身份验证可能间歇性失败

文章翻译 文章翻译
文章编号: 818173 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

当您配置一个三层 Web 应用程序环境中使用 Kerberos 身份验证时,您可能会间歇性地发现该客户端身份验证失败。例如对于在下面的情况下票证授予票证 (TGT) 可能过期之前在客户端进行身份验证到目标计算机正在运行 Microsoft SQL Server:
  1. 客户端连接到 Microsoft Internet Information Services (IIS) Web 服务器。
  2. 客户端将转发到 IIS 服务器 TGT。
  3. 在 IIS 服务器连接到正在运行 SQL Server 使用已由客户端转发该票证的计算机 (Kerberos 委派)。
InitializeSecurityContext 函数返回 SQL 中的 SEC_E_NO_CREDENTIALS 错误代码在 Web 服务器上应用程序。此外,客户端会收到以下错误消息:
不能生成 SSPI 上下文

原因

如果 AcquireCredentialsHandle 函数返回一个不正确的到期时间,时间为该 TGT.,可能会出现此问题ptsExpiryAcquireCredentialsHandle 函数的参数不能反映正确的转发 TGT.生存期

解决方案

修补程序信息

Microsoft Windows 2000

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果未出现本部分,将申请提交到 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。
系统必备组件
此修补程序需要 Windows 2000 Service Pack 4 (SP4)。
重新启动要求
应用此修补程序后,您必须重新启动计算机。
修补程序替换信息
此修补程序不替代任何其他修补程序。
文件信息
这样的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Adsldp.dll5.0.2195.6748124,6882003 年六月 19 日05: 28x86
Adsldpc.dll5.0.2195.6748132,3682003 年六月 19 日05: 28x86
Adsmsext.dll5.0.2195.674863,7602003 年六月 19 日05: 28x86
Advapi32.dll5.0.2195.6743381,2002003 年六月 19 日05: 28x86
Browser.dll5.0.2195.675369,3922003 年六月 6 日04: 53x86
Dnsapi.dll5.0.2195.6680134,9282003 年六月 19 日05: 28x86
Dnsrslvr.dll5.0.2195.666392,4322003 年六月 19 日05: 28x86
Eventlog.dll5.0.2195.675347,3762003 年六月 19 日05: 28x86
Kdcsvc.dll5.0.2195.6747148,2402003 年六月 19 日05: 28x86
Kerberos.dll5.0.2195.6758205,0722003 年六月 18 日02: 43x86
Ksecdd.sys5.0.2195.669571,8882003 年三月 26 日06: 37x86
Lsasrv.dll5.0.2195.6749509,7122003 年五月 28 日05: 39x86
Lsass.exe5.0.2195.674933,5522003 年五月 28 日05: 39x86
Msv1_0.dll5.0.2195.6680117,5202003 年四月 4 日09: 12x86
Netapi32.dll5.0.2195.6601311,5682003 年六月 19 日05: 28x86
Netlogon.dll5.0.2195.6695371,9842003 年六月 19 日05: 28x86
Ntdsa.dll5.0.2195.66971,040,1442003 年六月 19 日05: 28x86
Samsrv.dll5.0.2195.6742392,4642003 年六月 19 日05: 28x86
Scecli.dll5.0.2195.6737131,3442003 年六月 19 日05: 28x86
Scesrv.dll5.0.2195.6737306,4482003 年六月 19 日05: 28x86
Sp3res.dll5.0.2195.67564,576,7682003 年六月 17 日02: 54x86
W32time.dll5.0.2195.660151,4722003 年六月 19 日05: 28x86
W32tm.exe5.0.2195.660157,1042002 年八月 15 日22: 32x86
Wldap32.dll5.0.2195.6741126,2242003 年六月 19 日05: 28x86
注意应该在 IIS 服务器和客户端上应用此修补程序。

Windows XP

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。
系统必备组件
此修补程序要求 Windows XP Service Pack 1 (SP1)。
重新启动要求
应用此修补程序后,您必须重新启动计算机。
修补程序替换信息
此修补程序不替代任何其他修补程序。
文件信息
此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。Microsoft Windows XP Service Pack 1 (SP1) 32 位版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Kerberos.dll5.1.2600.1228273,9202003 年五月 30 日05: 38x86
Microsoft Windows XP Service Pack 1 (SP1) 基于 Itanium 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Kerberos.dll5.1.2600.1228929,7922003 年五月 30 日05: 39IA 64
Wkerberos.dll5.1.2600.1228273,9202003 年五月 30 日05: 11x86

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关如何命名修补程序包的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
816915对于 Microsoft Windows 软件更新程序包的新文件命名架构

属性

文章编号: 818173 - 最后修改: 2006年10月26日 - 修订: 5.4
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server SP4
  • Microsoft Windows 2000 Advanced Server SP4
  • Microsoft Windows XP Service Pack 1
关键字:?
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbpubtypekc kbbug kbfix kbwin2000presp5fix KB818173 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 818173
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com