Làm th? nào đ? bu?c Kerberos s? d?ng TCP thay v? UDP trong Windows

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 244474 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

TÓM T?T

Gói xác th?c c?a Windows Kerberos là m?c đ?nh tr?n gói xác th?c trong Windows Server 2003, Windows Server 2008, và trong Windows Vista. Nó coexists v?i nh?ng thách th?c NTLM/ph?n ?ng giao th?c và đư?c s? d?ng trong trư?ng h?p đó c? m?t khách hàng và m?t máy ch? có th? đàm phán Kerberos. Yêu c?u cho ? ki?n (RFC) 1510 ti?u bang mà các khách hàng nên g?i m?t ngư?i s? d?ng giao th?c Datagram (UDP) datagram đ?n c?ng 88 t?i IP Đ?a ch? c?a các phím Distribution Center (KDC) khi m?t khách hàng liên h? KDC. KDC ph?i đáp ?ng v?i m?t thư tr? l?i datagram g?i vào c?ng USB và các Đ?a ch? IP c?a ngư?i g?i. RFC c?ng phát bi?u r?ng UDP ph?i giao th?c đ?u tiên đó c? g?ng.

Thu g?n b?ng nàyBung r?ng b?ng này
Chú ýRFC 4120 bây gi? obsoletes RFC 1510. RFC 4120 xác đ?nh r?ng m?t KDC ph?i ch?p nh?n yêu c?u TCP và nên l?ng nghe cho các yêu c?u trên c?ng 88 (th?p phân). Theo m?c đ?nh, Windows Server 2008 và Windows Vista s? th? TCP đ?u tiên cho Kerberos v? m?c đ?nh MaxPacketSize bây gi? là 0. B?n v?n có th? s? d?ng giá tr? đăng k? MaxPacketSize đ? ghi đè lên r?ng hành vi.

M?t gi?i h?n v? kích thư?c gói UDP có th? gây ra các thông báo l?i sau lúc đăng nh?p tên mi?n:
Nh?t k? s? ki?n l?i 5719
Ngu?n NETLOGON

Không có Windows NT ho?c Windows 2000 tên mi?n B? đi?u khi?n có s?n cho tên mi?n Miền. Các l?i sau x?y ra:

Hi?n đang có các máy ch? đăng nh?p có s?n đ? ph?c v? yêu c?u đăng nh?p.
Ngoài ra, Netdiag công c? có th? hi?n th? các thông báo l?i sau đây:
Thông báo lỗi 1
DC danh sách ki?m tra........ . . . : Không thành công [WARNING] không th? g?i DsBind đ? COMPUTERNAMEDC.domain.com (159.140.176.32). [ERROR_DOMAIN_CONTROLLER_NOT_FOUND]
Thông báo l?i 2
Th? nghi?m Kerberos........ . . . : Th?t b?i [FATAL] Kerberos không có m?t vé cho MEMBERSERVER$.]
Các b?n ghi s? ki?n Windows XP mà là tri?u ch?ng c?a v?n đ? này là SPNegotiate 40960 và Kerberos 10.

THÔNG TIN THÊM

Đ? có chúng tôi s?a ch?a v?n đ? cho b?n, h?y vào các "Khắc phục sự cố cho tôi"ph?n. N?u b?n thích đ? kh?c ph?c v?n đ? này chính m?nh, đi đ?n nh?ng "Để tôi tự khắc phục sự cố"ph?n.

Khắc phục sự cố cho tôi

Đ? kh?c ph?c v?n đ? này t? đ?ng, b?m vào các Khắc phục sự cố nút ho?c đư?ng d?n. Nh?p vào Ch?y trong các Tải xuống Tệp h?p tho?i h?p, và làm theo các bư?c trong vi?c s?a ch?a nó wizard.


Kh?c ph?c v?n đ? này
Microsoft Fix it 50563


Chú ý
  • Thuật sỹ này có thể chỉ có bằng tiếng Anh. Tuy nhiên, vi?c s?a ch?a t? đ?ng c?ng làm vi?c cho các phiên b?n ngôn ng? khác c?a Windows.
  • N?u b?n không s? d?ng máy tính có v?n đ?, ti?t ki?m các s?a ch?a nó gi?i pháp cho m?t ? đ?a flash ho?c đ?a CD và sau đó ch?y nó trên máy tính có v?n đ?.

Sau đó, đi đ?n nh?ng "Phương pháp này có khắc phục được sự cố không?"ph?n.



Để tôi tự khắc phục sự cố

Quan tr?ng Ph?n này, phương pháp, ho?c công vi?c có bư?c mà cho b?n bi?t làm th? nào đ? ch?nh s?a registry. Tuy nhiên, v?n đ? nghiêm tr?ng có th? x?y ra n?u b?n s?a đ?i registry không chính xác. V? v?y, h?y ch?c ch?n r?ng b?n làm theo các bư?c sau m?t cách c?n th?n. Đ? b?o v? đư?c thêm vào, sao lưu s? đăng k? trư?c khi b?n s?a đ?i nó. Sau đó, b?n có th? khôi ph?c s? đăng k? n?u m?t v?n đ? x?y ra. Đ? bi?t thêm chi ti?t v? làm th? nào đ? sao lưu và khôi ph?c s? đăng k?, h?y nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
322756 Cách sao lưu và lưu tr? s? đăng kư trong Windows


