Receber erros de pré-autenticação quando utiliza ficheiros keytab gerados utilizando a ferramenta Ktpass.exe num computador com o Windows Server 2003 SP1

Considere o seguinte cenário. Utilize a ferramenta de Ktpass (Ktpass.exe) para criar um ficheiro de keytab Kerberos num Microsoft Windows Server 2003 Service Pack 1 (SP1) - baseado no computador. Quando utiliza (LIGHTWEIGHT Directory Access Protocol) através de uma ligação de segurança (SSL), a ferramenta Ktpass não define a palavra-passe de conta correctamente no Active Directory. Quando utiliza, em seguida, os ficheiros de keytab que foram criados utilizando a ferramenta Ktpass, ocorrem erros de pré-autenticação.

Este problema ocorre devido a um problema com a ferramenta Ktpass incluída no Windows Server 2003 SP1. A ferramenta Ktpass não repõe a palavra-passe correctamente LDAP através de SSL.

A ferramenta Ktpass salts incorrectamente a palavra-passe quando gera keytabs para contas de computador. A ferramenta Ktpass utiliza a parte do nome de anfitrião do atributo servicePrincipalName em vez do atributo samAccountName que o Centro de distribuição de chaves (KDC, Key Distribution Center) utiliza para salt a palavra-passe. Os ficheiros de keytab incorrectamente gerados que são criados através da utilização incorrectas salts provocar a falha de autenticação.

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

O computador deve ter o Windows Server 2003 SP1 para instalar esta correcção.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre a substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações de ficheiros

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.

Windows Server 2003, versão baseada em Itanium

Windows Server 2003, versão de 64 x

Windows Server 2003, 86 versão x

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Windows Server 2003 Service Pack 2.

Para obter mais informações sobre a descrição da terminologia utilizada para descrever actualizações de software da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: