Je k dispozici aktualizace, která zavádí příznak NO_AUTH_REQUIRED do vlastnosti UserAccountControl v systému Windows Server 2003 a Windows 2000

Souhrn

Tento článek popisuje aktualizaci do vlastnosti UserAccountControl v systému Microsoft Windows Server 2003 a Microsoft Windows 2000. Tato aktualizace zavádí nový příznak následující vlastnosti:
Flag                   Hexadecimal value   Decimal value--------------------------------------------------------
NO_AUTH_DATA_REQUIRED 0x2000000 33554432
Při použití systému Windows Server 2003 nebo Windows 2000 jako klíč distribuční centrum Kerberos (KDC) ve smíšeném prostředí, jako je například prostředí Windows a Unix serverů, přidá služba KDC lístek služby informace certifikátu atribut oprávnění (PAC). Pokud nechcete přidat informace PAC lístek služby pro uživatele ve službě Active Directory, můžete nastavit příznak NO_AUTH_DATA_REQUIRED pro účet uživatele po instalaci aktualizace.

Chcete zabránit PAC informací přidávané na lístky v situacích, kdy zvýšené velikost lístek služby způsobí problémy s programy, které používají protokol UDP (User Datagram) nebo vzdálené volání procedur (RPC) funkce. Certifikát je velký a může zvětšit velikost lístek více než 500 %. Lístky, které nemají PAC jsou přibližně 240 bajtů. Lístky, které mají jednoduché PAC může být přibližně 1 200 bajtů. Některé služby není srozumitelný PAC informace. Pokud je k dispozici certifikát služby, které nerozumíte informace PAC ji ignorovat.

Ve smíšeném prostředí systému Unix a Windows, který používá verzi protokolu Kerberos, který je jednu nebo dvě verze starší než aktuální verze lístek požadavky nemusí fungovat, pokud je uživatel členem mnoho skupin ve službě Active Directory. K tomuto problému dochází, pokud informace PAC, přidaný do lístku zvětší velikost lístku více než limit UDP 2 000 bajtů. V této situaci selhání žádosti o lístek pro starší klienti systému Unix, které nemohou používat protokol TCP.

Další informace

Vzhledem k tomu, že tato aktualizace se týká vlastností účtu služby Active Directory, tuto aktualizaci nainstalujte do řadičů domény. Nemáte tuto aktualizaci nainstalovat na pracovní stanice nebo členské servery.

Windows Server 2003

Informace o aktualizaci Service pack

Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows Server 2003. Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
889100 jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Windows Server 2003 a Windows 2000

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Musíte mít Windows Server 2003 nebo nainstalována aktualizace Windows 2000 Service Pack 4 (SP4).

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi časem UTC a místním časem, naleznete na kartě časové pásmo na panelu Datum a čas v okně Ovládací panely.
Windows Server 2003, verze x86
   Date         Time   Version       Size     File name   -------------------------------------------------------
14-Sep-2004 16:26 5.2.3790.210 226,816 Kdcsvc.dll
14-Sep-2004 16:26 5.2.3790.210 324,608 Netapi32.dll
14-Sep-2004 16:26 5.2.3790.210 464,384 Samsrv.dll
Windows Server 2003, verze x64
   Date         Time   Version            Size  File name      Platform   --------------------------------------------------------------------
14-Sep-2004 16:21 5.2.3790.210 586,752 Kdcsvc.dll IA-64
14-Sep-2004 16:21 5.2.3790.210 852,480 Netapi32.dll IA-64
14-Sep-2004 16:21 5.2.3790.210 1,036,288 Samsrv.dll IA-64
14-Sep-2004 16:26 5.2.3790.210 324,608 Wnetapi32.dll x86
Systém Windows 2000
   Date         Time   Version             Size  File name   ----------------------------------------------------------
24-Mar-2004 02:17 5.0.2195.6876 388,368 Advapi32.dll
24-Mar-2004 02:17 5.0.2195.6866 69,904 Browser.dll
24-Mar-2004 02:17 5.0.2195.6824 134,928 Dnsapi.dll
24-Mar-2004 02:17 5.0.2195.6876 92,432 Dnsrslvr.dll
24-Mar-2004 02:17 5.0.2195.6883 47,888 Eventlog.dll
13-Jul-2004 20:34 5.0.2195.6939 148,752 Kdcsvc.dll
11-Mar-2004 02:37 5.0.2195.6903 210,192 Kerberos.dll
21-Sep-2003 00:32 5.0.2195.6824 71,888 Ksecdd.sys
11-Mar-2004 02:37 5.0.2195.6902 520,976 Lsasrv.dll
25-Feb-2004 23:59 5.0.2195.6902 33,552 Lsass.exe
19-Jun-2003 20:05 5.0.2195.6680 117,520 Msv1_0.dll
14-Sep-2004 16:26 5.2.3790.210 324,608 Netapi32.dll
19-Jun-2003 20:05 5.0.2195.6695 371,984 Netlogon.dll
24-Mar-2004 02:17 5.0.2195.6896 1,028,880 Ntdsa.dll
14-Sep-2004 16:26 5.2.3790.210 464,384 Samsrv.dll
24-Mar-2004 02:17 5.0.2195.6893 111,376 Scecli.dll
24-Mar-2004 02:17 5.0.2195.6903 253,200 Scesrv.dll
04-Jun-2004 23:13 5.0.2195.6935 5,887,488 Sp3res.dll
24-Mar-2004 02:17 5.0.2195.6824 50,960 W32time.dll
21-Sep-2003 00:32 5.0.2195.6824 57,104 W32tm.exe

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro". Tento problém byl poprvé opraven v systému Windows Server 2003 Service Pack 1.

Odkazy

Další informace o atributu UserAccountControl získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
305144 jak pracovat s vlastností uživatelského účtu pomocí příznaků UserAccountControl

Jak 269181 dotaz služby Active Directory pomocí bitový operátor filtru

233209 Windows 2000 kontaktů a uživatelů

Další informace o nové schéma názvů souborů pro balíčky aktualizací softwaru systému Windows klepněte na následující číslo článku databáze Microsoft Knowledge Base:
816915 nové schéma názvů souborů pro balíčky aktualizací softwaru systému Windows

Další informace o terminologii používané v tomto článku klepněte na následující číslo článku databáze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 832572 - Poslední kontrola: 16. 1. 2017 - Revize: 2

Váš názor