Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

A Kerberos-események naplózásának engedélyezése

A Windows XP támogatása megszűnt

A Microsoft 2014. április 8-án megszüntette a Windows XP terméktámogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

2015. július 14-én véget ért a Windows Server 2003 támogatása

2015. július 14-én a Microsoft megszüntette a Windows Server 2003 támogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

Összefoglaló
Microsoft Windows 2000 és Microsoft Windows Server 2003 rendszerben az eseménynaplózási funkció révén lehetőség van a Kerberos-események részletes nyomon követésére. Az ily módon szerzett információkat felhasználhatja a Kerberos szolgáltatással kapcsolatos hibák elhárítása során. A jelen cikk a Kerberos-események naplózásának engedélyezését ismerteti.

Fontos: Az alábbi bekezdés, módszer, illetve feladat a beállításjegyzék (korábbi nevén rendszerleíró adatbázis) módosítását is magában foglaló lépéseket tartalmaz. A beállításjegyzék helytelen módosítása azonban komoly problémákat okozhat, ezért ügyeljen az utasítások pontos betartására. A beállításjegyzékről módosítása előtt készítsen biztonsági másolatot, hogy szükség esetén visszaállíthassa azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
322756 Útmutató: A rendszerleíró adatbázis biztonsági mentése, szerkesztése és visszaállítása Windows XP és Windows Server 2003 rendszerben

a lap tetejére

A Kerberos-események naplózásának engedélyezése egy adott számítógépen

  1. Indítsa el a beállításszerkesztőt.
  2. Adja hozzá a következő beállításazonosítót:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    Beállításazonosító:
    LogLevel

    Típus:
    REG_DWORD

    Érték:
    0x1


    Ha a
    Parameters
    alkulcs nem létezik, hozza létre azt.

    Megjegyzés: Távolítsa el ezt a beállításazonosítót, ha már nincs rá szükség, ezzel elkerülheti a számítógép teljesítménycsökkenését. A beállításazonosító eltávolításával a Kerberos-események naplózását is letilthatja egy adott számítógépen.
  3. Lépjen ki a beállításszerkesztőből. Windows Vista, Windows Server 2003 és Windows XP rendszer esetén a beállítás azonnal érvénybe lép. Windows 2000 rendszer esetén ehhez újra kell indítania a számítógépet.
A rendszernaplóban a Kerberos szolgáltatással kapcsolatos minden esemény megtalálható.

a lap tetejére
További információ
A Kerberos-események naplózását csak hibaelhárítás céljából javasolt bekapcsolni abban az esetben, ha további információkra van szüksége a Kerberos szolgáltatás ügyféloldali működéséről egy adott művelet időtartamára.

A problémát okozó hibán kívül a naplóban további hibák is szerepelhetnek, melyek megfelelő kezelését a fogadó ügyfélrendszer felhasználói beavatkozás nélkül is képes elvégezni. Azaz ezek nem feltétlenül jeleznek komoly, illetve megoldandó problémát.

Ha például egy kiszolgálónév nélkül megadott IP-címhez megosztás-hozzáférés történik, a rendszer a Kiszolgálónév cifs/<IP-cím> kiszolgálóhoz a Kerberos szolgáltatással kapcsolatos, 3-as eseményt rögzít a naplóba, melynek hibakódja 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN. Ha ez a hiba a naplófájlba kerül, a Windows-ügyfél automatikusan átveszi a felhasználói fiók NTLM-hitelesítését. Ha ez a művelet sikeres, nem lép fel hiba.
Tulajdonságok

Cikkazonosító: 262177 - Utolsó ellenőrzés: 04/28/2008 19:18:00 - Verziószám: 10.3

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Home Basic

  • kbhowtomaster kbenv KB262177
Visszajelzés
amTracker.init();