Authentification peut échouer par intermittence

Traductions disponibles Traductions disponibles
Numéro d'article: 818173 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Symptômes

Lorsque vous configurez un environnement application Web à trois niveaux qui utilise l'authentification Kerberos, vous pouvez par intermittence constater que le client l'authentification échoue. Par exemple, dans le scénario suivant, le ticket de l'octroi de ticket (TGT) peut expire avant que le client est authentifié sur l'ordinateur de destination qui exécute Microsoft SQL Server :
  1. Le client se connecte à un données Internet de Microsoft serveur Web Services (IIS).
  2. Le client envoie le TGT sur le serveur IIS.
  3. Le serveur IIS se connecte à un ordinateur qui exécute SQL Server en utilisant le ticket qui a été transféré par le client (Kerberos délégation).
La fonction InitializeSecurityContext renvoie un code d'erreur SEC_E_NO_CREDENTIALS dans le code SQL application sur le serveur Web. En outre, le client reçoit le message d'erreur suivantes :
Impossible de générer SSPI context

Cause

Ce problème peut se produire si la fonction AcquireCredentialsHandle renvoie un délai d'expiration incorrecte pour le TGT. Le paramètre ptsExpiry de la fonction AcquireCredentialsHandle ne reflète pas la durée de vie correcte de la TGT. transféré

Résolution

Informations sur le correctif

Microsoft Windows 2000

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, soumettez une demande à Microsoft client service et support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support
note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue.
Conditions préalables
Ce correctif nécessite Windows 2000 Service Pack 4 (SP4).
Demande de redémarrage
Vous devez redémarrer votre ordinateur après avoir appliqué ce correctif.
Informations sur le remplacement de correctif
Ce correctif ne remplace aucun autre correctif.
Informations de fichier
La version anglaise de ce dispose les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'outil Date et heure du Panneau de configuration.
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille de fichierDateHeurePlate-forme
Adsldp.dll5.0.2195.6748124,68819-Juin 200305:28x 86
Adsldpc.dll5.0.2195.6748132,36819-Juin 200305:28x 86
Adsmsext.dll5.0.2195.674863,76019-Juin 200305:28x 86
Advapi32.dll5.0.2195.6743381,20019-Juin 200305:28x 86
Browser.dll5.0.2195.675369,392Juin-06-200304:53x 86
Dnsapi.dll5.0.2195.6680134,92819-Juin 200305:28x 86
Dnsrslvr.dll5.0.2195.666392,43219-Juin 200305:28x 86
EventLog.dll5.0.2195.675347,37619-Juin 200305:28x 86
Kdcsvc.dll5.0.2195.6747148,24019-Juin 200305:28x 86
Kerberos.dll5.0.2195.6758205,07218-Juin 200302:43x 86
Ksecdd.sys5.0.2195.669571,88826-Mar-200306:37x 86
Lsasrv.dll5.0.2195.6749509,71228-Mai 200305:39x 86
Lsass.exe5.0.2195.674933,55228-Mai 200305:39x 86
Msv1_0.dll5.0.2195.6680117,52004-Avril 200309:12x 86
Netapi32.dll5.0.2195.6601311,56819-Juin 200305:28x 86
Netlogon.dll5.0.2195.6695371,98419-Juin 200305:28x 86
Ntdsa.dll5.0.2195.66971,040,14419-Juin 200305:28x 86
Samsrv.dll5.0.2195.6742392,46419-Juin 200305:28x 86
Scecli.dll5.0.2195.6737131,34419-Juin 200305:28x 86
Scesrv.dll5.0.2195.6737306,44819-Juin 200305:28x 86
Sp3res.dll5.0.2195.67564,576,76817-Juin 200302:54x 86
W32time.dll5.0.2195.660151,47219-Juin 200305:28x 86
W32tm.exe5.0.2195.660157,10415 Août 200222:32x 86
Wldap32.dll5.0.2195.6741126,22419-Juin 200305:28x 86
note Ce correctif doit être appliqué sur le serveur IIS et le client.

Microsoft Windows XP

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement touché par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielles qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle Microsoft et de support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support
note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue.
Conditions préalables
Ce correctif nécessite Windows XP Service Pack 1 (SP1).
Demande de redémarrage
Vous devez redémarrer votre ordinateur après avoir appliqué ce correctif.
Informations sur le remplacement de correctif
Ce correctif ne remplace aucun autre correctif.
Informations de fichier
La version anglaise de ce correctif dispose les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'outil Date et heure du Panneau de configuration. Microsoft Windows XP Service Pack 1 (SP1), versions 32 bits
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille de fichierDateHeurePlate-forme
Kerberos.dll5.1.2600.1228273,92030 Mai 200305:38x 86
Microsoft Windows XP Service Pack 1 (SP1), versions Itanium
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille de fichierDateHeurePlate-forme
Kerberos.dll5.1.2600.1228929,79230 Mai 200305:39IA-64
Wkerberos.dll5.1.2600.1228273,92030 Mai 200305:11x 86

Statut

Microsoft a confirmé que c'est un problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur la façon de nommer packages de correctifs, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
816915 Nouveau fichier de schéma d'appellation pour les packages de mise à jour logicielle Microsoft Windows

Propriétés

Numéro d'article: 818173 - Dernière mise à jour: jeudi 26 octobre 2006 - Version: 5.4
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server SP4
  • Microsoft Windows 2000 Advanced Server SP4
  • Microsoft Windows XP Service Pack 1
Mots-clés : 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbpubtypekc kbbug kbfix kbwin2000presp5fix KB818173 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 818173
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com