Um aplicativo que usa a criptografia DES para a autenticação Kerberos não pode ser executado em um computador cliente baseado no Windows XP em um domínio do Windows Server 2008

Traduções deste artigo Traduções deste artigo
ID do artigo: 2274102 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Você configurar um computador que esteja executando o Windows Server 2008 R2 como um controlador de domínio no domínio.
  • Habilitar a criptografia DES (Data Encryption Standard) para a autenticação Kerberos no controlador de domínio.
  • Configurar o nível funcional do domínio para o Windows Server 2008 no domínio.
  • Você ingressar em um computador cliente baseado no Windows XP para o domínio.
  • Executar um aplicativo no computador cliente baseado no Windows XP. O aplicativo usa somente a criptografia DES para autenticação de Kerberos.
Neste cenário, A autenticação Kerberos falha. Portanto, o aplicativo não pode executar.

Causa

Esse problema ocorre devido a um erro no serviço do Centro de distribuição de chaves (KDC) Kerberos no controlador de domínio baseados no Windows Server 2008 R2. Por padrão, o serviço KDC seleciona o algoritmo RC4 como o tipo de criptografia a delegação de tíquete de concessão de tíquete (TGT) se o servidor Kerberos e do lado do cliente Kerberos suportam o algoritmo RC4. Esse problema ocorre mesmo que a criptografia DES é configurada como o método preferencial de criptografia.

Resolução

Informações sobre o hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplica esta correcção apenas em sistemas que apresentarem o problema descrito neste artigo. Este hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, existirá uma seção de "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se essa seção não for exibido, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação:Se outros problemas ocorrem ou se for necessária qualquer solução de problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos de suporte normais se aplicarão a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Números de telefone para uma lista completa de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Observação:o formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é como um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve estar executando o Windows Server 2008 R2 com a função do Active Directory Domain Services instalada.

Informações do registro

Para usar o hotfix descrito neste pacote não é necessário fazer alterações no registro.

Requisito de reinicialização

Talvez seja necessário reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esta correcção não substitui um hotfix lançado anteriormente.

Informações do arquivo

Versão o inglês (Estados Unidos) deste hotfix instala os arquivos que tenham os atributos listados nas tabelas a seguir. As datas e as horas destes ficheiros são listadas na hora universal coordenada (UTC). As datas e os horários para esses arquivos no computador local são exibidos na sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alterados quando você executa certas operações nos arquivos.
Observações das informações de arquivo do Windows Server 2008 R2
ImportanteOs hotfixes do Windows 7 de e os hotfixes do Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página <a0>solicitação de Hotfix são listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix do que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Sempre consulte a seção "Aplica-se A" no artigo para determinar o sistema operacional real, que cada hotfix se aplica a.
  • O MANIFESTO de arquivos (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente sãolistados separadamentena seção "informações de arquivo adicionais para o Windows Server 2008 R2 e para o Windows 7". MUM e MANIFEST arquivos e os arquivos de catálogo (. cat) de segurança associadas, são muito importantes para manter o estado dos componentes atualizados. Os arquivos de catálogo de segurança para o qual os atributos não estiverem listados, são assinados com uma assinatura de digital Microsoft.
Para todas as versões baseadas em x64 do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc. dll6.1.7600.20756429,56816-Jul-201010: 47x64
Kdcsvc.MOFNão aplicável5,30010 Junho de 200921: 01Não aplicável

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre a terminologia da atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Informações de arquivo adicionais

Informações de arquivo adicionais para o Windows Server 2008 R2

Arquivos adicionais para todas as versões baseadas em x64 do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome de arquivoAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo724
Data (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNão aplicável
Nome de arquivoAmd64_microsoft-windows-k..distribuição center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo35,825
Data (UTC)16-Jul-2010
Hora (UTC)11: 44
PlataformaNão aplicável
Nome de arquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,706
Data (UTC)16-Jul-2010
Hora (UTC)21: 07
PlataformaNão aplicável

Propriedades

ID do artigo: 2274102 - Última revisão: sexta-feira, 13 de agosto de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2274102

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com