"NetBIOS domännamn\användarnamn" format kan inte användas med Kerberos hänvisning att logga in på en dator i en miljö med flera skogar

Artikelöversättning Artikelöversättning
Artikel-id: 2675498
Visa alla | Dölj alla

På den här sidan

Symptom

Den här artikeln beskrivs en snabbkorrigering för Kerberos-autentisering måste installeras på Windows Server 2008 R2 och Windows Server 2008-baserade globala kataloger.

Kerberos-autentisering kan för närvarande kan en användare logga in en domänansluten dator med hjälp av användarautentiseringsuppgifter i något av följande format:
  • Användarens huvudnamn (UPN)
  • FQDN-namnet för domänen\användarnamn
  • NetBIOS-domännamn\användarnamn
Kerberos mottagits mekanismen fungerar i alla miljöer när du använder UPN eller "FQDN domännamn\användarnamn" format. Men när du använder formatet "NetBIOS domännamn\användarnamn" fungerar Kerberos mottagits mekanism bara i en enda skog-miljö. "NetBIOS domännamn\användarnamn"-format kan inte användas för användarkonton i en underordnad domän när Kerberos mottagits mekanism arbetar i en miljö med förtroenden är etablerade mellan skogarna mellan skogar.

Till exempel när du försöker använda formatet "NetBIOS domännamn\användarnamn" logga in som en användare i en underordnad domän i en betrodd skog på en dator som kör Windows 8 kund Förhandsgranska misslyckas autentiseringen. Men kan du använda formatet "NetBIOS domännamn\användarnamn" för användarkonton i skogens rotdomän, i den betrodda skogen.

Det här problemet påverkar program som använder Kerberos-tjänsten för användaren (S4U) tillägg för att skapa en kontext för en användare i en betrodd skog. Tänk dig följande scenario:
  • En användare har ett program som använder Kerberos S4U-tillägget på en server i skog A.
  • Användaren finns i den underordnade domänen i en betrodd skog B.
  • Kerberos S4U-tillägg anropas för att passera NetBIOS-namnet på den underordnade domänen i skogen B.
KDC Key Distribution Center () i skog A kan inte generera en Kerberos mottagits sökväg till en betrodd skog B i den här situationen, och felmeddelandet "KDC_ERR_S_PRINCIPAL_UNKNOWN (7)".

Orsak

Den globala katalogen identifieras betrodd skog rotdomäner NetBIOS-namn, men känner inte igen NetBIOS-namn för underordnade domäner i betrodda skogar. Slå därför när Kerberos-domänkontrollanten i en skog försöker hitta KDC för en underordnad domän i en annan skog genom att använda formatet "NetBIOS domännamn\användarnamn", den globala katalogen kan inte upp i domänen. Detta medför KDC misslyckas eftersom Kerberos-domänkontrollanten inte kan skapa en biljett som har mottagits.

Lösning

Information om snabbkorrigeringen

Det finns en snabbkorrigering från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att lösa det problem som beskrivs i denna artikel. Den här snabbkorrigeringen endast på datorer som har drabbats av problemet som beskrivs i denna artikel. Den här snabbkorrigeringen kan komma att testas igen. Om inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om den är tillgänglig för hämtning, finns det ett avsnitt "Snabbkorrigeringen är tillgänglig" högst upp i denna artikel. Om det här avsnittet inte visas, kontaktar du Microsoft Support för att få snabbkorrigeringen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=support
Obs! "Snabbkorrigeringen är tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att en snabbkorrigering inte är tillgänglig för det aktuella språket.

Förutsättningar

Den här snabbkorrigeringen måste du köra Windows Server 2008 R2 Service Pack 1 (SP1) eller Windows Server 2008 SP2. Rollen Active Directory DS (AD DS) måste vara installerat på datorn.

Mer information om hur du skaffar en Windows Server 2008 service pack klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
968849Hur du skaffar den senaste service packet för Windows Server 2008
Mer information om hur du skaffar Windows 7 eller Windows Server 2008 R2 service pack klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
976932Information om servicepack 1 för Windows 7 och Windows Server 2008 R2

Registerinformation

Om du vill använda snabbkorrigeringen i det här paketet behöver inte göra några ändringar i registret.

Omstartskrav

Du måste starta om datorn när du har installerat snabbkorrigeringen.

