Não é possível executar uma aplicação que utiliza a encriptação DES para autenticação de Kerberos num computador cliente com o Windows XP num domínio do Windows Server 2008

Traduções de Artigos Traduções de Artigos
Artigo: 2274102 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Configurar um computador com o Windows Server 2008 R2 como um controlador de domínio num domínio.
  • Activar a encriptação Data Encryption Standard (DES) para a autenticação Kerberos no controlador de domínio.
  • Configurar o nível de funcionalidade do domínio para o Windows Server 2008 no domínio.
  • Aderir um computador cliente baseado no Windows XP para o domínio.
  • Executa uma aplicação num computador cliente baseado no Windows XP. A aplicação utiliza apenas encriptação DES para autenticação de Kerberos.
Neste cenário, A autenticação Kerberos falha. Por conseguinte, a aplicação não consegue executar.

Causa

Este problema ocorre devido a um erro no serviço Kerberos Key Distribution Center (KDC) no controlador de domínio baseado no Windows Server 2008 R2. Por predefinição, o serviço KDC selecciona o algoritmo RC4 como o tipo de encriptação a delegação para permissão de concessão de autorização (TGT) se o lado do servidor Kerberos e do lado do cliente Kerberos suportam o algoritmo RC4. Este problema ocorre mesmo que a encriptação DES está configurada como o método de encriptação preferencial.

Resolução

Informações sobre correcções

Uma correcção suportada é disponibilizada pela Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Knowledge Base. Se esta secção não for apresentada, contacte o suporte a clientes Microsoft e suporte para obter a correcção.

NotaSe adicionais problemas ocorrem ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e a problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa de suporte de clientes de Microsoft números de telefone ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Notao formulário de "Transferência de correcção disponível" apresenta os idiomas para os quais a correcção está disponível. Se não visualizar o seu idioma, é porque não está disponível para esse idioma. uma correcção

Pré-requisitos

Para aplicar esta correcção, o Windows Server 2008 R2 com a função de serviços de domínio do Active Directory instalada.

Informações de registo

Para utilizar a correcção incluída neste pacote, não é necessário efectuar quaisquer alterações ao registo.

Requisito de reinício

Poderá ter de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações sobre o ficheiro

Versão o inglês (Estados Unidos) desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas no tempo universal coordenado (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de horário de Verão (DST) actual. Além disso, as datas e as horas podem alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informação de ficheiros do Windows Server 2008 R2
ImportanteCorrecções Windows 7 e as correcções do Windows Server 2008 R2 estão incluídas nos mesmos pacotes. No entanto, as correcções na página pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcção que aplica-se a um ou a ambos os sistemas operativos, seleccione a correcção listada em "Windows 7/Windows Server 2008 R2" na página. Sempre consulte a secção "Aplica-se A" nos artigos para determinar o sistema operativo real que cada correcção aplica-se a.
  • O MANIFESTO ficheiros (. manifest) e os ficheiros MUM (. mum) instalados em cada ambiente sãolistados separadamentena secção "informação sobre ficheiros adicionais para o Windows Server 2008 R2 e Windows 7". MUM e MANIFEST ficheiros e os ficheiros de catálogo (. cat) de segurança associados, são muito importantes para manter o estado dos componentes actualizados. Os ficheiros de catálogo de segurança, para o qual os atributos não estão listados, são assinados com um Microsoft digital assinatura.
Para todas as suportadas versões baseadas em x64 do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kdcsvc.dll6.1.7600.20756429,56816-Jul-201010: 47x64
Kdcsvc.MOFNão aplicável5,30010-Jun-200921: 01Não aplicável

Ponto Da Situação

A Microsoft confirmou que este é um problema dos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais

Informações sobre ficheiros adicionais para o Windows Server 2008 R2

Ficheiros adicionais para todas as suportadas versões baseadas em x64 do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro724
Data (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNão aplicável
Nome de ficheiroAmd64_microsoft-windows-k...distribuição center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro35,825
Data (UTC)16-Jul-2010
Hora (UTC)11: 44
PlataformaNão aplicável
Nome de ficheiroUpdate.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,706
Data (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNão aplicável

Propriedades

Artigo: 2274102 - Última revisão: 13 de agosto de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2274102

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com