Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để cho phép ghi nhật ký sự kiện Kerberos

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

262177

Hỗ trợ cho Windows Vista mà không có bất kỳ gói dịch vụ cài đặt kết thúc vào ngày 13 Tháng ba, 2010. Để tiếp tục nhận được cập nhật bảo mật cho Windows, hãy chắc chắn rằng bạn đang chạy Windows Vista với Service Pack 2 (SP2). Để biết thêm thông tin, hãy tham khảo trang web sau của Microsoft: Một số phiên bản của Windows sắp hết thời gian được hỗ trợ

TÓM TẮT
Microsoft Windows 2000, Windows Server 2003 và Windows Server 2008 cung cấp khả năng truy tìm chi tiết Kerberos sự kiện thông qua cơ chế sổ ký sự. Bạn có thể sử dụng thông tin này khi bạn gỡ rối các Kerberos. Bài viết này mô tả cách để cho phép ghi nhật ký sự kiện Kerberos.

Quan trọng Phần này, phương pháp, hoặc công việc có bước mà cho bạn biết làm thế nào để chỉnh sửa registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và lưu trữ sổ đăng kư trong Windows

back to the top

Cho phép Kerberos sự kiện đăng nhập vào một máy tính cụ thể

  1. Bắt đầu Registry Editor.
  2. Thêm giá trị đăng ký sau đây:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    Giá trị đăng ký:
    LogLevel

    Loại giá trị:
    REG_DWORD

    Dữ liệu giá trị:
    0x1


    Nếu
    Tham số
    subkey không tồn tại, tạo ra nó.

    Chú ý Loại bỏ giá trị đăng ký này khi nó không còn cần thiết để cho hiệu suất không xuống cấp trên máy tính. Ngoài ra, bạn có thể loại bỏ giá trị sổ đăng ký này để vô hiệu hoá sự kiện Kerberos đăng nhập vào một máy tính cụ thể.
  3. Thoát khỏi Registry Editor. Thiết lập sẽ trở thành có hiệu quả ngay lập tức trên Windows Server 2008, Windows Vista, Windows Server 2003, và Windows XP. Cho Windows 2000, bạn phải khởi động lại máy tính.
Bạn có thể tìm thấy bất kỳ sự kiện liên quan đến Kerberos trong đăng nhập hệ thống.

back to the top
THÔNG TIN THÊM
Bật ghi nhật ký sự kiện Kerberos chỉ dành cho mục đích gỡ rối khi bạn mong đợi thông tin bổ sung cho Kerberos-phía khách hàng tại một khung thời gian quy định hành động.

Từ một điểm chung của xem, bạn có thể nhận được lỗi bổ sung một cách chính xác có thể được xử lý bởi hệ thống khách hàng nhận được mà không có sự can thiệp của người dùng. Do đó, nó không phản ánh một vấn đề nghiêm trọng mà phải được giải quyết hoặc thậm chí có thể được giải quyết.

Ví dụ, một sự kiện log 3 về một lỗi Kerberos có mã lỗi 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN cho tên máy chủ cifs /Địa chỉ IP> sẽ được đăng nhập khi truy nhập chia sẻ một được thực hiện chống lại một địa chỉ IP của máy chủ và không có tên hệ phục vụ. Nếu lỗi này được đăng nhập, Windows khách hàng tự động cố gắng để không quay lại NTLM xác thực cho trương mục người dùng. Nếu hoạt động này hoạt động, nhận được không có lỗi.

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 262177 - Xem lại Lần cuối: 09/11/2011 23:18:00 - Bản sửa đổi: 3.0

  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Web Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • kbenv kbhowtomaster kbmt KB262177 KbMtvi
Phản hồi