???????? ????????? ????????? ???????????? ?? Windows Server 2003 ??? KDC ??????????? ????????

???? ?????? ???? ??????
???? ID: 837361 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

??????

?? ???? ??? ????????? ???????????? ??? ?? Microsoft Windows Server 2003 ??? Kerberos ??????? 5 ??????? ????????? ?? ??? relate ?? ???? ??? ??????? ???

?????

???????? ?? ??????? ??????? ?? ?????????? ?? ????? ????? ???????? ???? ?? ??? ????? ???? ???? ??? ???????? ?? Windows Server 2003 ??? ?????? ?? ??? ??????? ??????? ?????? ???

??? ?? Windows Server 2003 ??? ??? ???, ?? ?? Kerberos ?? ?????? ??? ??? ???? ?? ??? Kerberos ???????? ??????? ?? ???? ??? ??????? ???????? ?? Kerberos ????????? ?? ??????? ???? ?? ???? ??? ???? ?? ???, ?????? ?? "???? ???????" ??? ???????? ????????? ???????????? ?? ??????? ????

???? ???????

???????????? ???, ????, ?? ????? ?? ????????? ?? ??????? ???? ?? ??? ????? ????? ??? ???? ???????, ??? ?? ????????? ?? ??? ??? ?? ??????? ???? ??? ?? ????? ???????? ??????? ?? ???? ???.. ?????, ????????? ???? ?? ?? ?? ????? ?? ??????????? ???? ???? ???.. ?????? ??????? ?? ???, ????????? ?? ??????? ???? ?? ???? ???? ??? ?? ???.. ???, ??? ??? ?????? ??????? ???? ?? ?? ?? ????????? ?? ???????????? ?? ???? ???.. ????????? ?? ??? ?? ???? ?? ???????????? ???? ?? ????? ?? ???? ??? ???? ??????? ?? ???, Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ????? ????::
322756??? ?? ???? ?? Windows ??? ????????? ?? ???????????? ???? ????
???:?????? ?????? ?? Kerberos ?? ??????? ???? ?????? ???? ?? ??? ?????????, ?? ???? ?? ????????? ???????????? ?? ???????? ??????, ???? ???????? ?? ??????????? ?? ???????? ???? ????

????????? ???????????? ?? ???????? ????? ?? ??????? ???

?? ??? ??? ???????? ????????? ???????????? ?? ????? ????????? ??????? ??? ????? ?? ?????:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
???:??? ???????? ????? Kerberos ?? ??????? ???????? ???? ??, ?? ???? ????? ????? ?????
  • ?????????: SkewTime
    ??????: REG_DWORD
    ??????? ???: 5 (????)

    ?? ??? ?? ?????? ??? ???? ?? ?????? ?? ?? ??????? ???????? ?? Kerberos ??????? ???? ?? ?? ????? ???????? Windows 2000 ??? ??????? ???????, ??????? ??? ?? 2 ???? SkewTime ??? ?????

    ???:??????? ?? ???? ???????? ??? ??????? ???? ??????? Windows ???????? ?????? ?? ????? ???? ???? ??? (??????? ???? ?? ??? ??? ?? ??? ??? ???? ??????? ??.) ??????? ???? ?? ?? ??????? ???????????? ??? ?? ???? ??? ??? ?? ?? kind ????? ??? ??? ???? ????? ?????? ?????????? ??? ?????? ?? ????? ?? ?? ??????? ???? ???????? ?????? ?? ??? ?? ?????? ????????? ??? ??????? ???? ???? ??? ?? ??????? ???? ??? ??????? ???? ?????? ??????? ?? ????? ???? ?? ?? ???? ???? ??????? ???? ?? ??? ?? ?? ???? ??? ????? ?? Windows ?? ??????? ?? ????? ?? ??? ???? ???

    ???? ??? ????? ?? Windows ?? ??????? ?? ????? ????? ??????? ?? ????? ????? ??????? ?? ???? ??? ???? ????? ????? ??????? ??? ??????? ??????? ????? ?? ??, ?? ????? ??????? ???????????? ?? ??? Windows ????? ??? ???? ????? ????? ??????? ????? ??, ?? ?? ?????? ?? ??????? ???? ?? ???? ??????? ?? ????? ???? ???
  • ?????????: LogLevel
    ??????: REG_DWORD
    ??? ???????: 0

    ?? ??? ????? ???? ?? ?? ?????? ????? ??? ??? ????? ??? ???? ???? ??? ???? ???-????? ??? ?? ??? ?? ??? ?? ??? ??, ?? ??? Kerberos-??????? ????? ?????? ????? ??? ??? ??? ?? ????
  • ?????????: MaxPacketSize
    ??????: REG_DWORD
    ??????? ???: 1465 (??????)

