Не удается запустить приложение, которое использует шифрование DES для проверки подлинности Kerberos на компьютере под управлением Windows XP клиента в домене Windows Server 2008

Переводы статьи Переводы статьи
Код статьи: 2274102 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрите следующий сценарий:
  • Можно настроить компьютер под управлением Windows Server 2008 R2 как контроллер домена в домене.
  • Включить шифрование данных Encryption Standard (DES) для проверки подлинности Kerberos на контроллере домена.
  • Настройка режима работы домена до Windows Server 2008 в домене.
  • Объединение Windows XP, на клиентском компьютере в домене.
  • При запуске приложения на компьютере под управлением Windows XP. Приложение использует только шифрование DES для проверки подлинности Kerberos.
В этом случае происходит сбой проверки подлинности Kerberos. Таким образом, не может его выполнения.

Причина

Эта проблема возникает из-за ошибки в службу центра распространения ключей Kerberos (KDC) на контроллере домена под управлением Windows Server 2008 R2. По умолчанию служба KDC выбирает алгоритм RC4 шифрования в качестве типа делегирования билет на выдачу билета (TGT), если на сервере Kerberos и со стороны клиента Kerberos поддерживается алгоритм RC4. Эта проблема возникает даже в том случае, если шифрование DES был настроен в качестве метода шифрования предпочтительным.

Решение

Сведения о исправления

Исправление доступно в корпорации Майкрософт. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Это исправление необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом, если вы не подвержены серьезно эту проблему, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.

Исправление доступно для загрузки, существует ли раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание, Если дополнительные проблемы, или если требуется устранить неполадки может потребоваться создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Для получения полного списка, и служба технической поддержки по телефону номера или создать отдельный запрос, посетите следующий веб-узел Microsoft:
http://support.Microsoft.com/contactus/?ws=support
ПримечаниеВ форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление не поддерживается для этого языка.

Необходимые условия

Для установки этого исправления, должен быть установлен Windows Server 2008 R2 с установленной ролью доменных служб Active Directory.

Сведения о реестре

Чтобы использовать исправление, описанное в данном пакете у вас нет для внесения изменений в реестр.

Требование перезагрузки

Возможно, потребуется перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Английский (США) версия данного исправления устанавливает файлы, которые имеют атрибуты, перечисленные в следующей таблице. Дата и время для этих файлов указаны в формате UTC.. Дата и время для версий файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время.. Кроме того, Дата и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Server 2008 R2
ВажноИсправления для Windows Server 2008 R2 и Windows 7 исправления включены в одинаковые пакеты. Тем не менее исправления на странице запрос исправления перечислены в обеих операционных систем. Для получения исправления, которое применяется к одной или обеих операционных систем, установите исправление, описанное в разделе «Windows 7 и Windows Server 2008 R2» на странице. Всегда можно найти в разделе "Относится К" в статьях, для определения фактической операционной системы, каждое исправление относится к.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые установлены для каждой средыуказанный отдельнов разделе «Информация дополнительных файлов для Windows Server 2008 R2 и Windows 7». ЭТИ MANIFEST-файлы и файлы каталога (.cat) соответствующее, очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные с подписью цифровой корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Kdcsvc.dll6.1.7600.20756429,56816-Июл-201010: 47x 64
Kdcsvc.MOFНе применимо5,30010 Июня 2009 г.21: 01Не применимо

Статус

Корпорация Майкрософт подтвердила, что это является проблемой в продуктах Майкрософт, которые перечислены в разделе «Данная статья применима к».

Дополнительная информация

Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлов

Сведения о дополнительных файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Версия файлаНе применимо
Размер файла724
Дата (по Гринвичу)16-Июл-2010
Время (UTC)21: 07
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows-k...Распределение center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Версия файлаНе применимо
Размер файла35,825
Дата (по Гринвичу)16-Июл-2010
Время (UTC)11: 44
ПлатформаНе применимо
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла1,706
Дата (по Гринвичу)16-Июл-2010
Время (UTC)21: 07
ПлатформаНе применимо

Свойства

Код статьи: 2274102 - Последний отзыв: 13 августа 2010 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2274102

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com