No se puede ejecutar una aplicación que utiliza cifrado DES de la autenticación de Kerberos en un equipo cliente basado en Windows XP en un dominio de Windows Server 2008

Seleccione idioma Seleccione idioma
Id. de artículo: 2274102 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Considere el siguiente escenario:
  • Puede configurar un equipo que ejecuta Windows Server 2008 R2 como un controlador de dominio en un dominio.
  • Habilitar el cifrado de estándar de cifrado de datos (DES) para la autenticación Kerberos en el controlador de dominio.
  • Configurar el nivel funcional de dominio a Windows Server 2008 en el dominio.
  • Unir un equipo cliente basado en Windows XP para el dominio.
  • Ejecuta una aplicación en el equipo cliente basado en Windows XP. La aplicación utiliza el cifrado de DES sólo para la autenticación de Kerberos.
En este escenario, la autenticación Kerberos produce un error. Por lo tanto, no puede la aplicación de ejecución.

Causa

Este problema se produce debido a un error en el servicio de centro de distribución de claves (KDC) Kerberos en el controlador de dominio basado en Windows Server 2008 R2. De forma predeterminada, el servicio KDC selecciona el algoritmo RC4 como el tipo de cifrado de la delegación vale de concesión de vales (TGT) si el servidor Kerberos y en el lado del cliente de Kerberos compatible con el algoritmo RC4. Este problema se produce incluso aunque el cifrado DES se configura como el método de cifrado preferido.

Solución

Información de la revisión

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a sistemas que experimenten el problema descrito en este artículo. Esta revisión es posible que realicen pruebas adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio de cliente de Microsoft y soporte técnico para obtener la revisión.

NotaSi, además de aparecer problemas o si necesita solucionar un problema, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión en cuestión. Para obtener una lista completa de servicio al cliente de Microsoft y soporte técnico de números de teléfono o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
NotaEl formulario "Descarga de revisión disponibles" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe estar ejecutando Windows Server 2008 R2 con instalada la función de servicios de dominio de Active Directory.

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

Puede que tenga que reiniciar el equipo después de aplicar este hotfix.

Información de sustitución de revisión

Esta revisión no sustituye una revisión publicada anteriormente.

Información de archivo

Versión de el inglés (Estados Unidos) de esta revisión instala los archivos que tienen los atributos que aparecen en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008 R2
ImportanteWindows 7 hotfix y revisiones de Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que se enumera en "Windows 7 y Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se refiere A:" de los artículos para determinar el sistema operativo real que cada revisión se aplica a.
  • Los archivos del manifiesto (.manifest) y los archivos MUM (.mum) que se instalan para cada entorno estánla lista por separadoen la sección "información adicional de archivos para Windows Server 2008 R2 y Windows 7". MUM y MANIFEST archivos y los archivos de catálogo (.cat) de seguridad asociados, son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se muestran los atributos, están firmados con una firma digital Microsoft.
Para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Kdcsvc.dll6.1.7600.20756429,56816-Jul-201010: 47x 64
Kdcsvc.MOFNo se puede aplicar5.30010-Jun-2009.21: 01No se puede aplicar

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se refiere a:".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional sobre archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Versión del archivoNo se puede aplicar
Tamaño de archivo724
Fecha (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNo se puede aplicar
Nombre de archivoAmd64_microsoft-windows-k...distribución-center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Versión del archivoNo se puede aplicar
Tamaño de archivo35,825
Fecha (UTC)16-Jul-2010
Hora (UTC)11: 44
PlataformaNo se puede aplicar
Nombre de archivoUpdate.mum
Versión del archivoNo se puede aplicar
Tamaño de archivo1,706
Fecha (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNo se puede aplicar

Propiedades

Id. de artículo: 2274102 - Última revisión: viernes, 13 de agosto de 2010 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2274102

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com