Você está offline; aguardando reconexão

Uma diretiva de segurança não processa os grupos restritos corretamente

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 320099
Sintomas
Se você configurar um grupo restrito por meio da diretiva de grupo, a lista de associação está incompleta quando o grupo é processado pelo cliente. Esse problema é indicado por eventos das origens SceCle e Userenv no log de eventos do aplicativo. Por exemplo:
Tipo de evento: aviso
Origem do evento: SceCli
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 1202
Data: 29/4/2002
Tempo: 12:58:58 PM
Usuário: N/d
Computador: PTV2000S
Descrição:
As diretivas de segurança são propagadas com aviso. 0x428: Ocorreu uma exceção no serviço ao manipular a solicitação de controle.
Procure mais detalhes na seção na Ajuda de segurança de solução de problemas.

Tipo de evento: erro
Origem do evento: Userenv
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 1000
Data: 29/4/2002
Tempo: 12:58:58 PM
Usuário: NT AUTHORITY\SYSTEM
Computador: PTV2000S
Descrição:
A extensão do lado do cliente de diretiva de grupo segurança foi transmitida sinalizadores (17) e retornou um código de status Falha de (1064).
Você pode identificar o grupo restrito que está causando o problema exibindo o arquivo Winlogon.log, que é criado. Para fazer isso, você deve ativar depuração SceCli. Para obter informações adicionais sobre como ativar o log de depuração, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
245422Como habilitar o log de cliente de configuração de segurança de processamento no Windows 2000
Em alguns casos, após o problema ocorrer, não haverá nenhum processamento adicional de qualquer diretiva de segurança até você resolver o problema.
Causa
Esse problema é acionado quando um objeto de usuário que tenha sido configurado para ser um membro de um grupo restrito é excluído do Active Directory.
Resolução

Informações sobre hotfix do Microsoft Windows Server 2003

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Informações sobre o arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na acordo hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Windows 2003 Server, as edições de 32 bits
   Date         Time   Version            Size    File name   --------------------------------------------------------------   21-Feb-2004  01:46  5.2.3790.132      324,096  Scesrv.dll          20-Jan-2004  00:54                        271  Branches.inf   21-Feb-2004  04:25                      9,766  Kb320099.cat   21-Feb-2004  01:52                        354  Updatebr.inf   21-Feb-2004  01:52                      6,255  Update_rtmqfe.inf
Windows Server 2003, 64-Bit Edition
   Date         Time   Version       Size     File name        Platform   --------------------------------------------------------------------   21-Feb-2004  01:52  5.2.3790.132  782,848  Scesrv.dll       IA-64   20-Jan-2004  00:53                    271  Branches.inf   21-Feb-2004  04:25                  9,766  Kb320099.cat   21-Feb-2004  04:19                    354  Updatebr.inf   21-Feb-2004  04:19                  6,275  Update_rtmqfe.inf

Informações sobre o Windows XP hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Informações sobre o arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na acordo hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Windows XP Professional, versão de 32 bits
   Date         Time   Version        Size     File name   --------------------------------------------------------------   26-Jan-2004  17:49  5.1.2600.1335  309,760  Scesrv.dll       
Windows XP, 64-bit edition
   Date         Time   Version        Size     File name   Platform   -----------------------------------------------------------------   26-Jan-2004  17:43  5.1.2600.1335  855,040  Scesrv.dll  IA-64

Informações sobre o Windows 2000 service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
260910Como obter o service pack mais recente do Windows 2000

Informações sobre o arquivo

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na acordo hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version        Size     File name   --------------------------------------------------------   19-Apr-2002  21:22  5.0.2195.4959  123,664  Adsldp.dll   30-Jan-2002  02:52  5.0.2195.4851  130,832  Adsldpc.dll   30-Jan-2002  02:52  5.0.2195.4016   62,736  Adsmsext.dll   19-Apr-2002  21:22  5.0.2195.5201  356,624  Advapi32.dll   19-Apr-2002  21:22  5.0.2195.5595  135,952  Dnsapi.dll   19-Apr-2002  21:22  5.0.2195.5595   96,016  Dnsrslvr.dll   19-Apr-2002  21:22  5.0.2195.5246  145,680  Kdcsvc.dll   23-Mar-2002  01:50  5.0.2195.5246  199,952  Kerberos.dll   07-Feb-2002  21:35  5.0.2195.4914   71,024  Ksecdd.sys   07-Apr-2002  02:13  5.0.2195.5544  503,568  Lsasrv.dll   07-Apr-2002  02:14  5.0.2195.5544   33,552  Lsass.exe   08-Dec-2001  02:05  5.0.2195.4745  107,280  Msv1_0.dll   19-Apr-2002  21:22  5.0.2195.4917  306,960  Netapi32.dll   19-Apr-2002  21:22  5.0.2195.4979  360,208  Netlogon.dll   19-Apr-2002  21:22  5.0.2195.5561  917,264  Ntdsa.dll   19-Apr-2002  21:22  5.0.2195.5585  386,832  Samsrv.dll   30-Jan-2002  02:52  5.0.2195.4874  128,784  Scecli.dll   19-Apr-2002  21:22  5.0.2195.5615  299,792  Scesrv.dll   19-Apr-2002  21:22  5.0.2195.5525   48,400  W32time.dll   03-Apr-2002  02:51  5.0.2195.5525   56,592  W32tm.exe   19-Apr-2002  21:22  5.0.2195.5011  125,712  Wldap32.dll 
Como Contornar
Para contornar esse problema, remova os identificadores de segurança órfão (SIDs) da lista de contas que são a ser configurado usando a diretiva de grupo para o grupo afetado.

Se o processamento de diretiva de segurança parar de funcionar completamente devido a esse problema, a solução alternativa não é eficaz até que você reinicie o computador.
Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 3.
Mais Informações
Para obter informações adicionais sobre como obter um hotfix para Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
265173O produto Datacenter Program e o Windows 2000 Datacenter Server
Para obter informações adicionais sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
296861Como instalar múltiplas atualizações do Windows ou hotfixes com apenas uma reinicialização

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 320099 - Última Revisão: 08/29/2007 14:30:08 - Revisão: 5.3

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows XP Professional, Microsoft Windows XP 64-Bit Edition Version 2003, Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2

  • kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbsecurity kbwin2000sp3fix KB320099 KbMtpt
Comentários
ody>