Пользователи доверенного внешнего сферы Kerberos сможет подключиться к ресурсам в лесу Windows Server 2003, на другой лес с помощью Kerberos доверия и доверия лесов

Переводы статьи Переводы статьи
Код статьи: 931192 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующую ситуацию:
  • У вас есть два леса под управлением Microsoft Windows Server 2003 Лесу А и Б.
  • У вас есть внешний сфере Kerberos.
  • Создать доверие лесов между лесу А и Б.
  • Создать доверительные отношения Kerberos между лесу А и Сфере Kerberos.
  • Пользователь сопоставлен учетной записи пользователя в сфере Kerberos учетная запись в лесу А.
  • Входе пользователя в систему компьютера в лесу Б, используя сопоставленный учетная запись пользователя.
В этом случае при попытке пользователя получить доступ к ресурсам, которые находятся в лесу, А пользователь многократно запрашивается учетные данные пользователя для доступа к ресурсам в лесу А. В конечном итоге сможет подключиться к ресурсам, так как не удается войти в систему.

Кроме того клиентского компьютера регистрируется следующее событие:

Тип события: предупреждение
Источник события: источник Lsasrv РЕГИСТРИРУЕТ
События Категория: SPNEGO (умеет вести переговоры)
КОД события: 40960
Пользователь: <username></username>
Компьютер: <computername></computername>
Описание:
В Система безопасности обнаружила атака попытка перехода для сервера <server fqdn=""></server>. Код ошибки из протокол проверки подлинности Kerberos был "имя или идентификатор SID для указанного домена не согласуется с сведения о доверии для этого домена. (0xc000019b)».

Решение

Чтобы устранить эту проблему, примените соответствующую версию исправление на всех компьютерах, работающих под управлением Microsoft Windows XP или Windows Server 2003.

Сведения об исправлении

Windows XP

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.
Необходимые условия
Данное исправление необходимо иметь пакет обновления 2 (SP2) для Windows XP (SP2) установлен на компьютере. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
322389Как получить последнюю версию Windows Пакет обновления
Необходимость перезагрузки
После установки этого исправления необходимо перезагрузить компьютер.
Сведения о замене исправлений
Это исправление не заменяет других исправлений.
Сведения о файлах
Английская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона на вкладке Дата и время элемента в элементе управления Панель.

Windows XP
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформа
Kerberos.dll5.1.2600.3087299,00820 Февраля 2007 г.15: 22X86

Windows Server 2003

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.
Необходимые условия
Данное исправление необходимо иметь Windows Server 2003 служба Пакет обновления 1 (SP1) или Windows Server 2003 пакетом обновления 2 (SP2) на компьютере. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
889100Как получить последние обновления пакет обновления для Windows Server 2003
Необходимость перезагрузки
После установки этого исправления необходимо перезагрузить компьютер.
Сведения о замене исправлений
Это исправление не заменяет других исправлений.
Сведения о файлах
Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Товар Дата и время панели управления.

Windows Server 2003, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформаSP ТребованияВетвь службы
Kerberos.dll5.2.3790.2886351,74421 Февраля 2007 г.13: 53X861 (SP1)SP1QFE
Kerberos.dll5.2.3790.4027351,23221 Февраля 2007 г.14: 13X862 (SP2)SP2QFE
Windows Server 2003 для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформаSP ТребованияВетвь службы
Kerberos.dll5.2.3790.2886966,14420 Февраля 2007 г.22: 53IA-641 (SP1)SP1QFE
Wkerberos.dll5.2.3790.2886351,74420 Февраля 2007 г.22: 53X861 (SP1)WOW
Kerberos.dll5.2.3790.4027968,19220 Февраля 2007 г.22: 57IA-642 (SP2)SP2QFE
Wkerberos.dll5.2.3790.4027351,23220 Февраля 2007 г.22: 57X862 (SP2)WOW
Windows Server 2003 x 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформаSP ТребованияВетвь службы
Kerberos.dll5.2.3790.2886721,92020 Февраля 2007 г.22: 54X641 (SP1)SP1QFE
Wkerberos.dll5.2.3790.2886351,74420 Февраля 2007 г.22: 54X861 (SP1)WOW
Kerberos.dll5.2.3790.4027723,96820 Февраля 2007 г.22: 58X642 (SP2)SP2QFE
Wkerberos.dll5.2.3790.4027351,23220 Февраля 2007 г.22: 58X862 (SP2)WOW

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемой для описания Обновления программного обеспечения корпорации Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 931192 - Последний отзыв: 18 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows XP Professional
Ключевые слова: 
kbautohotfix kbwinxppresp3fix kbwinserv2003postsp2fix kbexpertiseinter kbexpertisebeginner kbbug kbfix kbHotfixServer kbqfe kbmt KB931192 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:931192

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com