El suceso de seguridad no contiene ninguna dirección IP ni nombre de equipo cuando se produce un intento fallido de inicio de sesión

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 328478
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
importante Este artículo contiene información acerca de cómo modificar el registro. Compruebe que ha hecho una copia de seguridad del Registro antes de modificarlo. Compruebe que sabe restaurar el Registro en caso de que se produzca algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Síntomas
Cuando un intento de inicio de sesión de un cliente de servicios de Terminal Server de Windows es incorrecto, se registra un suceso en el registro de seguridad. Este evento registra el error de inicio de sesión, pero no contiene la dirección IP o el nombre de equipo que indica dónde se produjo el intento de inicio de sesión.
Solución

Información de Service Pack

Para resolver este problema, consiga el Service Pack más reciente para Microsoft Windows 2000. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910Cómo obtener el Service Pack más reciente para Windows 2000

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Si no aparece en esta sección, enviar una solicitud al servicio de cliente de Microsoft y soporte para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web: Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
   Date         Time   Version            Size    File name   -----------------------------------------------------------   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en el Service Pack 4 de Microsoft Windows 2000.
Más información
Advertencia Pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o utilizando otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.

Después de instalar esta actualización, el evento de seguridad que se registra después de un Terminal incorrecta intento de inicio de sesión de servicios aún no contiene la dirección IP o nombre de equipo. Sin embargo, un evento adicional se agrega al registro del sistema del Visor de sucesos. Este evento nuevo especifica una dirección IP que indica dónde los servicios de Terminal incorrectos se intentó iniciar sesión. Por ejemplo:

ID. de suceso 35016

Remoto error de inicio de sesión del Servicios Terminal Server:
Nombre de usuario: nombre de usuario
Dominio: nombreDominio
Código de error: 0xc000006d
Dirección de red de origen: 198.168.0.1

Para activar esta nueva funcionalidad, debe crear el siguiente valor del registro y establecer en un valor de 1 (uno):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Nombre del valor: LogTSFailures
Tipo de valor: REG_DWORD
Valor de datos: 1
Además, Windows 2000 SP4 agrega automáticamente el valor de
EventMessageFile
a la siguiente clave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
El valor de
EventMessageFile
puede causar registro deje de funcionar como se esperaba de sucesos de Citrix MetaFrame. Si se produce este problema, póngase en contacto con Citrix para obtener una posible solución o una solución a este problema. Para obtener información acerca de cómo ponerse en contacto con Citrix, visite el siguiente sitio Web de atención al cliente de Citrix: Microsoft proporciona información de contacto con otros proveedores para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.

El valor de
EventMessageFile
se encuentra en la siguiente subclave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
En este valor debe agregar los datos siguientes:
%SystemRoot%\System32\sp3res.dll
Para agregar estos datos en el valor de
EventMessageFile
:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar .
  2. Busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. En el menú registro , haga clic en Exportar archivo del registro .
  4. En el cuadro nombre de archivo , escriba exportado termservice clave y, a continuación, haga clic en Guardar .

    Nota Si desea restaurar esta subclave del registro en el futuro, puede hacerlo haciendo doble clic en el archivo exportado termservice key.reg que guardó.
  5. En el panel derecho, haga clic con el botón secundario del mouse en EventMessageFile y, a continuación, haga clic en Modificar .
  6. Haga clic en para colocar el punto de inserción al final del contenido en el cuadro de datos de valor y, a continuación, escriba los datos siguientes (incluido el punto y coma [;]):
    %SystemRoot%\System32\sp3res.dll
  7. Haga clic en Aceptar y salga del Editor del registro.
Para obtener más información acerca de cómo obtener una revisión para Windows 2000 Datacenter Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
265173El producto programa Datacenter y Windows 2000 Datacenter Server
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
891076Un evento que se registra en el registro de seguridad no en incluye la dirección IP o nombre de equipo del cliente Terminal Services
Los productos de terceros que se analizan en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, respecto al rendimiento o confiabilidad de estos productos.

Advertencia: este artículo se tradujo automáticamente

Propiedades

Id. de artículo: 328478 - Última revisión: 12/07/2015 12:26:18 - Revisión: 2.5

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server

  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB328478 KbMtes
Comentarios