Os campos de nome da conta, o domínio de contas e o ID de segurança não são povoados no evento ID 5136 para "Alterações de serviço de directório" num computador que esteja a executar o Windows Server 2008 ou no Windows Server 2008 R2

Traduções de Artigos Traduções de Artigos
Artigo: 975696 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Activar a auditoria granular de "Directory Services Changes" utilizando a ferramenta Auditpol. exe com base em Windows Server 2008 ou de um domínio baseado no Windows Server 2008 R2.
  • Foi modificado um objecto do Active Directory e, em seguida, uma instância de evento ID 5136 para "Directory Services Changes" é adicionada ao registo de segurança no controlador de domínio.
Neste cenário, os valores dos seguintes atributos estão em falta a partir da entrada de evento ID 5136:
  • ID de segurança
  • Nome de conta
  • Domínio de conta
O problema leva a preocupações de segurança porque o controlador de domínio não regista a conta de utilizador que efectuou essas alterações.

A entrada de registo de evento para o evento ID 5136 é semelhante ao seguinte quando este problema ocorre:

Nome de registo: segurança
Origem: Microsoft-Windows--auditoria de segurança
Data:data>
ID do evento: 5136
Categoria de tarefa: Alterações de serviço de directório
Nível: informação
Palavras-chave: Êxito de auditoria
Utilizador: n/D
Computador:nome do computador>
Descrição: O objecto de serviço de directório foi modificado.
Objecto:
ID de segurança: SID de NULL
Nome da conta:-
Domínio de conta:-
ID de início de sessão:ID de início de sessão>

Causa

Este problema ocorre porque o início de sessão para o utilizador expirar antes do evento é registado no registo de segurança. Quando o início de sessão expira, a auditoria tem um ID de início de sessão inválido e não é possível obter as informações necessárias sobre o utilizador.

Resolução

Informações sobre correcções

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da Knowledge Base. Se esta secção não for apresentada, contacte o suporte a clientes Microsoft e suporte para obter a correcção.

NotaSe ocorrerem problemas adicionais ou se for necessária a qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e a problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do suporte a clientes Microsoft e o suporte ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
NotaO formulário "Transferência de correcção disponível" apresenta os idiomas para os quais a correcção está disponível. Se não visualizar o seu idioma, é porque não está uma correcção disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter um dos seguintes sistemas operativos:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
Além disso, o computador tem de ter a função de serviços de domínio do Active Directory (AD DS) instalada.
Para mais informações sobre como obter um service pack do Windows Server 2008, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
968849Como obter o service pack mais recente do Windows Server 2008

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações sobre o ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de arquivo posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas no tempo universal coordenado (UTC). Quando visualiza as informações do ficheiro, é convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize aFuso horárioseparador naData e horaitem no painel de controlo.
Notas de informação de ficheiros do Windows Server 2008
ImportanteCorrecções do Windows Vista e Windows Server 2008 hotfixes incluídos nos mesmos pacotes. No entanto, apenas "Windows Vista" é listada na página pedido de correcção. Para pedir o pacote de correcção que aplica-se a um ou a ambos os sistemas operativos, seleccione a correcção listada em "Windows Vista" na página. Consulte a secção "Aplica-se A" nos artigos para determinar o sistema operativo real que cada correcção aplica-se aos sempre.
  • Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn), e ramo de serviço (LDR, GDR específicos) pode ser identificado examinando os números de versão do ficheiro tal como apresentado na seguinte tabela.
    Reduzir esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamo de serviço
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 está integrado na versão de lançamento do Windows Server 2008.
  • Os ficheiros MANIFEST (. manifest) e o MUM (. mum) instalados em cada ambiente sãolistados separadamentena secção "informações de ficheiros adicionais para o Windows Server 2008". Ficheiros MUM ficheiros MANIFEST e os ficheiros de catálogo (. cat) de segurança associados, são extremamente importantes para manter o estado dos componentes actualizados. Os ficheiros de catálogo de segurança, para o qual os atributos não estão listados, são assinados com uma assinatura digital da Microsoft.
Para todas as suportadas versões baseadas em x86 do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsa.MOFNão aplicável227,72501-Abr-200918: 56Não aplicável
Ntdsai.dll6.0.6001.225341,950,72005-Out-200913: 52x86
Ntdsa.MOFNão aplicável227,72503-Abr-200920: 49Não aplicável
Ntdsai.dll6.0.6002.222381,950,72005-Out-200913: 43x86
Para todas as suportadas versões baseadas em x64 do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsa.MOFNão aplicável227,72501-Abr-200915: 59Não aplicável
Ntdsai.dll6.0.6001.225342,635,77605-Out-200914: 25x64
Ntdsa.MOFNão aplicável227,72503-Abr-200920: 42Não aplicável
Ntdsai.dll6.0.6002.222382,635,77605-Out-200913: 43x64
Notas de informação de ficheiros do Windows Server 2008 R2
ImportanteCorrecções de Windows 7 e as correcções do Windows Server 2008 R2 estão incluídas nos mesmos pacotes. No entanto, as correcções na página pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcção que aplica-se a um ou a ambos os sistemas operativos, seleccione a correcção listada em "Windows 7/Windows Server 2008 R2" na página. Consulte a secção "Aplica-se A" nos artigos para determinar o sistema operativo real que cada correcção aplica-se aos sempre.
  • Os ficheiros MANIFEST (. manifest) e o MUM (. mum) instalados em cada ambiente sãolistados separadamentena secção "informações de ficheiros adicionais para o Windows Server 2008 R2". MUM e MANIFEST ficheiros e os ficheiros de catálogo (. cat) de segurança associados, são extremamente importantes para manter o estado dos componentes actualizados. Os ficheiros de catálogo de segurança, para o qual os atributos não estão listados, são assinados com uma assinatura digital da Microsoft.
Para todas as suportadas versões baseadas em x64 do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsa.MOFNão aplicável227,76510-Jun-200920: 34Não aplicável
Ntdsai.dll6.1.7600.208362,723,32812-Nov-201006: 28x64