    ?? ??? ?? ?????? ?????????? Datagram ????????? (UDP) ????? ????? ?? ??? ?? ????? ???? ?? ???? ??, ??? TCP ?? ????? ???? ???? ???
  • ?????????: StartupTime
    ??????: REG_DWORD
    ??????? ???: 120 (?????)

    ?? ??? ?? ??? ?? ?? Windows ????? ????? ?????? ?? Windows ???? ??, ???? ??????? ???? ?? ??? (KDC) ?? ??? ????????? ???? ???
  • ?????????: KdcWaitTime
    ??????: REG_DWORD
    ??????? ???: 10 (?????)

    ?? ??? ?? ??? ?? ?? KDC ??????????? ?? ??? Windows ????????? ???? ???
  • ?????????: KdcBackoffTime
    ??????: REG_DWORD
    ??????? ???: 10 (?????)


    ?? ??? ?? KDC ??? ????? ??? ???? ???? ?? ??? successive ????? ?? ??? ?? ??? ???
  • ?????????: KdcSendRetries
    ??????: REG_DWORD
    ??????? ???: 3

    ?? ??? ??? ??? ??????? ?? ?? KDC ?? ?????? ???? ?? ?????? ????? ?????? ?? ?????? ???
  • ?????????: DefaultEncryptionType
    ??????: REG_DWORD
    ??????? ???: 23 (?????) ?? 0x17 (????????????)

    ?? ??? pre-authentication ?? ??? ??????? ??????????? ?????? ?? ????? ???? ???
  • ?????????: FarKdcTimeout
    ??????: REG_DWORD
    ??????? ???: 10 (????)

    ?? ????? ???????? ??? ??? ?? ???? ???? ???? ?? ???? ????? ???????? ?????? ???? ?? ??? ????? ???? ???? ?? ?? ????-??? ??? ???
  • ?????????: NearKdcTimeout
    ??????: REG_DWORD
    ??????? ???: 30 (????)

    ?? ????? ???????? ??? ??? ?? ?? ?? ???? ??? ??? ????? ???????? ?????? ???? ?? ??? ????? ???? ???? ?? ?? ????-??? ??? ???
  • ?????????: StronglyEncryptDatagram
    ??????: REG_BOOL
    ??? ???????: FALSE

    ?? ??? ??? ?? ???? ?? ?? datagram ?? ????? ?? ??? 128-??? ??????????? ?? ????? ???? ?? ??? ?? ???? ?? ????? ???? ???
  • ?????????: MaxReferralCount
    ??????: REG_DWORD
    ??????? ???: 6

    ?? ??? ?? ?? ??????? ???? ?? ???? ?? ???? ??? ??????? pursues KDC referrals ?? ?????? ???
  • ?????????: KerbDebugLevel
    ??????: REG_DWORD
    ??????? ???: 0xFFFFFFFF

    ?? ??? ?? ??? ?????? ?? ????? ????? ?? ?? ???? ?? ?? ?? ??? ?? ???? ?? ?????? ???? ??? ?????? ?? ?? ?????? Kerberos ?? ??? ???? ?? ???????? ?? ???? ?? bitwise ?????? ?? ?? ?? ???? ????? ?????? ??? ????? ???? ??? ?????? ???????
    ?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
    ?????? ???Value:???:
    DEB_ERROR0x00000001??????? ?? ?? ???? builds ?? ??? InfoLevel. ?? ?????? ????? ????? ?? ??? ???? ???
    DEB_WARN0x00000002?????? ?? ??? ?? ??? ??????? ????? ????? ??? ????? ??? ?????? ???, ?? ????? ???? ???? ?????
    DEB_TRACE0x00000004?? ?????? ??????? tracing ??????? ?? ????? ???? ???
    DEB_TRACE_API0x00000008?????? ?? ?????????? API tracing ????? ??? ????? ?? ??? ?? ??? externally ????????? ?????? SSPI ?? ?????? ?? ???? ???? ??? ?? ?? ?? ???? ?????? ?? ????????? ?? ????? ???? ???
    DEB_TRACE_CRED0x00000010?? ?????? tracing ??????????? ?? ????? ???? ???
    DEB_TRACE_CTXT0x00000020?????? ?? ?????? tracing ????? ???? ???
    DEB_TRACE_LSESS0x00000040?????? ?? ????? ???? tracing ????? ???? ???
    DEB_TRACE_TCACHE0x00000080???? ???? ???? ???
    DEB_TRACE_LOGON0x00000100?? ?????? ??? ???? ????? tracing ????? ???? ??LsaApLogonUserEx2().
    DEB_TRACE_KDC0x00000200?? ?????? ????? tracing ???? ?? ???? ?? ??? ??? ???KerbMakeKdcCall().
    DEB_TRACE_CTXT20x00000400?? ?????? ?? ???????? ?????? tracing ????? ???? ???
    DEB_TRACE_TIME0x00000800?????? ?? ??? Timesync.cxx ??? ???? ??? skew tracing ?? ????? ???? ???
    DEB_TRACE_USER0x00001000?????? ?? ?????????? API tracing DEB_TRACE_API ?? ??? ????? ???? ?? ?? mostly Userapi.cxx ??? ????? ?? ?? ????? ???? ???
    DEB_TRACE_LEAKS0x00002000
    DEB_TRACE_SOCK0x00004000?? ?????? Winsock-??????? ????? ?? ????? ???? ???
    DEB_TRACE_SPN_CACHE0x00008000?? ?????? SPN ??? hits ?? misses ?? ??????? ????? ?? ????? ???? ???
    DEB_S4U_ERROR0x00010000???? ???? ???? ???
    DEB_TRACE_S4U0x00020000
    DEB_TRACE_BND_CACHE0x00040000
    DEB_TRACE_LOOPBACK0x00080000
    DEB_TRACE_TKT_RENEWAL0x00100000
    DEB_TRACE_U2U0x00200000
    DEB_TRACE_LOCKS0x01000000
    DEB_USE_LOG_FILE0x02000000???? ???? ???? ???
  • ?????????: MaxTokenSize
    ??????: REG_DWORD
    ??????? ???: 12000 (?????)