Ersättningsinformation

Den här snabbkorrigeringen ersätter inte tidigare utgiven snabbkorrigering.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC (Coordinated Universal Time). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008
Viktigt Snabbkorrigeringar för Windows Vista och Windows Server 2008 snabbkorrigeringar ingår i samma paket. Dock visas endast "Windows Vista" på sidan snabbkorrigeringen begäran. Välj snabbkorrigeringen som nämns under "Windows Vista" på sidan om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som gäller varje snabbkorrigering.
  • Filer som gäller en viss produkt, SR_Level (RTM, SPn), och verksamhetsgren (LDR, GDR) kan identifieras genom att undersöka versionsnumren som visas i följande tabell.
    Dölj tabellenVisa tabellen
    VersionProduktSR_LevelVerksamhetsgren
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • I MANIFESTET (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008". MUM-filer och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är ytterst viktigt att tillståndet uppdaterade komponenter. Säkerhetskatalogfilerna attribut som inte finns som signeras med en digital Microsoft-signatur.
För alla x 86-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Ksecdd.sys6.0.6002.22869440,70425-Jun-201210: 59x 86
Lsasrv.dll6.0.6002.229621,260,03231-Okt-201202: 39x 86
Lsasrv.MOFEj tillämpligt13,78009-Sep-201111: 41Ej tillämpligt
Lsass.exe6.0.6002.229629,72831-Okt-201201: 21x 86
Secur32.dll6.0.6002.2296272,70431-Okt-201202: 40x 86
WDigest.dll6.0.6002.22964175,10402-Nov-201209: 05x 86
Msv1_0.dll6.0.6002.22964218,62402-Nov-201209: 03x 86
Schannel.dll6.0.6002.22964279,55202-Nov-201209: 04x 86
För alla x 64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Ksecdd.sys6.0.6002.22869516,48025-Jun-201210: 59x 64
Lsasrv.dll6.0.6002.229621,690,62431-Okt-201203: 48x 64
Lsasrv.MOFEj tillämpligt13,78015-Nov-201115: 19Ej tillämpligt
Lsass.exe6.0.6002.2296211 26431-Okt-201202: 09x 64
Secur32.dll6.0.6002.2296294,72031-Okt-201203: 50x 64
WDigest.dll6.0.6002.22964205,31202-Nov-201209: 43x 64
Msv1_0.dll6.0.6002.22964269,31202-Nov-201209: 41x 64
Schannel.dll6.0.6002.22964348,16002-Nov-201209: 42x 64
Lsasrv.MOFEj tillämpligt13,78009-Sep-201111: 41Ej tillämpligt
Secur32.dll6.0.6002.2296277,31231-Okt-201202: 41x 86
WDigest.dll6.0.6002.22964175,10402-Nov-201209: 05x 86
Msv1_0.dll6.0.6002.22964218,62402-Nov-201209: 03x 86
Schannel.dll6.0.6002.22964279,55202-Nov-201209: 04x 86
För alla IA-64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Ksecdd.sys6.0.6002.228691,029,50425-Jun-201212: 17IA-64
Lsasrv.dll6.0.6002.229623,262,46431-Okt-201202: 11IA-64
Lsasrv.MOFEj tillämpligt13,78015-Mar-201105: 54Ej tillämpligt
Lsass.exe6.0.6002.2296217,92031-Okt-201201: 07IA-64
Secur32.dll6.0.6002.22962202,75231-Okt-201202: 13IA-64
WDigest.dll6.0.6002.22964482,30402-Nov-201207: 42IA-64
Msv1_0.dll6.0.6002.22964570,36802-Nov-201207: 40IA-64
Schannel.dll6.0.6002.22964812,03202-Nov-201207: 41IA-64
Lsasrv.MOFEj tillämpligt13,78009-Sep-201111: 41Ej tillämpligt
Secur32.dll6.0.6002.2296277,31231-Okt-201202: 41x 86
WDigest.dll6.0.6002.22964175,10402-Nov-201209: 05x 86
Msv1_0.dll6.0.6002.22964218,62402-Nov-201209: 03x 86
Schannel.dll6.0.6002.22964279,55202-Nov-201209: 04x 86
Filinformation för Windows Server 2008 R2
  • Filer som gäller en viss produkt, milstolpe (RTM, SPn), och verksamhetsgren (LDR, GDR) kan identifieras genom att undersöka versionsnumren som visas i följande tabell:
    Dölj tabellenVisa tabellen
    VersionProduktMilstolpeVerksamhetsgren
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • I MANIFESTET (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2". MUM- och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är ytterst viktigt att tillståndet uppdaterade komponenter. Säkerhetskatalogfilerna attribut som inte finns som signeras med en digital Microsoft-signatur.
För alla x 64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
CNG.sys6.1.7601.21920459,23210-Feb-201206: 27x 64
Ksecdd.sys6.1.7601.2192095,60010-Feb-201206: 30x 64
Ksecpkg.sys6.1.7601.21920152,43210-Feb-201206: 30x 64
Lsasrv.dll6.1.7601.219201,446,91210-Feb-201206: 24x 64
Lsass.exe6.1.7601.2192031,23210-Feb-201206: 21x 64
Secur32.dll6.1.7601.2192028,16010-Feb-201206: 27x 64
Sspicli.dll6.1.7601.21920136,19210-Feb-201206: 27x 64
Sspisrv.dll6.1.7601.2192029,18410-Feb-201206: 27x 64
Schannel.dll6.1.7601.21920340,99210-Feb-201206: 27x 64
Secur32.dll6.1.7601.2192022,01610-Feb-201205: 31x 86
Sspicli.dll6.1.7601.2192096 76810-Feb-201205: 24x 86
Schannel.dll6.1.7601.21920224,76810-Feb-201205: 31x 86

