KDC não permite que os clientes especificar um etype no Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 833708 - Exibir os produtos aos quais esse artigo se aplica.

importante Este artigo contém informações sobre como modificar o registro. Antes de modificar o registro, certifique-se de backup e certifique-se que você saiba como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

O Microsoft Windows Server 2003 chave Centro de distribuição (KDC) usa o mais forte criptografia tipo (etype) disponível para criptografar tíquetes de serviço. Se um cliente solicita etype DES CBC-CRC, o KDC criptografa permissões com RC4_HMAC_NT. Se o cliente não entende este etype, o tíquete de serviço é inutilizável.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Consulte a seção "Informações adicionais" neste artigo.

Requisitos de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na acordo hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version       File name   Size     Platform
   ---------------------------------------------------------------
   20-Dec-2004  23:26  5.2.3790.242  Kdcsvc.dll  226,816  x86
   20-Dec-2004  23:27  5.2.3790.242  Kdcsvc.dll  586,752  IA-64

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft que estão listados na seção "Aplica-se a" deste artigo.

Mais Informações

Por padrão, a lógica de nova que é apresentada nesse hotfix está desativada. Para ativar a lógica de nova, siga estas etapas.

Aviso Se você usar o Editor do Registro incorretamente, você pode causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.
  1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc
  3. Clique com o botão direito do mouse KDC , aponte para novo e, em seguida, clique em Valor DWORD .
  4. Tipo KdcUseRequestedEtypesForTickets como o novo valor .
  5. Clique com o botão direito do mouse KdcUseRequestedEtypesForTickets e, em seguida, clique em Modificar .

    importante Para permitir que um cliente especificar um etype, definir KdcUseRequestedEtypesForTickets registro valor para 1 . Se você remover KdcUseRequestedEtypesForTickets valor do Registro, o KDC usará o comportamento padrão.
  6. Clique em OK e feche o Editor do Registro.
  7. Reinicie o serviço Centro de distribuição de chaves.

    Observação Essa alteração do Registro não terá efeito até que você reinicie o serviço Centro de distribuição de chaves.
Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Como Contornar

Se você puder, atualizar ou modificar o cliente para oferecer suporte ao DES CBC-MD5. Alternativamente, use o Windows 2000 KDC para clientes que devem especificar o tipo de criptografia para tíquetes de serviço.

Propriedades

ID do artigo: 833708 - Última revisão: terça-feira, 24 de julho de 2007 - Revisão: 5.12
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbqfe kbwinserv2003presp1fix KB833708 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 833708

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com