Você está offline; aguardando reconexão

Não há suporte para seu navegador

Você precisa atualizar seu navegador para usar o site.

Atualize para a versão mais recente do Internet Explorer

Os usuários em um território Kerberos externo confiável não podem acessar recursos de uma floresta com Windows Server 2003 outra floresta, usando uma relação de confiança de floresta e uma relação de confiança Kerberos

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 931192
Sintomas
Considere a situação a seguir:
  • Você tem duas baseado no Microsoft Windows Server 2003 florestas, FlorestaA e FlorestaB.
  • Você tem um território Kerberos externo.
  • Uma relação de confiança de floresta é criada entre FlorestaA e FlorestaB.
  • É criada uma relação de confiança Kerberos entre FlorestaA e o território do Kerberos.
  • Uma conta de usuário no território do Kerberos é mapeada para uma conta de usuário da FlorestaA.
  • Um usuário faz logon em um computador na FlorestaB usando a conta de usuário mapeada.
Nesse cenário, se o usuário tenta acessar os recursos que estão na FlorestaA, o usuário é repetidamente solicitado credenciais de usuário para acessar os recursos que estão na FlorestaA. Finalmente, o usuário não pode acessar os recursos como o logon falha.

Além disso, o seguinte evento é registrado no computador cliente:

Tipo de evento: aviso
Origem do evento: LSASRV
Categoria do evento: SPNEGO (Negotiator)
IDENTIFICAÇÃO de evento: 40960
Usuário: <UserName>
Computador: <ComputerName>
Descrição:
O sistema de segurança detectou um ataque de downgrade tentativa para servidor <Server FQDN>. O código de falha do protocolo de autenticação Kerberos foi "O nome ou SID do domínio especificado é inconsistente com as informações de confiança para esse domínio. (0xc000019b) ".

Resolução
Para resolver esse problema, aplique a versão apropriada do hotfix em todos os computadores que estão executando o Microsoft Windows XP ou Windows Server 2003.

Informações sobre o hotfix

Windows XP

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Para aplicar esse hotfix, você deve ter o Windows XP Service Pack 2 (SP2) instalado no computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322389Como obter o mais recente do Windows XP service pack
Requisitos de reinicialização
Reinicie o computador após aplicar esse hotfix.
Informações sobre a substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo
A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows XP
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos.dll5.1.2600.3087299,00820 De fevereiro de 200715: 22x 86

Windows Server 2003

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Para aplicar esse hotfix, você deve ter o Windows Server 2003 Service Pack 1 (SP1) ou Windows Server 2003 Service Pack 2 (SP2) instalado no computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
889100Como obter o service pack mais recente para o Windows Server 2003
Requisitos de reinicialização
Reinicie o computador após aplicar esse hotfix.
Informações sobre a substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo
A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003, versões com base em 86 x
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaSP requisitoRamificação do serviço
Kerberos.dll5.2.3790.2886351,74421 De fevereiro de 200713: 53x 86SP1SP1QFE
Kerberos.dll5.2.3790.4027351,23221 De fevereiro de 200714: 13x 86SP2SP2QFE
Windows Server 2003, versões com base em Itanium
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaSP requisitoRamificação do serviço
Kerberos.dll5.2.3790.2886966,14420 De fevereiro de 200722: 53IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420 De fevereiro de 200722: 53x 86SP1UAU
Kerberos.dll5.2.3790.4027968,19220 De fevereiro de 200722: 57IA-64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220 De fevereiro de 200722: 57x 86SP2UAU
Windows Server 2003, versões com base em 64 x
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaSP requisitoRamificação do serviço
Kerberos.dll5.2.3790.2886721,92020 De fevereiro de 200722: 54x 64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420 De fevereiro de 200722: 54x 86SP1UAU
Kerberos.dll5.2.3790.4027723,96820 De fevereiro de 200722: 58x 64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220 De fevereiro de 200722: 58x 86SP2UAU
Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".
Mais Informações
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 931192 - Última Revisão: 10/11/2007 02:23:41 - Revisão: 2.3

  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Professional
  • kbmt kbautohotfix kbwinxppresp3fix kbwinserv2003postsp2fix kbexpertiseinter kbexpertisebeginner kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB931192 KbMtpt
Comentários
&did=1&t=">id=1&t=">.appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> om/ms.js'><\/script>");