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information

Mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684Beskrivning av standardterminologi för beskrivning av Microsoft-programuppdateringar

Ytterligare filinformation

Ytterligare filinformation för Windows Server 2008

Ytterligare filer för alla x 86-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek2,414
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnX86_8ef47bef22efbe4758053c5df2df9ce0_31bf3856ad364e35_6.0.6002.22964_none_5cfc9bcdbc3579ac.manifest
FilversionEj tillämpligt
Filstorlek703
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnX86_b9505bb7fa7cde6dbc361a669fb9ea6d_31bf3856ad364e35_6.0.6002.22962_none_02c42b1416ef8ddc.manifest
FilversionEj tillämpligt
Filstorlek1,385
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnX86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22962_none_a87bcf63733de825.manifest
FilversionEj tillämpligt
Filstorlek34,354
Datum (UTC)31-Okt-2012
Tid (UTC)02: 52
PlattformEj tillämpligt
FilnamnX86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22964_none_3d00904c9325f666.manifest
FilversionEj tillämpligt
Filstorlek9,924
Datum (UTC)02-Nov-2012
Tid (UTC)19: 19
PlattformEj tillämpligt
FilnamnX86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22964_none_7ee6320878fba5b5.manifest
FilversionEj tillämpligt
Filstorlek18,890
Datum (UTC)02-Nov-2012
Tid (UTC)19: 18
PlattformEj tillämpligt
FilnamnX86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22964_none_244990436bb3b95e.manifest
FilversionEj tillämpligt
Filstorlek18,090
Datum (UTC)02-Nov-2012
Tid (UTC)19: 18
PlattformEj tillämpligt
Ytterligare filer för alla x 64-baserade versioner av Windows Vista och Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnAmd64_5f7a6f1cb380ad3f15f00c7717c25e62_31bf3856ad364e35_6.0.6002.22962_none_adba1bba9f346b10.manifest
FilversionEj tillämpligt
Filstorlek2,428
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnAmd64_7a0d0b625d1093b6d1c27220008526b4_31bf3856ad364e35_6.0.6002.22964_none_6289d7a875991eb4.manifest
FilversionEj tillämpligt
Filstorlek1,056
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22962_none_049a6ae72b9b595b.manifest
FilversionEj tillämpligt
Filstorlek34,442
Datum (UTC)31-Okt-2012
Tid (UTC)04: 04
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22964_none_991f2bd04b83679c.manifest
FilversionEj tillämpligt
Filstorlek9,948
Datum (UTC)02-Nov-2012
Tid (UTC)21: 36
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22964_none_db04cd8c315916eb.manifest
FilversionEj tillämpligt
Filstorlek18,926
Datum (UTC)02-Nov-2012
Tid (UTC)21: 35
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22964_none_80682bc724112a94.manifest
FilversionEj tillämpligt
Filstorlek18,120
Datum (UTC)02-Nov-2012
Tid (UTC)21: 35
PlattformEj tillämpligt
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek2,432
Datum (UTC)05-Nov-2012
Tid (UTC)06: 49
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22962_none_0eef15395ffc1b56.manifest
FilversionEj tillämpligt
Filstorlek21,959
Datum (UTC)31-Okt-2012
Tid (UTC)02: 45
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22964_none_a373d6227fe42997.manifest
FilversionEj tillämpligt
Filstorlek10,140
Datum (UTC)02-Nov-2012
Tid (UTC)12: 37
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22964_none_e55977de65b9d8e6.manifest
FilversionEj tillämpligt
Filstorlek17,843
Datum (UTC)02-Nov-2012
Tid (UTC)12: 37
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22964_none_8abcd6195871ec8f.manifest
FilversionEj tillämpligt
Filstorlek17,557
Datum (UTC)02-Nov-2012
Tid (UTC)12: 38
PlattformEj tillämpligt
Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnIa64_47c4448c792a4e9f19d1fb71c1e8d5bf_31bf3856ad364e35_6.0.6002.22962_none_4d0400afb888c8d7.manifest
FilversionEj tillämpligt
Filstorlek2,424
Datum (UTC)05-Nov-2012
Tid (UTC)06: 48
PlattformEj tillämpligt
FilnamnIa64_bfca6d3dad73255cc325fb52edb0f8ad_31bf3856ad364e35_6.0.6002.22964_none_19744a548efb0ef9.manifest
FilversionEj tillämpligt
Filstorlek1,054
Datum (UTC)05-Nov-2012
Tid (UTC)06: 48
PlattformEj tillämpligt
FilnamnIa64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22962_none_a87d7359733bf121.manifest
FilversionEj tillämpligt
Filstorlek34,398
Datum (UTC)31-Okt-2012
Tid (UTC)02: 20
PlattformEj tillämpligt
FilnamnIa64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22964_none_3d0234429323ff62.manifest
FilversionEj tillämpligt
Filstorlek9,936
Datum (UTC)02-Nov-2012
Tid (UTC)13: 46
PlattformEj tillämpligt
FilnamnIa64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22964_none_7ee7d5fe78f9aeb1.manifest
FilversionEj tillämpligt
Filstorlek18,908
Datum (UTC)02-Nov-2012
Tid (UTC)13: 44
PlattformEj tillämpligt
FilnamnIa64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22964_none_244b34396bb1c25a.manifest
FilversionEj tillämpligt
Filstorlek18,105
Datum (UTC)02-Nov-2012
Tid (UTC)13: 45
PlattformEj tillämpligt
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek2,257
Datum (UTC)05-Nov-2012
Tid (UTC)06: 48
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22962_none_0eef15395ffc1b56.manifest
FilversionEj tillämpligt
Filstorlek21,959
Datum (UTC)31-Okt-2012
Tid (UTC)02: 45
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22964_none_a373d6227fe42997.manifest
FilversionEj tillämpligt
Filstorlek10,140
Datum (UTC)02-Nov-2012
Tid (UTC)12: 37
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22964_none_e55977de65b9d8e6.manifest
FilversionEj tillämpligt
Filstorlek17,843
Datum (UTC)02-Nov-2012
Tid (UTC)12: 37
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22964_none_8abcd6195871ec8f.manifest
FilversionEj tillämpligt
Filstorlek17,557
Datum (UTC)02-Nov-2012
Tid (UTC)12: 38
PlattformEj tillämpligt