Como contornar

Para contornar este problema, altere um objecto do Active Directory utilizando um computador que esteja a executar o Windows Server 2003 ou o Windows Vista para ligar ao controlador de domínio que esteja a executar o Windows Server 2008 ou no Windows Server 2008 R2.

Ponto Da Situação

A Microsoft confirmou que este é um problema dos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais

Ficheiros adicionais para todas as suportadas versões baseadas em x86 do Windows Server 2008

Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroUpdate.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro2,682
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável
Nome de ficheiroX86_78a79cd510a090fd7bf179db0a5c6a4e_31bf3856ad364e35_6.0.6001.22534_none_bd15c9f600faf3da.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro712
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável
Nome de ficheiroX86_9fd73a9d5075355972cda21c0c8710c1_31bf3856ad364e35_6.0.6002.22238_none_50d4777506bf0840.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro712
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável
Nome de ficheiroX86_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22534_none_f13377b3d2551234.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro12,574
Data (UTC)05-Out-2009
Hora (UTC)15: 53
PlataformaNão aplicável
Nome de ficheiroX86_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22238_none_f31deac3cf77ccb4.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro12,574
Data (UTC)05-Out-2009
Hora (UTC)15: 24
PlataformaNão aplicável

Ficheiros adicionais para todas as suportadas versões baseadas em x64 do Windows Server 2008

Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroAmd64_cccd504d226642b9836d4e203916230c_31bf3856ad364e35_6.0.6002.22238_none_551a03ac655aaf1c.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro716
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável
Nome de ficheiroAmd64_e9d283af0bbea1318ca0a4f35e3874d1_31bf3856ad364e35_6.0.6001.22534_none_a874fde868618600.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro716
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável
Nome de ficheiroAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22534_none_4d5213378ab2836a.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro12,632
Data (UTC)05-Out-2009
Hora (UTC)16: 29
PlataformaNão aplicável
Nome de ficheiroAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22238_none_4f3c864787d53dea.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro12,632
Data (UTC)05-Out-2009
Hora (UTC)15: 21
PlataformaNão aplicável
Nome de ficheiroUpdate.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro2,702
Data (UTC)06-Oct-2009
Hora (UTC)11: 10
PlataformaNão aplicável

Informações sobre ficheiros adicionais para o Windows Server 2008 R2

Ficheiros adicionais para todas as suportadas versões baseadas em x64 do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroAmd64_11a3e7cf603189f8e1a9b8223685a6ba_31bf3856ad364e35_6.1.7600.20836_none_d8be6ffadc224ad6.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro716
Data (UTC)12-Nov-2010
Hora (UTC)19: 08
PlataformaNão aplicável
Nome de ficheiroAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.20836_none_4d7be7dcebc7ed4e.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro3,531
Data (UTC)12-Nov-2010
Hora (UTC)07: 13
PlataformaNão aplicável
Nome de ficheiroUpdate.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro2,350
Data (UTC)12-Nov-2010
Hora (UTC)19: 08
PlataformaNão aplicável

Referências

Para mais informações sobre como utilizar o pacote de ferramentas de administração para administrar remotamente computadores que executem o Windows Server 2003, Windows XP ou Windows 2000, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
304718Como utilizar o pacote de ferramentas de administração para administrar remotamente computadores que executem o Windows Server 2003, Windows XP ou Windows 2000

Propriedades

Artigo: 975696 - Última revisão: 23 de dezembro de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Palavras-chave: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975696 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 975696

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com