    ?? ??? ?? Kerberos ?? ?????? ??? ????? Microsoft ??????? ???? ?? ?? 65535 ?? ?? ???? ?? ??? ?? ??? ??? ?????
  • ?????????: SpnCacheTimeout
    ??????: REG_DWORD
    ??????? ???: 15 ????

    ?? ??? ?? ?????? ?? ???? ?? ????? ??? (SPN) ??? ???????????? ???? ????? ?????????? ?? SPN ??? ????? ???
  • ?????????: S4UCacheTimeout
    ??????: REG_DWORD
    ??????? ???: 15 ????

    ?? ??? ?? ?????? ?? S4U ??????? ??? ????????????, ?? ???? ????? ???????? ?? S4U ???????? ???????? ?? ?????? ?? ????? ???? ?? ??? ????? ???? ???? ???
  • ?????????: S4UTicketLifetime
    ??????: REG_DWORD
    ??????? ???: 15 ????

    ?? ??? ?? ?????? ???? S4U ???????? ?????? ?????? ??????? ?? ???
  • ?????????: RetryPdc
    ??????: REG_DWORD
    ??????? ???: 0 (????)
    ??????? ???: 0 (false) ?? ???? ???-????? ??? (true)

    ?? ??? ????? ???? ?? ?? ?????? ?????? ????? ???????? ????? ???????? ??????? ???? ?????? (AS_REQ) ?? ??? ??? ??????? ?? ????? ???? ???? ??????? ?? ??? ???? ??????? ???????
  • ?????????: RequestOptions
    ??????: REG_DWORD
    ??????? ???: Any RFC 1510 ???

    ?? ??? ??? KDC ?????? ?? ??? ??? ???? ?? ?????? ???????? ?????? ??? ?? ???? ???? ?? ???? ?????? (TGS_REQ) ????? ???? ???
  • ?????????: ClientIpAddress
    ??????: REG_DWORD
    ??????? ???: 0 (?? ?????? ?? 0 ???????? ????? ??????????? ????????? ?? ??????? ??? ?????? ???????? ?? ????.)
    ??????? ???: 0 (false) ?? ???? ???-????? ??? (true)

    ?? ??? ????? ???? ?? ?? ???? ??? ??????? IP ??? Caddr ????? ??? ??? ???? IP ??? ?? ????? ???? ?? ??? ????? ???? ?? ??? AS_REQ ??? ????? ?? ?????
  • ?????????: TgtRenewalTime
    ??????: REG_DWORD
    ??????? ???: 600 ?????

    ?? ??? ?? ??? ?? ???? ??? Kerberos waits ???? ??????? ?????? ???? ?? ???? ?? ???? ?? ???? (TGT) ?? ???????? ???? ?? ?????? ???? ???
  • ?????????: AllowTgtSessionKey
    ??????: REG_DWORD
    ??????? ???: 0
    ??????? ???: 0 (false) ?? ???? ???-????? ??? (true)

    ?? ??? ????? ???? ?? ?? ???? ???? ???????? ??? ??????? ?? initial ?? ??? ?????? realm TGT ???????? ??????? ??? ?? ??????? ?????? ?? ??? ???

