DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 935744 - Última revisão: segunda-feira, 4 de fevereiro de 2008 - Revisão: 2.1

 

Sintomas

Quando você usa um controlador de domínio com Microsoft Windows Server 2003 para ingressar um computador cliente com Microsoft Windows XP em um domínio, poderá receber uma mensagem de erro semelhante à seguinte no computador cliente:
Erro ao tentar ingressar no domínio "domain_name.com": não há armazenamento suficiente está disponível para concluir esta operação.
Além disso, a seguinte mensagem de aviso pode ser registrada no log do sistema no computador cliente:

Tipo de evento: aviso
Origem do evento: Kerberos
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 6
Data: Date
Tempo: Time
Usuário: N/d
Computador: Computer_Name
Descrição:
O pacote SSPI kerberos gerado um token de saída de tamanho 36E7 bytes, que era muito grande para caber no D 36 3 buffer fornecido pelo processo de identificação 0. Se a condição persistir, contate o administrador do sistema.

Causa

Esse problema ocorre porque o token Kerberos que é gerado durante a autenticação é mais do que o tamanho máximo fixo. Na versão original do Microsoft Windows 2000, o valor padrão da entrada do Registro MaxTokenSize foi 8.000 bytes. No Windows 2000 com Service Pack 2 (SP2) e em versões posteriores do Windows, o valor padrão da entrada do Registro MaxTokenSize é 12.000 bytes.

Por exemplo, se um usuário for membro de um grupo ou diretamente ou por associação em outro grupo, a identificação de segurança (SID) para esse grupo é adicionada ao token do usuário. Para um SID a ser adicionado ao símbolo do usuário, as informações do SID devem ser comunicadas usando o token Kerberos. Se as informações necessárias SID excedem o tamanho do token, a autenticação é sem êxito.

Resolução

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows


Para resolver esse problema, aumente o tamanho de token Kerberos. Para fazer isso, siga estas etapas no computador cliente que registra o evento Kerberos.
  1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
    Observação Se a chave de parâmetros não estiver presente, crie a chave. Para fazer isso, execute as seguintes etapas:
    1. Localize e, em seguida, clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. No menu Editar , aponte para novo e, em seguida, clique em chave .
    3. Digite parâmetros e, em seguida, pressione ENTER.
  3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
  4. Digite MaxTokenSize e, em seguida, pressione ENTER.
  5. No menu Editar , clique em Modificar .
  6. Na área base , clique em decimal , digite 65535 na caixa dados do valor e, em seguida, clique em OK .

    Observação O valor padrão para a entrada de registro MaxTokenSize é um valor decimal de 12.000. Recomendamos que você defina esse valor de entrada do Registro para um valor decimal de 65.535. Se você definir esse valor de entrada do Registro incorretamente como um valor hexadecimal de 65.535, operações de autenticação Kerberos podem falhar. Além disso, programas podem retornar erros.Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    297869  (http://support.microsoft.com/kb/297869/ ) Problemas de administrador do SMS após modificar o valor de registro Kerberos MaxTokenSize
  7. Feche o Editor do Registro.
  8. Reinicie o computador.

Mais Informações

Para obter mais informações sobre como usar a ferramenta Tokensz para calcular o tamanho de token máximo, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en (http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en)
Para obter mais informações sobre como resolver problemas que ocorrem devido a limitações de token de acesso, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en)
Para obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
327825  (http://support.microsoft.com/kb/327825/ ) Nova resolução para problemas com a autenticação Kerberos quando os usuários pertencem a muitos grupos
263693  (http://support.microsoft.com/kb/263693/ ) Diretiva de grupo não pode ser aplicada a usuários que pertencem a muitos grupos

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
Palavras-chave: 
kbmt kbexpertiseadvanced kbtshoot KB935744 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 935744  (http://support.microsoft.com/kb/935744/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store