Messaggio di errore "Spazio di archiviazione insufficiente per completare l'operazione" quando si usa un controller di dominio per aggiungere un computer a un dominio

Questo articolo fornisce una risoluzione dell'errore "Spazio di archiviazione insufficiente per completare questa operazione", quando si usa un controller di dominio per aggiungere un computer a un dominio.

Numero KB originale: 935744

Sintomi

Quando si usa un controller di dominio di Microsoft Windows Server 2003 o versione successiva per aggiungere un computer client di Microsoft Windows XP o versione successiva a un dominio, è possibile che venga visualizzato un messaggio di errore simile al seguente nel computer client:

Si è verificato l'errore seguente durante il tentativo di aggiungere il dominio "domain_name.com": memoria insufficiente per completare questa operazione.

Inoltre, il seguente messaggio di avviso potrebbe essere registrato nel registro di sistema nel computer client:

Causa

Questo problema si verifica perché il token Kerberos generato durante l'autenticazione supera le dimensioni massime fisse. Nella versione originale di Microsoft Windows 2000 il valore predefinito della voce del Registro di sistema MaxTokenSize è di 8.000 byte. In Windows 2000 con Service Pack 2 (SP2) e nelle versioni successive di Windows, il valore predefinito della voce del Registro di sistema MaxTokenSize è 12.000 byte.

Ad esempio, se un utente è un membro di un gruppo direttamente o dall'appartenenza a un altro gruppo, l'ID di sicurezza (SID) per tale gruppo viene aggiunto al token dell'utente. Affinché un SID venga aggiunto al token dell'utente, le informazioni SID devono essere comunicate usando il token Kerberos. Se le informazioni SID necessarie superano le dimensioni del token, l'autenticazione non riesce.

Risoluzione

Importante

In questa sezione, metodo o attività viene illustrata la procedura per modificare il Registro di sistema. Se, tuttavia, si modifica il Registro di sistema in modo errato, possono verificarsi gravi problemi. Pertanto, assicurarsi di osservare attentamente la procedura seguente. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Successivamente, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e il ripristino del registro, fare clic sul numero dell'articolo seguente per visualizzare l'articolo nella Microsoft Knowledge Base:
322756 Come eseguire il backup e il ripristino del registro in Windows

Per risolvere questo problema, aumentare le dimensioni del token Kerberos. Seguire questa procedura nel computer client che registra l'evento Kerberos.

1. Fare clic su Start, scegliere Esegui, digitare regedit, quindi fare clic su OK.

2. Individuare e selezionare la seguente sottochiave del Registro di sistema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

   Note

   Se la chiave Parameters non è presente, creare la chiave. A tale scopo, effettuare i passaggi seguenti:

   1. Individuare e selezionare la seguente sottochiave del Registro di sistema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
   2. Scegliere Nuovo dal menu Modifica e quindi fare clic su Chiave.
   3. Digitare Parametri e quindi premere INVIO.

3. Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.

4. Digitare MaxTokenSize e quindi premere INVIO.

5. Scegliere Modifica dal menu Modifica.

6. Nell'area Base fare clic su Decimale, digitare 65535 nella casella Dati valore e quindi fare clic su OK.

   Note

   Il valore predefinito per la voce del Registro di sistema MaxTokenSize è un valore decimale pari a 12.000. È consigliabile impostare questo valore di voce del Registro di sistema su un valore decimale pari a 65.535. Se si imposta erroneamente questo valore di voce del Registro di sistema su un valore esadecimale pari a 65.535, le operazioni di autenticazione Kerberos potrebbero non riuscire. Inoltre, i programmi possono restituire errori.

7. Uscire dall'editor del Registro di sistema.

8. Riavviare il computer.

Ulteriori informazioni

Per altre informazioni, fare clic sui numeri di articolo seguenti per visualizzare gli articoli della Microsoft Knowledge Base:

327825 Nuova risoluzione per i problemi relativi all'autenticazione Kerberos quando gli utenti appartengono a molti gruppi