Quan tr?ng N?u b?n s? d?ng UDP cho Kerberos, máy tính khách hàng c?a b?n có th? ng?ng đáp ?ng (hàng) khi b?n nh?n đư?c thông báo sau:
N?p thi?t đ?t cá nhân c?a b?n.
Theo m?c đ?nh, Kích thư?c t?i đa c?a các gói tin datagram mà Windows Server 2003 s? d?ng UDP là 1.465 byte. Windows XP và Windows 2000, này t?i đa là 2.000 byte. Transmission Control Protocol (TCP) đư?c s? d?ng cho b?t k? datagrampacket mà là l?n hơn này t?i đa. Kích thư?c t?i đa c?a các gói d? li?u datagram mà UDP là s? d?ng có th? đư?c thay đ?i b?ng cách s?a đ?i m?t khóa registry và giá tr?.

B?i m?c đ?nh, Kerberos s? d?ng connectionless UDP datagram các gói d? li?u. Tùy thu?c vào m?t nhi?u y?u t? bao g?m c? an ninh identifier (SID) Lư?c s? và nhóm thành viên, m?t s? tài kho?n s? có l?n hơn Kerberos gói d? li?u xác th?c Kích thư?c. Tùy thu?c vào c?u h?nh ph?n c?ng m?ng riêng ?o (VPN), các gói tin l?n hơn c?n ph?i đư?c phân m?nh khi đi qua m?t VPN. Các v?n đ? do phân m?nh c?a các gói tin UDP Kerberos l?n. B?i v? UDP là giao th?c connectionless, phân m?nh UDP các gói d? li?u s? b? r?t n?u h? đ?n đi?m đ?n ra kh?i tr?t t?.

N?u b?n thay đ?i MaxPacketSize m?t giá tr? c?a 1, b?n bu?c các khách hàng s? d?ng TCP g?i Kerberos lưu lư?ng truy c?p thông qua h?m VPN. B?i v? TCP k?t n?i theo đ?nh hư?ng, nó là m?t đáng tin c?y hơn phương ti?n v?n t?i trên đư?ng h?m VPN. Ngay c? khi các gói gi?m xu?ng, các máy ch? s? re-request gói d? li?u b? thi?u.


B?n có th? thay đ?i MaxPacketSize đ?n 1 đ? l?c lư?ng khách hàng s? d?ng Kerberos giao thông qua TCP. Để thực hiện việc này, hãy làm theo những bước sau:
  1. B?t đ?u Registry Editor.
  2. Định vị, rồi bấm chuột phải vào khoá con đăng ký sau:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\ Kerberos\Parameters
    Chú ý Nếu Tham s? phím không t?n t?i, t?o ra nó bây gi?.
  3. Trên các Ch?nh s?a tr?nh đơn, đi?m đ?nM?i, và sau đó nh?p vào Giá trị DWORD.
  4. Lo?i MaxPacketSize, vaø sau ñoù baám NH?P.
  5. B?m đúp MaxPacketSize, lo?i1trong các Dữ liệu giá trị h?p, b?m vào đ? ch?n các Th?p phân tùy ch?n, và sau đó b?m OK.
  6. Thoát kh?i Registry Editor.
  7. Kh?i đ?ng l?i máy tính c?a b?n.

    Đây là phương pháp gi?i pháp cho Microsoft Windows 2000, XP và Server 2003. Windows Vista và m?i hơn s? d?ng m?t m?c đ?nh c?a "0" cho MaxPacketSize mà c?ng t?t s? d?ng UDP cho khách hàng Kerberos.

Phương pháp này có khắc phục được sự cố không?

  • Ki?m tra xem li?u v?n đ? c? đ?nh. N?u v?n đ? c? đ?nh, b?n đ? k?t thúc v?i ph?n này. N?u s? c? chưa đư?c kh?c ph?c, b?n có th? liên hệ hỗ trợ.
  • Chúng tôi s? đánh giá cao thông tin ph?n h?i c?a b?n. Để cung cấp phản hồi hoặc báo cáo bất kỳ sự cố nào với giải pháp này, vui lòng để lại nhận xét trên "Khắc phục sự cố cho tôi"blog ho?c g?i cho chúng tôi m?t thư đi?n t?.
Các m?u sau đây là m?t m?u hành chính mà có th? nh?p kh?u vào chính sách nhóm đ? cho giá tr? MaxPacketSize đư?c thi?t l?p cho t?t c? doanh nghi?p máy tính đang ch?y Windows Server 2003, Windows XP, ho?c Windows 2000. Xem thi?t đ?t MaxPacketSize trong nhóm chính sách đ?i tư?ng Editor, Nh?p vào Hi?n th? chính sách ch? trên các Xem tr?nh đơn đ? mà Hi?n th? chính sách ch? không đư?c ch?n. M?u này đ?i khóa registry bên ngoài ph?n chính sách. Theo m?c đ?nh, Tr?nh so?n th?o đ?i tư?ng chính sách nhóm không hi?n th? các thi?t đ?t đăng k?. Đ? bi?t thêm chi ti?t, b?m vào đây s? bài vi?t đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
320903Khách hàng không th? đăng nh?p b?ng cách s? d?ng Kerberos qua TCP

Thu?c tính

ID c?a bài: 244474 - L?n xem xét sau cùng: 21 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
T? khóa: 
kbenv kbinfo kbfixme kbmsifixme kbmt KB244474 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:244474

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com