Ytterligare filinformation för Windows Server 2008 R2

Ytterligare filer för alla x 64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
FilnamnAmd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21920_none_04eb619a8c94104b.manifest
FilversionEj tillämpligt
Filstorlek99,810
Datum (UTC)10-Feb-2012
Tid (UTC)06: 54
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21920_none_80b721e6850baed6.manifest
FilversionEj tillämpligt
Filstorlek12,921
Datum (UTC)10-Feb-2012
Tid (UTC)06: 59
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21920_none_0f400becc0f4d246.manifest
FilversionEj tillämpligt
Filstorlek86,382
Datum (UTC)10-Feb-2012
Tid (UTC)05: 51
PlattformEj tillämpligt
FilnamnWow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21920_none_8b0bcc38b96c70d1.manifest
FilversionEj tillämpligt
Filstorlek6,945
Datum (UTC)10-Feb-2012
Tid (UTC)05: 50
PlattformEj tillämpligt

Egenskaper

Artikel-id: 2675498 - Senaste granskning: den 12 december 2012 - Revision: 1.0
Nyckelord: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2675498 KbMtsv
Maskinöversatt
VIKTIGT: Denna artikel är översatt av Microsofts automatiska översättningsprogram och inte av en mänsklig översättare. För att Du skall ha åtkomst till alla artiklar i Knowledge Base på Ditt föredragna språk så är en del artiklar översatta av människor och en del artiklar av översättningsprogram. Tänk på att en artikel som är översatt av ett översättningsprogram inte alltid är perfekt. Artikeln kan innehålla fel ord, grammatik eller meningsbyggnad, ungefär som en utländsk talare kan göra misstag när han eller hon pratar med Dig på Ditt språk. Microsoft ansvarar inte för eventuella felaktigheter i översättningen, fel eller skador som orsakats av någon felöversättning av innehållet eller våra kunders användande av det översatta innehållet. Microsoft uppdaterar kontinuerligt mjukvaran för översättningsprogrammet.
Den engelska versionen av artikeln är följande: 2675498

Ge feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com