使用 DES 加密的 Kerberos 身份验证的应用程序不能在 Windows Server 2008 域中的基于 Windows XP 的客户端计算机上运行

文章翻译 文章翻译
文章编号: 2274102 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

考虑以下方案:
  • 配置一台计算机正在运行 Windows Server 2008 R2 作为域控制器在域。
  • 启用数据加密标准 (DES) 加密的 Kerberos 身份验证的域控制器。
  • 配置域功能级别到 Windows Server 2008 中的域。
  • 加入基于 Windows XP 的客户端计算机向域中。
  • 您在基于 Windows XP 的客户端计算机上运行应用程序。 应用程序使用仅 DES 加密的 Kerberos 身份验证。
这种情况下在 Kerberos 身份验证失败。 因此,该应用程序不能 运行。

原因

的基于 Windows Server 2008 R2 的域控制器上的 Kerberos 密钥分发中心 (KDC) 服务中出现错误由于会发生此问题。 默认状态下,KDC 服务 RC4 算法加密类型,该票证授予票证 (TGT) 委派中如果选择 Kerberos 服务器端和 Kerberos 客户端支持 RC4 算法。 出现此问题,即使 DES 加密配置为 首选的加密方法。

解决方案

修补程序信息

可以从 Microsoft 获得 受支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重受此问题,我们建议您等待下一个软件更新包含 此修复程序。

可供下载此修补程序是否是"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果发生此问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求其他 。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持电话号码或进行单独的服务请求,请访问以下 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意"提供修补程序下载"窗体将显示该修补程序是可用的语言。 如果您看不到您的语言,这是因为一个修补程序不能用于 该语言。

系统必备组件

对此修补程序必须运行 Windows Server 2008 R2 与安装了 Active Directory 域服务角色

注册表信息

若要使用此修补程序,在此程序包,您不必进行任何更改到注册表中。

重新启动要求

您可能需要重新启动计算机后您应用此修复程序。

修补程序替换信息

此修补程序不替代以前发布的修复程序。

文件信息

,英语 (美国) 版本,此修补程序的安装文件具有下表中列出的属性。 日期和时间对这些文件列出在协调世界时 (UTC)。 在您的本地时间与您当前的夏令时 (DST) 偏差一起显示日期和本地计算机上这些文件的时间。 此外,该日期和时间可能会更改时执行某些操作 的文件。
Windows Server 2008 R2 文件信息备注
重要同一包中包含 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。 但是,修补程序修复程序的请求页上列出这两个操作系统下。 要请求到一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows 7/Windows Server 2008 R2"下,此修补程序。 总是请参阅"适用于"一节中确定每个修补程序应用于实际操作系统的文章
  • 在清单文件 (.manifest) 和 MUM 文件 (.mum) 为每个环境的安装分别列出在"附加文件信息的 Windows Server 2008 R2 和 windows 7"部分中。 MUM 和清单的文件和关联的安全的目录 (.cat) 文件是非常重要的维护更新组件的状态。 为其未列出该属性,将安全编录文件进行签名使用 一个 Microsoft 数字签名。
支持所有基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Kdcsvc.dll6.1.7600.20756429,56816-7 月-201010: 47x64
Kdcsvc.mof不适用5,3002009 年 6 月 10 日21: 01不适用

状态

Microsoft 已经确认这是一个问题,在 Microsoft 产品中所列的"适用于"一节。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

附加的文件信息

Windows Server 2008 R2 的其他文件信息

支持所有的附加文件基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称Amd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
文件版本不适用
文件大小724
日期 (UTC)16-7 月-2010
时间 (UTC)21: 07
平台不适用
文件名称Amd64_microsoft-窗口-k...通讯组 center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
文件版本不适用
文件大小35,825
日期 (UTC)16-7 月-2010
时间 (UTC)11: 44
平台不适用
文件名称Update.mum
文件版本不适用
文件大小1,706
日期 (UTC)16-7 月-2010
时间 (UTC)21: 07
平台不适用

属性

文章编号: 2274102 - 最后修改: 2010年8月13日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2274102 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2274102
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com