Benutzer-Token abläuft, wenn Sie mit einer Smartcard für lange anmelden

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 323931 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Wenn Sie auf Ihrem Computer anmelden mithilfe einer Smartcards, erhalten Sie möglicherweise aufgefordert, Ihre Anmeldeinformationen zu aktualisieren, wenn Sie eine lange Zeit angemeldet bleiben.

Weitere Informationen

Hintergrund

Wenn ein Benutzer mit einer Smartcard anmeldet, gewährt Kerberos dem Benutzer ein Ticket granting Ticket (TGT). Mit das TGT kann der Benutzer Tickets für andere Ressourcen im Netzwerk ohne Eingabe von Anmeldeinformationen erwerben. Das TGT reicht für eine feste Zeitspanne. Am Ende diese Lebensdauer muss der Benutzer aktualisieren. Dazu muss der Benutzer Anmeldeinformationen eingeben, durch anmelden. Wenn Sie sich anmelden, wird das TGT automatisch aktualisiert. Wenn Windows feststellt, dass der Benutzer ein abgelaufenes TGT verfügt, werden ein Symbol und eine Meldung auf der Taskleiste auf dem Computer des Benutzers angezeigt. Die Nachricht informiert den Benutzer Ihre Anmeldeinformationen aktualisieren.

TGT aktualisieren

Das TGT verfügt über eine Standardlebensdauer von 10 Stunden. Wenn ein Benutzer mehr als 10 Stunden angemeldet ist, läuft das TGT und der Benutzer muss das TGT. aktualisieren Wenn die Smartcard im Reader ist, wird das TGT aktualisiert. Wenn die Smartcard nicht in der Reader ist, wird das TGT wird nicht aktualisiert, und alle weiteren Versuche für den Zugriff auf das Netzwerk fehl. Um dieses Verhalten zu umgehen, muss der Benutzer abmelden, und melden dann auf dem Computer erhalten ein neues TGT.

TGT Erneuerung in Windows XP und Windows 2000 SP2 und höher

Standardmäßig das TGT verfügt über eine Standardlebensdauer von 10 Stunden, aber der Benutzer kann bis zu 7 Tage erneuern. Die Erneuerung ist keine Anmeldeinformationen erforderlich. Die Erneuerung tritt auf, nur wenn der Benutzer das TGT innerhalb von 5 Minuten Ablaufdatum verwendet. Andernfalls läuft das TGT und der Benutzer muss (die Anmeldeinformationen erfordert) aktualisieren.

TGT Erneuerung in Windows Server 2003

Standardmäßig das TGT verfügt über eine Standardlebensdauer von 10 Stunden, aber der Benutzer kann bis zu 7 Tage erneuern. Die Erneuerung ist keine Anmeldeinformationen erforderlich. Die Erneuerung erfolgt über einen Aufräumdienst-Thread auf dem Computer. Wenn der Benutzer kann nicht das TGT erneuern, es abläuft, und der Benutzer muss (die Anmeldeinformationen erfordert) aktualisieren.

Zwischengespeicherte Anmeldeinformationen

Wenn der Benutzer mit zwischengespeicherten Anmeldeinformationen anmeldet, kann nicht der Benutzer das TGT durch Aufheben der Sperre aktualisieren (auch ohne zwischengespeicherte Anmeldeinformationen entsperrt werden nicht zuverlässig aktualisiert das TGT unter Windows 2000). Andernfalls kann der Benutzer das TGT durch entsperren und re-inserting der Karte aktualisieren.

Eigenschaften

Artikel-ID: 323931 - Geändert am: Donnerstag, 27. Februar 2014 - Version: 3.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000
Keywords: 
kbnosurvey kbarchive kbmt kbinfo KB323931 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 323931
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com