Token de usuário expira quando você efetuar logon usando um cartão inteligente para muito tempo

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 323931
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Sumário
Se você efetuar logon em seu computador usando um cartão inteligente, você receberá um prompt para atualizar suas credenciais se você permanecer conectado por um longo tempo.
Mais Informações

Plano de fundo

Quando um usuário faz logon usando um cartão inteligente, o Kerberos concede ao usuário um tíquete de concessão de permissão (TGT). Com o TGT, o usuário pode adquirir permissões para acessar outros recursos na rede sem digitar as credenciais. O TGT dura por um período fixo de tempo. No final desse tempo de vida, o usuário deve atualizá-la. Para fazer isso, o usuário deve fornecer credenciais ao efetuar logon. Quando você faz logon, o TGT é atualizado automaticamente. Quando o Windows determina que o usuário tem um TGT expirado, um ícone e uma mensagem são exibidos na barra de tarefas do computador do usuário. A mensagem informa ao usuário para atualizar suas credenciais.

TGT atualizar

O TGT tem uma vida útil padrão de 10 horas. Se um usuário estiver conectado por mais de 10 horas, o TGT expira e o usuário deve atualizar o TGT. Se for o cartão inteligente no leitor, o TGT é atualizado. Se o cartão inteligente não estiver no leitor, o TGT não é atualizado e todas as tentativas posteriores de acessar a rede falharem. Para contornar esse comportamento, o usuário deve fazer logoff e efetue logon no computador para obter uma TGT novo.

Renovação TGT no Windows XP e Windows 2000 SP2 e versões posteriores

Por padrão, o TGT tem uma vida útil padrão de 10 horas, mas o usuário pode renová-la por 7 dias. A renovação não exija credenciais. A renovação ocorre apenas se o usuário usa o TGT dentro de 5 minutos de sua expiração. Caso contrário o TGT expira e o usuário deve atualizá-la (que requer credenciais).

Renovação TGT no Windows Server 2003

Por padrão, o TGT tem uma vida útil padrão de 10 horas, mas o usuário pode renová-la por 7 dias. A renovação não exija credenciais. A renovação ocorre usando um segmento de recuperação no computador. Se o usuário não é possível renovar o TGT, ela expira e o usuário deve atualizá-la (que requer credenciais).

Credenciais em cache

Se o usuário fizer logon com credenciais armazenadas em cache, o usuário não é possível atualizar o TGT desbloqueio (mesmo sem credenciais armazenadas em cache, desbloquear não confiável atualiza o TGT no Windows 2000). Caso contrário, o usuário pode atualizar o TGT por desbloquear e reinseri o cartão.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 323931 - Última Revisão: 02/27/2014 13:29:04 - Revisão: 3.3

Microsoft Windows Server 2003, Standard Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows 2000

  • kbnosurvey kbarchive kbmt kbinfo KB323931 KbMtpt
Comentários