Se graban incorrectamente sucesos de error de inicio de sesión para usuarios de territorios Kerberos de MIT de confianza

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

836878
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
Cuando los usuarios de sesión en sus cuentas de usuario de una confianza Kerberos de MIT territorio, un suceso de error de inicio de sesión incorrectamente se graba en el registro de sucesos de seguridad del controlador de dominio. Además, si una directiva de bloqueo de cuenta está habilitada, estas cuentas de usuario pueden convertirse en bloqueada. Sin embargo, los usuarios no experimentan un error de inicio de sesión cuando se produce el bloqueo.
Causa
Este problema puede producirse si el sistema de archivos cifrados (EFS) se utiliza para proteger archivos en el equipo local. EFS se basa en los datos de protección API (DPAPI) para cifrar una clave de usuario mediante una clave maestra. A partir de Microsoft Windows XP, la DPAPI intenta copia esta clave principal de seguridad en el controlador de dominio cada vez que el usuario cambia la contraseña de inicio de sesión de usuario. Debido a un nombre principal de servicio (SPN) no está correctamente formado, autenticación que utiliza una cuenta desde un territorio MIT Kerberos de confianza, produce un error de inicio de sesión en el controlador de dominio.
Solución

Información de Service Pack

Para resolver este problema, obtenga el Service Pack más reciente para Microsoft Windows XP. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389Cómo obtener el service pack más reciente de Windows XP

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web: Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Microsoft Windows XP
   Date         Time   Version           Size     File name   -----------------------------------------------------------   05-Apr-2004  21:02  5.1.2600.1513     668,160  Lsasrv.dll       
Microsoft Windows XP 64-Bit Edition
   Date         Time   Version         Size       File name    Platform   ---------------------------------------------------------------------   05-Apr-2004  21:06  5.1.2600.1513   2,071,552  Lsasrv.dll   IA-64
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en el Service Pack 2 de Microsoft Windows XP.
Más información
Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft
Autenticación Lsasrv

Advertencia: este artículo se ha traducido automáticamente

Propiedades

Id. de artículo: 836878 - Última revisión: 01/12/2015 00:07:03 - Revisión: 3.1

  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP Professional
  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbqfe kbwinxppresp2fix kbfix kbbug KB836878 KbMtes
Comentarios