Uwierzytelnianie sporadycznie może zakończyć się niepowodzeniem

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 818173
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Symptomy

Podczas konfigurowania środowiska aplikacji sieci Web trójwarstwowej który korzysta z uwierzytelniania Kerberos, sporadycznie może się okazać, że klient Uwierzytelnianie nie powiedzie się. Na przykład w poniższym scenariuszu bilet uprawniający do uzyskania innego biletu (TGT) może upłynąć, zanim klient jest uwierzytelniony do komputer docelowy jest uruchomiona Microsoft SQL Server:
  1. Klient łączy się z programu Microsoft Internet Information Serwer sieci Web Services (IIS).
  2. Klient przesyła BILETU do serwera IIS.
  3. Serwer IIS łączy się z komputera, na którym jest uruchomiony program SQL Serwer przy użyciu bilet, który został przekazany przez klienta (Kerberos delegowanie).
W InitializeSecurityContext funkcja zwraca kod błędu SEC_E_NO_CREDENTIALS w instrukcji SQL Aplikacja na serwerze sieci Web. Ponadto klient otrzymuje następujące komunikat o błędzie:
Nie można wygenerować SSPI Kontekst

Przyczyna

Ten problem może wystąpić, jeśli AcquireCredentialsHandle funkcja zwraca czas wygaśnięcia niepoprawne biletu TGT. ptsExpiry Parametr AcquireCredentialsHandle funkcja nie odzwierciedla poprawne istnienia przesyłanych dalej BILETU TGT.

Rozwiązanie

Informacje o poprawce

System Microsoft Windows 2000

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma w tej sekcji, należy przesłać żądanie z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Ta poprawka wymaga systemu Windows 2000 Z dodatkiem Service Pack 4 (SP4).
Wymaganie dotyczące ponownego uruchomienia
Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.
Informacje o zastępowaniu poprawek
Ta poprawka nie zastępuje żadnych innych poprawek.
Informacje o pliku
Wersja angielskojęzyczna tej ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane skoordynowanego czasu uniwersalnego (UTC). Podczas przeglądania informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć Strefa czasowa Karta w narzędziu Data i godzina w Panelu sterowania.
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuPlik rozmiarDataCzasPlatforma
Adsldp.dll5.0.2195.6748124,68819-Cze-200305: 28x 86
Adsldpc.dll5.0.2195.6748132,36819-Cze-200305: 28x 86
Adsmsext.dll5.0.2195.674863,76019-Cze-200305: 28x 86
Advapi32.dll5.0.2195.6743381,20019-Cze-200305: 28x 86
Browser.dll5.0.2195.675369,39206-Cze-200304: 53x 86
Dnsapi.dll5.0.2195.6680134,92819-Cze-200305: 28x 86
Dnsrslvr.dll5.0.2195.666392,43219-Cze-200305: 28x 86
Eventlog.dll5.0.2195.675347,37619-Cze-200305: 28x 86
Kdcsvc.dll5.0.2195.6747148,24019-Cze-200305: 28x 86
Kerberos.dll5.0.2195.6758205,07218-Cze-200302: 43x 86
Ksecdd.sys5.0.2195.669571,88826-Mar-200306: 37x 86
Lsasrv.dll5.0.2195.6749509,71228-Maj-200305: 39x 86
LSASS.exe5.0.2195.674933,55228-Maj-200305: 39x 86
Msv1_0.dll5.0.2195.6680117,52004-Kwi-200309: 12x 86
Biblioteki netapi32.dll.5.0.2195.6601311,56819-Cze-200305: 28x 86
Netlogon.dll5.0.2195.6695371,98419-Cze-200305: 28x 86
Ntdsa.dll5.0.2195.66971,040,14419-Cze-200305: 28x 86
Samsrv.dll5.0.2195.6742392,46419-Cze-200305: 28x 86
Scecli.dll5.0.2195.6737131,34419-Cze-200305: 28x 86
Scesrv.dll5.0.2195.6737306,44819-Cze-200305: 28x 86
Sp3res.dll5.0.2195.67564,576,76817-Cze-200302: 54x 86
W32time.dll5.0.2195.660151,47219-Cze-200305: 28x 86
W32tm.exe5.0.2195.660157,10415-Sie-200222: 32x 86
Wldap32.dll5.0.2195.6741126,22419-Cze-200305: 28x 86
Uwaga Tę poprawkę należy stosować na serwerze IIS oraz klient.

System Microsoft Windows XP

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę. Ta poprawka może być dodatkowo testowana. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Ta sekcja nie jest wyświetlany, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Ta poprawka wymaga systemu Windows XP Z dodatkiem Service Pack 1 (SP1).
Wymaganie dotyczące ponownego uruchomienia
Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.
Informacje o zastępowaniu poprawek
Ta poprawka nie zastępuje żadnych innych poprawek.
Informacje o pliku
Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane skoordynowanego czasu uniwersalnego (UTC). Podczas przeglądania informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć Strefa czasowa Karta w narzędziu Data i godzina w Panelu sterowania.Microsoft Windows XP Z dodatkiem Service Pack 1 (SP1), wersje 32-bitowe
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuPlik rozmiarDataCzasPlatforma
Kerberos.dll5.1.2600.1228273,92030-Maj-200305: 38x 86
Microsoft Windows XP Z dodatkiem Service Pack 1 (SP1) dla komputerów z procesorami Itanium
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuPlik rozmiarDataCzasPlatforma
Kerberos.dll5.1.2600.1228929,79230-Maj-200305: 39IA-64
Wkerberos.dll5.1.2600.1228273,92030-Maj-200305: 11x 86

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji "Dotyczy".

Więcej informacji

Aby uzyskać więcej informacji dotyczących nazewnictwa pakietów poprawek kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
816915Nowy schemat nazewnictwa plików dla pakietów aktualizacji oprogramowania Microsoft Windows
Uwaga: Niniejszy artykuł, przeznaczony do „SZYBKIEJ PUBLIKACJI”, został utworzony bezpośrednio przez organizację pomocy technicznej firmy Microsoft. Zawarte w nim informacje są udostępniane „w stanie takim, w jakim są” w odpowiedzi na pojawiające się problemy. W wyniku przyspieszonego trybu udostępniania materiały mogą zawierać błędy typograficzne i mogą zostać poprawione w dowolnym momencie bez uprzedzenia. Więcej informacji można znaleźć w Warunkach użytkowania.

Właściwości

Numer ID artykułu: 818173 - Ostatnia weryfikacja: 24 czerwca 2011 - Weryfikacja: 2.0
Słowa kluczowe: 
kbautohotfix kbqfe kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbbug kbfix kbwin2000presp5fix kbmt KB818173 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:818173

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com