Select the product you need help with
วิธีการบังคับให้ Kerberos เพื่อใช้ TCP แทน UDP ใน Windowsหมายเลขบทความ (Article ID): 244474 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้ สรุปแพคเกจการรับรองความถูกต้อง Windows Kerberos เป็นแพคเกจรับรองความถูกต้องการเริ่มต้น ใน Windows Server 2003 ใน Windows Server 2008 และ Windows Vista
มัน coexists กับโพรโทคอลในการรองรับ/การตอบสนอง NTLM และนำมาใช้ในกรณีที่ไคลเอนต์และเซิร์ฟเวอร์สามารถเจรจา Kerberos การร้องขอสำหรับข้อคิดเห็น (RFC) 1510 สถานะว่า ไคลเอนต์ที่ควรส่งเดตาแกรมของโพรโทคอลเดตาแกรมผู้ใช้ (UDP) พอร์ต 88 ที่ IP อยู่ของคีย์การแจกจ่าย Center (KDC) เมื่อไคลเอนต์ KDC ในที่ติดต่อ
KDC ควรตอบสนอง ด้วยเดตาแกรมในการตอบกลับไปยังพอร์ตส่งที่ที่อยู่ IP ของผู้ส่ง RFC ยังระบุว่า UDP ต้องเป็นโพรโทคอลแรกที่จะพยายาม ยุบตารางนี้
มีข้อจำกัดในขนาดของแพคเก็ต UDP อาจทำให้เกิดข้อผิดพลาดต่อไปนี้เมื่อเข้าสู่ระบบโดเมน: ข้อผิดพลาดในแฟ้มบันทึกเหตุการณ์ 5719 แหล่ง NETLOGON ไม่มี Windows NT หรือตัวควบคุมโดเมน 2000 ของ Windows จะพร้อมใช้งานสำหรับโดเมนโดเมน. เกิดข้อผิดพลาดต่อไปนี้: มีอยู่ในขณะนี้เซิร์ฟเวอร์เข้าสู่ระบบไม่พร้อมให้บริการการร้องขอการเข้าสู่ระบบ ข้อความแสดงข้อผิดพลาด 1: DC list test . .
. . : ล้มเหลว [คำเตือน] ไม่สามารถเรียก DsBind เพื่อ COMPUTERNAMEDC.domain.com (159.140.176.32) ได้ [error_domain_controller_not_found] เกิดข้อผิดพลาด 2 ทดสอบ Kerberos ออกใช้....... .
. . : Kerberos [FATAL ล้มเหลวไม่มีบัตรที่สำหรับ MEMBERSERVER $] ข้อมูลเพิ่มเติมเมื่อต้องการได้ เราในการแก้ไขปัญหาให้คุณไป "แก้ไขปัญหาให้กับฉัน"ส่วน ถ้าคุณต้องการแก้ไขปัญหานี้ได้ด้วยตัวคุณเอง ไป "ให้ฉันแก้ไขด้วยตนเอง"ส่วน แก้ไขปัญหาให้กับฉันเมื่อต้องแก้ไขปัญหานี้โดยอัตโนมัติ คลิกการแก้ไขได้ปุ่มหรือการเชื่อมโยง คลิกเรียกใช้ในการดาวน์โหลดแฟ้มกล่องโต้ตอบกล่อง และทำตามขั้นตอนในการแก้ไขปัญหาดังกล่าว wizardหมายเหตุ
แล้ว ไป "สามารถแก้ไขปัญหาได้หรือไม่"ส่วน ให้ฉันแก้ไขด้วยตนเองสิ่งสำคัญนี้ส่วน วิธี หรืองานประกอบด้วยขั้นตอนที่บอกวิธีการแก้ไขรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีไม่ถูกต้อง ดังนั้น โปรดตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม ให้สำรองรีจิสทรีก่อนทำการปรับเปลี่ยน เพื่อที่คุณจะสามารถคืนค่ารีจิสทรีได้หากมีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::322756
(http://support.microsoft.com/kb/322756/
)
วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windowsสิ่งสำคัญถ้าคุณใช้ UDP Kerberos ไคลเอ็นต์คอมพิวเตอร์ของคุณอาจหยุดการตอบสนอง (แฮงค์) เมื่อคุณได้รับข้อความแสดงข้อความต่อไปนี้:โดยค่าเริ่มต้น ขนาดสูงสุดของแพ็คเก็ตของเดตาแกรมที่ Windows Server 2003 ใช้ UDP เป็นไบต์ 1,465 สำหรับ Windows XP และ Windows 2000 นี้มากที่สุดเป็นไบต์ 2,000 มีใช้โพรโทคอลการควบคุมการรับส่ง (TCP) สำหรับ datagrampacket ใด ๆ ที่มีขนาดใหญ่กว่านี้สูงสุด ขนาดสูงสุดของแพ็คเก็ตเดตาแกรมที่ซึ่งใช้ UDP สามารถเปลี่ยนได้ โดยการปรับเปลี่ยนรีจิสทรีคีย์และค่า โดยค่าเริ่มต้น Kerberos ใช้แพคเก็ตเดตาแกรม UDP connectionless ทั้งนี้ขึ้นอยู่กับหลากหลายปัจจัยรวมถึงการรักษาความปลอดภัย (SID) ของตัวระบุประวัติและกลุ่มสมาชิก บัญชีบางอย่างจะมีขนาดแพ็คเก็ตรับรองความถูกต้อง Kerberos ที่ใหญ่ขึ้น ขึ้นอยู่กับการกำหนดค่าฮาร์ดแวร์เครือข่ายส่วนตัวเสมือน (VPN) มีแพคเก็ตใหญ่เหล่านี้ให้มากเมื่อผ่าน VPN ปัญหาเกิดจากการกระจายตัวของแพคเก็ต UDP Kerberos ที่มีขนาดใหญ่เหล่านี้ เนื่องจาก UDP โพรโทคอ connectionless ส่งข้อมูลทาง UDP ที่อยู่อย่างกระจัดกระจายจะถูกส่งน้อยลงถ้าสินค้ามาถึงที่ปลายทางเกิดเสีย ถ้าคุณเปลี่ยน MaxPacketSize ค่าเป็น 1 คุณบังคับให้ไคลเอนต์ใช้ TCP จะส่ง Kerberos การรับส่งข้อมูลผ่านทางทันเนลแบบ VPN เนื่องจาก TCP จะเป็นการเชื่อมต่อ จึงเป็นหมายความว่าเชื่อถือได้มากขึ้นของการขนส่งผ่านทันเนลของ VPN แม้ว่าแพ็คเก็ตกำลังตกหาย เซิร์ฟเวอร์จะ re-request แพคเก็ตข้อมูลที่ขาดหายไป คุณสามารถเปลี่ยน MaxPacketSize 1 เพื่อบังคับใช้ไคลเอนต์เพื่อใช้ปริมาณการใช้ Kerberos ผ่าน TCP โดยให้ทำตามขั้นตอนต่อไปนี้::
สามารถแก้ไขปัญหาได้หรือไม่
320903
(http://support.microsoft.com/kb/320903/
)
ไคลเอ็นต์ไม่สามารถล็อกอิน โดยการใช้ Kerberos ผ่าน TCPคุณสมบัติหมายเลขบทความ (Article ID): 244474 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 3.0 ใช้กับ
แปลโดยคอมพิวเตอร์ ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:244474
(http://support.microsoft.com/kb/244474/en-us/
)
| การแปลบทความ
 |
กลับไปด้านบน
