Autenticação pode falhar intermitentemente

Traduções deste artigo Traduções deste artigo
ID do artigo: 818173 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando você configura um ambiente de aplicativo Web de três camadas que usa a autenticação Kerberos, você pode intermitentemente descobrir que o cliente falha de autenticação. Por exemplo, no cenário a seguir, a permissão-concessão de permissão (TGT) pode expirar antes do cliente é autenticado no computador de destino que está executando o Microsoft SQL Server:
  1. O cliente se conecta a um Microsoft Internet Information servidor Web do IIS (serviços).
  2. O cliente encaminha o TGT para o servidor IIS.
  3. O servidor IIS se conecta a um computador que esteja executando o SQL Server usando a permissão foi encaminhada pelo cliente (Kerberos delegação).
A função InitializeSecurityContext retorna um código de erro SEC_E_NO_CREDENTIALS in a SQL aplicativo no servidor Web. Além disso, o cliente recebe a seguinte mensagem de erro:
Não é possível gerar SSPI contexto

Causa

Esse problema pode ocorrer se a função AcquireCredentialsHandle retorna uma hora de expiração incorreto para o TGT. Parâmetro de função AcquireCredentialsHandle ptsExpiry não reflete a vida útil correta do TGT encaminhadas.

Resolução

Informações sobre o hotfix

Microsoft Windows 2000

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Esse hotfix exige o Windows 2000 Service Pack 4 (SP4).
Requisitos de reinicialização
Reinicie o computador após aplicar esse hotfix.
Informações sobre a substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo
A versão em inglês tem a atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Adsldp.dll5.0.2195.6748124,68819-Jun-200305: 28x 86
Adsldpc.dll5.0.2195.6748132,36819-Jun-200305: 28x 86
Adsmsext.dll5.0.2195.674863,76019-Jun-200305: 28x 86
Advapi32.dll5.0.2195.6743381,20019-Jun-200305: 28x 86
Browser.dll5.0.2195.675369.39206-Jun-200304: 53x 86
Dnsapi.dll5.0.2195.6680134.92819-Jun-200305: 28x 86
Dnsrslvr.dll5.0.2195.666392.43219-Jun-200305: 28x 86
EventLog.dll5.0.2195.675347,37619-Jun-200305: 28x 86
Kdcsvc.dll5.0.2195.6747148,24019-Jun-200305: 28x 86
Kerberos.dll5.0.2195.6758205,07218-Jun-200302: 43x 86
Ksecdd.sys5.0.2195.669571.88826-Mar-200306: 37x 86
Lsasrv.dll5.0.2195.6749509,71228-Mai-200305: 39x 86
Lsass.exe5.0.2195.674933.55228-Mai-200305: 39x 86
Msv1_0.dll5.0.2195.6680117,52004-Abr-200309: 12x 86
Netapi32.dll5.0.2195.6601311,56819-Jun-200305: 28x 86
Netlogon.dll5.0.2195.6695371,98419-Jun-200305: 28x 86
Ntdsa.dll5.0.2195.66971,040,14419-Jun-200305: 28x 86
Samsrv.dll5.0.2195.6742392,46419-Jun-200305: 28x 86
Scecli.dll5.0.2195.6737131,34419-Jun-200305: 28x 86
Scesrv.dll5.0.2195.6737306,44819-Jun-200305: 28x 86
Sp3res.dll5.0.2195.67564,576,76817-Jun-200302: 54x 86
W32Time.dll5.0.2195.660151,47219-Jun-200305: 28x 86
W32tm.exe5.0.2195.660157.10415-Ago-200222: 32x 86
Wldap32.dll5.0.2195.6741126,22419-Jun-200305: 28x 86
Observação Esse hotfix deve ser aplicado no servidor IIS e no cliente.

Microsoft Windows XP

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Esse hotfix requer o Windows XP Service Pack 1 (SP1).
Requisitos de reinicialização
Reinicie o computador após aplicar esse hotfix.
Informações sobre a substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo
A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle. Microsoft Windows XP Service Pack 1 (SP1), versões de 32 bits
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos.dll5.1.2600.1228273,92030-Mai-200305: 38x 86
Microsoft Windows XP Service Pack 1 (SP1), versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos.dll5.1.2600.1228929,79230-Mai-200305: 39IA-64
Wkerberos.dll5.1.2600.1228273,92030-Mai-200305: 11x 86

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre como os pacotes de hotfix são nomeados, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
816915Novo esquema de nomeação de arquivo para pacotes de atualização de software do Microsoft Windows

Propriedades

ID do artigo: 818173 - Última revisão: quinta-feira, 26 de outubro de 2006 - Revisão: 5.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server SP4
  • Microsoft Windows 2000 Advanced Server SP4
  • Microsoft Windows XP Service Pack 1
Palavras-chave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbpubtypekc kbbug kbfix kbwin2000presp5fix KB818173 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 818173

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com