Você receber uma mensagem de erro "O Kerberos não tem um tíquete" ao executar o Netdiag.exe em um servidor membro com base no Windows Server 2003 em um domínio baseado no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 870692 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Quando você executa um teste de Kerberos usando o Netdiag.exe ferramenta de linha de comando em um servidor membro com base no Microsoft Windows Server 2003 em um domínio baseado no Windows 2000, você receber a seguinte mensagem de erro:
Teste de Kerberos........... : Falha
[FATAL] Kerberos não tem um tíquete para host / domain_name.
Observação Essa mensagem de erro, domain_name é o nome de domínio totalmente qualificado (FQDN) do seu computador.

Causa

Esse problema ocorre porque Netdiag.exe procura somente o host / domain_name tipo de permissão Kerberos. Netdiag.exe não pesquisa para o tipo de $ computer_name de tíquete Kerberos.

Situação

A Microsoft confirmou que este é um problema no Netdiag.exe.

Mais Informações

O protocolo Kerberos permite que você enviar informações particulares em uma rede aberta caso contrário. Permissões Kerberos são chaves exclusivas são atribuídas a usuários e computadores quando eles fizerem logon a uma rede. Kerberos um permissão inclui todas as credenciais de usuário ou as credenciais do computador em um formato criptografado. Essas credenciais são usadas para identificar um usuário específico ou um computador específico em uma rede para acesso a serviços Kerberos. A lista a seguir descreve os dois tipos de permissões Kerberos:
  • permissão de concessão de permissão
    Quando você efetuar logon em um servidor, o Centro de distribuição central de chaves (KDC) gera uma concessão de tíquete (TGT). Você pode usar o TGT como um tíquete mestre para acessar todos os serviços de Kerberos em uma rede.
  • tíquete de serviço
    Quando você tenta acessar um serviço que requer Kerberos para autenticação, o serviço usa a permissão que você recebeu do KDC para autenticá-lo. Depois que o serviço verifica sua identidade e autentica você, o serviço emite um tíquete de serviço.
Para verificar se seu computador de servidor membro tem Kerberos informa, você pode usar a ferramenta de linha de comando Klist.exe ou o KERBTRAY.exe ferramenta de linha de comando. Essas ferramentas estão incluídas no Windows Server 2003 Resource Kit Tools.

Para obter informações adicionais sobre o Kerberos, visite o seguinte site:
http://msdn2.microsoft.com/en-us/library/aa378747.aspx
Para obter informações adicionais sobre como usar a ferramenta Netdiag.exe, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
321708Como usar a ferramenta de diagnóstico de rede (Netdiag.exe) no Windows 2000

Propriedades

ID do artigo: 870692 - Última revisão: terça-feira, 6 de fevereiro de 2007 - Revisão: 2.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbmt kbprb KB870692 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 870692

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com