KDC no permite a los clientes especificar un etype en Windows Server 2003

Seleccione idioma Seleccione idioma
Id. de artículo: 833708 - Ver los productos a los que se aplica este artículo

importante este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Síntomas

El Centro de distribución de claves (KDC) de Microsoft Windows Server 2003 utiliza el más seguro cifrado tipo (etype) disponible para cifrar los vales de servicio. Si un cliente solicita etype DES-CBC-CRC, el KDC cifra vales con RC4_HMAC_NT. Si el cliente no entiende este etype, el vale de servicio está inutilizable.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Consulte la sección "Más información" en este artículo.

Requisito de reinicio

No es necesario que reinicie el equipo una vez aplicado este hotfix.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otros hotfix.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
   Date         Time   Version       File name   Size     Platform
   ---------------------------------------------------------------
   20-Dec-2004  23:26  5.2.3790.242  Kdcsvc.dll  226,816  x86
   20-Dec-2004  23:27  5.2.3790.242  Kdcsvc.dll  586,752  IA-64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a".

Más información

De forma predeterminada, la nueva lógica que se introduce en este hotfix está deshabilitada. Para habilitar la lógica de nueva, siga estos pasos.

Advertencia si utiliza incorrectamente el Editor del Registro, puede causar serios problemas que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar .
  2. Busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc
  3. Haga clic con el botón secundario del mouse en KDC , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
  4. Tipo KdcUseRequestedEtypesForTickets como el nuevo valor .
  5. Haga clic con el botón secundario del mouse en KdcUseRequestedEtypesForTickets y, a continuación, haga clic en Modificar .

    importante Para habilitar un cliente especificar un etype, establezca el KdcUseRequestedEtypesForTickets valor del registro en 1 . Si quita el KdcUseRequestedEtypesForTickets valor del registro, el KDC utilizará el comportamiento predeterminado.
  6. Haga clic en Aceptar y salga del Editor del registro.
  7. Reinicie el servicio de centro de distribución de claves.

    Nota Este cambio de registro no surtirá efecto hasta que reinicie el servicio Centro de distribución de claves.
Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Solución

Si puede, actualizar o modificar el cliente para admitir DES-CBC-MD5. También puede utilizar el KDC de Windows 2000 para los clientes que deben especificar el tipo de cifrado de vales de servicio.

Propiedades

Id. de artículo: 833708 - Última revisión: martes, 24 de julio de 2007 - Versión: 5.12
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Palabras clave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbqfe kbwinserv2003presp1fix KB833708 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 833708

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com