KDC не позволяет клиентам задавать etype в Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 833708 - Vizualiza?i produsele pentru care se aplic? acest articol.

Важные Эта статья содержит сведения об изменении реестра. Перед изменением реестра убедитесь, что для резервного копирования и убедитесь, что вы знаете, как восстановить реестр в случае возникновения проблем. Для получения сведений о том, как резервное копирование, восстановление и редактирования реестра щелкните следующий номер статьи базы знаний Майкрософт:
256986 Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Проблема

Microsoft Windows Server 2003 распространения центр ключей (KDC) использует стойкое шифрование тип (etype) для шифрования билеты службы. Если клиент запрашивает etype DES CBC CRC, KDC шифрует билетов с RC4_HMAC_NT. Если клиент не понимает это etype, билет службы непригодна для использования.

Решение

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

В этой статье в разделе «Дополнительная информация».

Необходимость перезагрузки

У вас нет необходимости перезагружать компьютер после установки этого исправления.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит версии файлов (или более поздней версии), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс вкладку Дата и время на панели управления.
   Date         Time   Version       File name   Size     Platform
   ---------------------------------------------------------------
   20-Dec-2004  23:26  5.2.3790.242  Kdcsvc.dll  226,816  x86
   20-Dec-2004  23:27  5.2.3790.242  Kdcsvc.dll  586,752  IA-64

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к» данной статьи.

Дополнительная информация

По умолчанию отключена новой логики, включаемой в это исправление. Чтобы включить новую логику, выполните следующие действия.

Предупреждение Неправильное использование редактора реестра может привести к серьезным неполадкам, требующим переустановки операционной системы. Корпорация Майкрософт не гарантирует, что можно решения проблем, вызванных неправильным использованием редактора реестра. С помощью редактора реестра на свой страх и риск.
  1. Нажмите кнопкуНачало, нажмите кнопку Запустить, тип regedit В диалоговом окне Открыть поле, а затем нажмите кнопку ОК.
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc
  3. Щелкните правой кнопкой мыши KDC, выберите пункт Новый, а затем нажмите кнопкуЗначение типа DWORD.
  4. ТипKdcUseRequestedEtypesForTickets как Новое значение.
  5. Щелкните правой кнопкой мыши KdcUseRequestedEtypesForTickets, а затем нажмите кнопку Изменить.

    Важные Позволяет клиенту указывать etype setKdcUseRequestedEtypesForTickets параметр реестра 1. Если удалить KdcUseRequestedEtypesForTickets значение реестра KDC будет использовать поведение по умолчанию.
  6. Нажмите кнопку ОК, а затем закройте редактор реестра.
  7. Перезапустите службу центра распространения ключей.

    Примечание Это изменение реестра вступили в силу после перезапуска службы центра распространения ключей.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Временное решение

По возможности, обновить или изменить клиента для поддержки DES-CBC-MD5. Также можно используйте в Windows 2000 KDC для клиентов, которые необходимо задать шифрование Тип билеты службы.

Свойства

Код статьи: 833708 - Последний отзыв: 16 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbwinserv2003presp1fix kbmt KB833708 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:833708

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com