Une application qui utilise le cryptage pour l'authentification Kerberos ne peut pas s'exécuter sur un ordinateur client fonctionnant sous Windows XP dans un domaine Windows Server 2008

Traductions disponibles Traductions disponibles
Numéro d'article: 2274102 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Symptômes

Envisagez le scénario suivant :
  • Vous configurez un ordinateur qui exécute Windows Server 2008 R2 en tant que contrôleur de domaine dans un domaine.
  • Vous activez le cryptage des (Data Encryption Standard) pour l'authentification Kerberos sur le contrôleur de domaine.
  • Vous configurez le niveau fonctionnel du domaine vers Windows Server 2008 dans le domaine.
  • Vous associez un ordinateur client fonctionnant sous Windows XP pour le domaine.
  • Vous exécutez une application sur l'ordinateur client Windows XP. L'application utilise uniquement le cryptage pour l'authentification Kerberos.
Dans ce scénario, l'authentification Kerberos échoue. Par conséquent, l'application ne peut pas s'exécuter.

Cause

Ce problème se produit en raison d'une erreur dans le service Kerberos (KDC, Key Distribution Center) sur le contrôleur de domaine Windows Server 2008 R2. Par défaut, le service KDC sélectionne l'algorithme RC4 en tant que le type de cryptage de la délégation ticket d'accord de ticket (TGT) si le côté serveur de Kerberos et le client Kerberos prend en charge l'algorithme RC4. Ce problème se produit même si le cryptage DES est configuré en tant que la méthode de cryptage par défaut.

Résolution

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif logiciel est conçu uniquement pour corriger le problème qui est décrit dans cet article. Appliquez ce correctif uniquement sur les systèmes qui rencontrent le problème décrit dans cet article. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous recommandons attendre la prochaine mise à jour de logiciel qui contient ce correctif.

Si le correctif est disponible au téléchargement, il existe une section «Téléchargement de correctif logiciel disponible» en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle Microsoft et de support pour obtenir le correctif.

RemarqueSi, en plus de problèmes se produisent ou si des procédures de dépannage est nécessaire, vous devez peut-être créer une demande de service distincte. Les coûts habituels du support technique seront appliqueront aux autres questions et problèmes non traités par ce correctif logiciel spécifique. Pour obtenir une liste complète de Microsoft Services de support technique des numéros de téléphone ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.Microsoft.com/contactus/?ws=support
RemarqueLe formulaire «Téléchargement de correctif logiciel disponible» affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, il est, car un correctif logiciel n'est pas disponible pour ce langage.

Conditions préalables

Pour appliquer ce correctif, vous devez exécuter Windows Server 2008 R2 avec le rôle de services de domaine Active Directory est installé.

Informations du Registre

Pour utiliser le correctif logiciel contenu dans ce package, vous ne disposez pas d'apporter des modifications dans le Registre.

La nécessité de redémarrer

Vous devrez peut-être redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement de correctif

Ce correctif ne remplace pas un correctif précédemment publiés.

Informations fichier

Version l'anglais (Etats Unis) de ce correctif installe les fichiers qui ont les attributs sont répertoriés dans les tableaux suivants. Les dates et les heures de ces fichiers sont répertoriés dans le temps universel coordonné (UTC). Les dates et les heures de ces fichiers sur votre ordinateur local sont affichés dans votre heure locale avec votre décalage d'heure d'été (DST) en cours. En outre, les dates et les heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2008 R2
ImportantCorrectifs Windows 7 et les correctifs de Windows Server 2008 R2 sont inclus dans les packages. Toutefois, les correctifs dans la page demande de correctif sont répertoriés sous les deux systèmes d'exploitation. Pour demander le package de correctifs s'applique à une des deux systèmes d'exploitation, sélectionnez le correctif logiciel qui est répertorié sous "Windows 7/Windows Server 2008 R2" dans la page. Toujours faire référence à la section «S'applique À» dans les articles correspondants pour déterminer le système d'exploitation réel que chaque correctif s'applique à.
  • Le manifeste de fichiers (.manifest) et les fichiers MUM (.mum) installés pour chaque environnement sontrépertorié séparémentdans la section «informations de fichiers supplémentaires pour Windows Server 2008 R2 et Windows 7». MUM et MANIFEST de fichiers et les fichiers de catalogue (.cat) de sécurité, sont très importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, dont les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les prises en charge x 64 pour les versions de Windows Server 2008 R2
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Kdcsvc.dll6.1.7600.20756429,56816-Juil-201010 : 47x 64
Kdcsvc.MOFNon applicable530010-Jun-200921 : 01Non applicable

Statut

Microsoft a confirmé qu'il s'agit d'un problème dans les produits Microsoft répertoriés dans la section «S'applique à».

Plus d'informations

Pour plus d'informations sur la terminologie de mise à jour de logiciel, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
824684 de laDescription de la terminologie standard utilisée pour décrire les mises à jour de logiciel Microsoft

Informations sur les fichiers supplémentaires

Informations sur les fichiers supplémentaires pour Windows Server 2008 R2

Des fichiers supplémentaires pour toutes les prises en charge x 64 pour les versions de Windows Server 2008 R2
Réduire ce tableauAgrandir ce tableau
Nom de fichierAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Version du fichierNon applicable
Taille du fichier724
Date (UTC)16-Juil-2010
Heure (UTC)21 : 07
Plate-formeNon applicable
Nom de fichierAmd64_microsoft-windows-k..distribution center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Version du fichierNon applicable
Taille du fichier35,825
Date (UTC)16-Juil-2010
Heure (UTC)11 : 44
Plate-formeNon applicable
Nom de fichierUpdate.mum
Version du fichierNon applicable
Taille du fichier1,706
Date (UTC)16-Juil-2010
Heure (UTC)21 : 07
Plate-formeNon applicable

Propriétés

Numéro d'article: 2274102 - Dernière mise à jour: vendredi 13 août 2010 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Mots-clés : 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 2274102
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com