Autenticação pode falhar intermitentemente

Traduções de Artigos Traduções de Artigos
Artigo: 818173 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando configura um ambiente de aplicação Web de três camadas que utiliza a autenticação Kerberos, intermitentemente poderá esse cliente autenticação falha. Por exemplo, no seguinte cenário, a senha-concessão de autorização (TGT) pode expirar antes do cliente é autenticado ao computador de destino com o Microsoft SQL Server em execução:
  1. O cliente liga a um Microsoft Internet Information servidor Web Services (IIS).
  2. O cliente reencaminha a TGT ao servidor de IIS.
  3. O servidor IIS liga a um computador com o SQL Server utilizando o convite foi reencaminhado pelo cliente (Kerberos delegação).
A função InitializeSecurityContext devolve um código de erro SEC_E_NO_CREDENTIALS no SQL aplicação no servidor Web. Além disso, o cliente receberá a seguinte mensagem de erro:
Não é possível gerar SSPI contexto

Causa

Este problema poderá ocorrer se a função AcquireCredentialsHandle devolve uma hora de expiração incorrecto para a TGT. O parâmetro ptsExpiry da função AcquireCredentialsHandle não reflecte a duração correcta da TGT. reencaminhada

Resolução

Informações sobre a correcção

Microsoft Windows 2000

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Esta correcção requer o Windows 2000 Service Pack 4 (SP4).
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações do ficheiro
A versão inglesa desta tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Adsldp.dll5.0.2195.6748124,68819-Jun-200305: 28x 86
Adsldpc.dll5.0.2195.6748132,36819-Jun-200305: 28x 86
Adsmsext.dll5.0.2195.674863,76019-Jun-200305: 28x 86
Advapi32.dll5.0.2195.6743381,20019-Jun-200305: 28x 86
Browser.dll5.0.2195.675369,39206-Jun-200304: 53x 86
Dnsapi.dll5.0.2195.6680134,92819-Jun-200305: 28x 86
Dnsrslvr.dll5.0.2195.666392,43219-Jun-200305: 28x 86
Eventlog.dll5.0.2195.675347,37619-Jun-200305: 28x 86
Kdcsvc.dll5.0.2195.6747148,24019-Jun-200305: 28x 86
Kerberos.dll5.0.2195.6758205,07218-Jun-200302: 43x 86
Ksecdd.sys5.0.2195.669571,88826-Mar-200306: 37x 86
Lsasrv.dll5.0.2195.6749509,71228 De Maio de 200305: 39x 86
Lsass.exe5.0.2195.674933,55228 De Maio de 200305: 39x 86
Msv1_0.dll5.0.2195.6680117,52004-Apr-200309: 12x 86
NETAPI32.dll5.0.2195.6601311,56819-Jun-200305: 28x 86
Netlogon.dll5.0.2195.6695371,98419-Jun-200305: 28x 86
Ntdsa.dll5.0.2195.66971,040,14419-Jun-200305: 28x 86
Samsrv.dll5.0.2195.6742392,46419-Jun-200305: 28x 86
Scecli.dll5.0.2195.6737131,34419-Jun-200305: 28x 86
Scesrv.dll5.0.2195.6737306,44819-Jun-200305: 28x 86
Sp3res.dll5.0.2195.67564,576,76817-Jun-200302: 54x 86
W32time.dll5.0.2195.660151,47219-Jun-200305: 28x 86
W32tm.exe5.0.2195.660157,10415-Aug-200222: 32x 86
Wldap32.dll5.0.2195.6741126,22419-Jun-200305: 28x 86
Nota Esta correcção deve ser aplicada no servidor do IIS e no cliente.

Microsoft Windows XP

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Esta correcção requer o Windows XP Service Pack 1 (SP1).
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações do ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo. Microsoft Windows XP Service Pack 1 (SP1), versões de 32 bits
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kerberos.dll5.1.2600.1228273,92030 De Maio de 200305: 38x 86
Microsoft Windows XP Service Pack 1 (SP1), versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kerberos.dll5.1.2600.1228929,79230 De Maio de 200305: 39IA-64
Wkerberos.dll5.1.2600.1228273,92030 De Maio de 200305: 11x 86

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter mais informações sobre a nomes a pacotes de correcções, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
816915Novo esquema de atribuição de nomes de ficheiro para pacotes de actualização de software do Microsoft Windows do

Propriedades

Artigo: 818173 - Última revisão: 26 de outubro de 2006 - Revisão: 5.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server SP4
  • Microsoft Windows 2000 Advanced Server SP4
  • Microsoft Windows XP Service Pack 1
Palavras-chave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbpubtypekc kbbug kbfix kbwin2000presp5fix KB818173 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 818173

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com