????????? ???????????? ?? Kdc ????? ?? ??????? ???

?? ??? ??? ???????? ????????? ???????????? ?? ????? ????????? ??????? ??? ????? ?? ?????:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc
???:??? Kdc ????? ???? ?? ??????? ???????? ???? ??, ?? ???? ????? ????? ?????
  • ?????????: KdcUseClientAddresses
    ??????: REG_DWORD
    ??? ???????: 0
    ??????? ???: 0 (false) ?? ???? ???-????? ??? (????)

    ?? ??? ????? ???? ?? ?? ???? IP ??? ????? ?????? ??? ???? ?? ???? ????? (TGS_REP)?
  • ?????????: KdcDontCheckAddresses
    ??????: REG_DWORD
    ??? ???????: 1
    ??????? ???: 0 (false) ?? ???? ???-????? ??? (????)

    ?? ??? ????? ???? ?? ?? TGS_REQ ?? TGT Caddr ????? ?? ??? IP ??? ?? ??? ???? ?? ??????
  • ?????????: NewConnectionTimeout
    ??????: REG_DWORD
    ??????? ???: 10 (?????)

    ?? ??? ?? ?? ????????? TCP ????? ????? ??????? ???? ?? ???? ??? ?????????? ???? ???? ?? ??????? ???? ?? ??? ???? ??? ?? ????? ?? ??? ???
  • ?????????: MaxDatagramReplySize
    ??????: REG_DWORD
    ??????? ???: 1465 (?????, ??????)

    ?? ??? ?? TGS_REP ?? ??????? ???? ?????? (AS_REP) ????? ??? ?????? UDP ????? ???? ??? ??? ?? ??? ?? ????? ???? ?? ???? ??, KDC ?????? ?? ?? ??????? TCP ?? ???? ?? KRB_ERR_RESPONSE_TOO_BIG ????? ???? ???

    ???:MaxDatagramReplySize ?????? ???? ?? ??? Kerberos UDP ????? ?? likelihood ??? ???? ???

    ?? ?????? ?? ???? ??? ???? ??????? ?? ???, ????? ???? ?????? ?? ????? ?? ???? ?? Microsoft ???????? ??? ?????::
    244474???????? ?? Windows ??? UDP ?? ???? TCP ?? ????? ???? ?? ??? ????? ???? ?? ??? ???? ????
  • ?????????: KdcExtraLogLevel
    ??????: REG_DWORD
    ??????? ???: 2
    ??????? ???:
    • 1 (?????) ?? 0x1 (????????????): ???? ??????? SPN ?????? ???????
    • 2 (?????) ?? 0x2 (????????????): ??? PKINIT ??????? (PKINIT ?? "????????? ????? ??????????????? Kerberos ??? ????????? ??????? ?? ???." ?? ??? ??? ??????? ??????????? ????? ?? (IETF) ??????? ???????)
    • 4 (?????) ?? 0x4 (????????????): ??? KDC ??? ???????
    • 8 (?????) ?? 0x8 (????????????): ?? S4U2Self ???? ?? ??? ????? ??? ?????????? ?? ?????? ?????????? ?? ??? ???????? ????? ???? ??, ?? ?????? ??? ??? ??? KDC ??????? ????? 25?
    • 16 (?????) ?? 0x10 (????????????): ??????????? ?????? (ETYPE) ?? ??? ?????? ????????? ?? ???????? ????? ????
    ?? ??? ???? KDC ????? ??? ???? ?? ??? ?? ?? ????? ??? ???-?? ??????? audits ????? ???? ???
  • ?????????: KdcDebugLevel
    ??????: REG_DWORD
    ??????? ???: ??????? ???? ?? ??? 1, 0 ?? ????? ??????? ???? ?? ???

    ?? ??? ????? ???? ?? ?? ???? ???? ?????? (1) ?? ?? ?? ??? ???? (0)?

    ??? ??? ?? ??? ?? 0x10000000 (????????????) ?? 268435456 (?????), ????????? ???? ?? ?????? ??????? ???? ??? ???? ?? KERB_ERRORS ?? edata ????? PKERB_EXT_ERROR ????????? ?? ??? ??? KDC ????????? ?????? ?? ??????

???

???? ID: 837361 - ????? ???????: 05 ?????? 2010 - ??????: 2.0
???? ???? ???? ??:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
??????: 
kbwinservnetwork kbsecurityservices kbregistry kbinfo kbmt KB837361 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:837361

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com