃO de evento: 5410
Usuário: N/d
Computador: <Computer name>
Descrição: Ocorreu um erro que requer o serviço BizTalk para encerrar. Causas mais comuns são:
1) Um erro de memória inesperado insuficiente. OU
2) Uma incapacidade de se conectar ou perda de conectividade para um dos bancos de dados do BizTalk. O serviço será desligamento e reinicialização automática em 1 minuto. Se o banco de dados problemático permanece indisponível, esse ciclo se repetirá.

Mensagem de erro: logon falhou para usuário '(nulo)'. Motivo: Não associado com uma conexão SQL Server confiável.
Origem do erro: BizTalk
nome do host: <Server name>
Nome de serviço do Windows: <Service name>
Para contornar esse cenário, você pode usar um script no Gerenciador de controle serviços para iniciar os serviços do BizTalk se os serviços são interrompidos.

Informações de depuração

Se você tiver ativado o log do serviço Netlogon, o código de status para a solicitação de logon é registrado no seguinte arquivo:
%systemroot%\Debug\Netlogon.log
O 0xC0000064 código de erro pode ser registrado no arquivo Netlogon.log nos seguintes computadores:
  • O computador que originou a solicitação de logon
  • O controlador de domínio que respondeu à solicitação de logon
  • Um aplicativo servidor ou controlador de domínio que encaminha a solicitação para o controlador de domínio de autenticação
Observação O código de status de "NO_SUCH_USER (0xC0000064)" é um código de retorno válido se a conta de usuário a ser autenticado não existe. Essa situação pode ocorrer se uma das seguintes condições for verdadeira:
  • A conta de usuário não foi replicado para o domínio de autenticação.
  • A conta de usuário foi excluída do serviço de diretório do Active Directory.
  • A conta de usuário na solicitação de autenticação está formatada incorretamente pelo usuário ou pelo aplicativo.
Quando um controlador de domínio responde a uma solicitação de logon recebida usando autenticação de passagem, o arquivo Netlogon.log no controlador de domínio registra informações semelhante à seguinte:
MM/DD HH:MM:SS [LOGON] CORP-DOMAIN: SamLogon: Transitive Network logon of <Domain name> \<User account> from CALLER (via <DC or member server>) Entered 
MM/DD HH:MM:SS [LOGON] CORP-DOMAIN: SamLogon: Transitive Network logon of <Domain name> \<User account> from CALLER (via <DC or member server>) Returns 0xC0000064 
Quando o controlador de domínio de autenticação responde a uma solicitação de logon for recebida diretamente de um computador membro do domínio no mesmo domínio, o arquivo Netlogon.log no controlador de domínio registra informações semelhante à seguinte:
MM/DD HH:MM:SS [LOGON] Samlogon: Network logon of <Domain name>\<User account> from CALLER Entered 
MM/DD HH:MM:SS [CRITICAL] NlPrintRpcDebug: Couldn't get EEInfo for I_NetLogonSamLogonEx: 1761 (may be legitimate for 0xc0000064) 
MM/DD HH:MM:SS [LOGON] Samlogon: Network logon of <Domain name>\<User account> from CALLER Returns 0xC0000064 
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
109626Habilitando o log de depuração para o serviço logon de rede
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
824684 Descrição da terminologia padrão usada para descrever as atualizações de software

Propriedades

ID do artigo: 973667 - Última revisão: segunda-feira, 4 de janeiro de 2010 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB973667 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 973667

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com