Receber uma mensagem de erro "O Kerberos não possui uma permissão" quando executar o Netdiag.exe num servidor baseado no Windows Server 2003 membro de um domínio baseado no Windows 2000

Traduções de Artigos Traduções de Artigos
Artigo: 870692 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Quando efectua um teste de Kerberos executando o Netdiag.exe ferramenta da linha de comandos num servidor membro baseado no Microsoft Windows Server 2003 num domínio baseado no Windows 2000, receberá a seguinte mensagem de erro:
Teste de Kerberos........... : Falhou
[FATAL] Kerberos não tem uma permissão para o anfitrião / domain_name.
Nota Esta mensagem de erro, domain_name é o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) do computador.

Causa

Este problema ocorre porque o Netdiag.exe procurará apenas o anfitrião / tipo domain_name de Kerberos. Netdiag.exe não procura o tipo de $ computer_name de Kerberos.

Ponto Da Situação

A Microsoft confirmou que este é um problema no Netdiag.exe.

Mais Informação

O protocolo Kerberos permite-lhe enviar informações privadas através de uma rede aberta caso contrário. Bilhetes Kerberos são chaves exclusivas são atribuídos a utilizadores e computadores quando iniciarem sessão a uma rede. Um Kerberos permissão inclui todas as credenciais de utilizador ou credenciais do computador num formato encriptado. Estas credenciais são utilizadas para identificar um utilizador específico ou um computador específico na rede acesso aos serviços de Kerberos. A lista seguinte descreve os dois tipos de bilhetes Kerberos:
  • permissão de concessão de autorização
    Quando inicia sessão num servidor, o Centro de distribuição central de chaves (KDC, Key Distribution Center) gera um conceder permissão de permissão (TGT). Utilizar a TGT como uma permissão principal para aceder a todos os serviços Kerberos numa rede.
  • permissão de serviço
    Quando tenta aceder a um serviço requer Kerberos para autenticação, o serviço utiliza o convite que recebeu do KDC, Key Distribution Center para o autenticar. Depois do serviço verifica a identidade do utilizador e autentica, o serviço emite uma permissão de serviço.
Para verificar se o computador de servidor membro Kerberos tickets, pode utilizar a ferramenta da linha de comandos Klist.exe ou o Kerbtray.exe ferramenta da linha de comandos. Estas ferramentas estiverem incluídas no Windows Server 2003 Resource Kit Tools.

Para obter informações adicionais sobre Kerberos, visite o seguinte Web site da Microsoft:
http://msdn2.microsoft.com/en-us/library/aa378747.aspx
Para obter informações adicionais sobre como utilizar a ferramenta Netdiag.exe, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
321708Como utilizar a ferramenta de diagnóstico de rede (Netdiag.exe) no Windows 2000

Propriedades

Artigo: 870692 - Última revisão: 6 de fevereiro de 2007 - Revisão: 2.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
Palavras-chave: 
kbmt kbprb KB870692 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 870692

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com