Después de utilizar un certificado de tarjeta inteligente para establecer una conexión de acceso remoto, no puede conectar un equipo basado en Windows Vista a un recurso compartido en un dominio externo

Seleccione idioma Seleccione idioma
Id. de artículo: 935576 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • En un equipo basado en Windows Vista, inicie sesión en un dominio.
  • Utilizar un certificado de tarjeta inteligente para establecer una conexión de acceso remoto.
  • Intenta conectar el equipo basado en Windows Vista a un recurso compartido en un dominio externo mediante la conexión de acceso remoto.
En este escenario, falla la autenticación de Kerberos utiliza el protocolo PKINIT (Public Key inicialización) en el dominio externo. Por ejemplo, cuando utilice el net use \\ ComputerName \ ShareName comando para conectar el equipo a un recurso compartido en el dominio externo, no se puede realizar la conexión.

Nota PKINIT es un borrador de Internet de Internet Engineering Task Force (IETF) para "Public Key Cryptography para la autenticación inicial en Kerberos". Windows Vista usa el protocolo PKINIT cuando usa una tarjeta inteligente para realizar un inicio de sesión interactivo.

Causa

Este problema se produce porque el archivo Kerberos.dll no intenta obtener el nombre de dominio completo (FQDN) de la cuenta de usuario de la tarjeta inteligente.

Solución

Información de Service Pack

Para resolver este problema, obtenga el service pack más reciente para Windows Vista. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935791Cómo obtener el service pack más reciente de Windows Vista

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No se necesita ningún requisito previo.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información del registro

Para utilizar una de las revisiones de este paquete, no es necesario realizar cambios en el registro.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Vista, versiones de 32 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Update.mumNo aplicable2,00409-Jun-200713: 00No aplicable
X86_d6ac54259d041608a38f1b3ca75b2e2e_31bf3856ad364e35_6.0.6000.20616_none_9afe74c520d37810.manifestNo aplicable70509-Jun-200713: 00No aplicable
X86_microsoft-ventanas seguridad kerberos_31bf3856ad364e35_6.0.6000.20616_none_e5756b3accc755a5.manifestNo aplicable40,54009-Jun-200713: 01No aplicable
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86
Windows Vista, versiones de 64 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Amd64_42d3150dc2cd411c618b78e18e3bc848_31bf3856ad364e35_6.0.6000.20616_none_5580f5d9e81004fd.manifestNo aplicable70909-Jun-200713: 00No aplicable
Amd64_d01b005eafb96db1a28883e2f3e9b0c5_31bf3856ad364e35_6.0.6000.20616_none_07af7689163cbbd0.manifestNo aplicable70909-Jun-200713: 00No aplicable
Amd64_microsoft-ventanas seguridad kerberos_31bf3856ad364e35_6.0.6000.20616_none_419406be8524c6db.manifestNo aplicable40,57609-Jun-200713: 06No aplicable
Package_1_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,79809-Jun-200713: 00No aplicable
Package_2_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable2,01509-Jun-200713: 00No aplicable
Update.mumNo aplicable1,90909-Jun-200713: 00No aplicable
Wow64_microsoft-ventanas seguridad kerberos_31bf3856ad364e35_6.0.6000.20616_none_4be8b110b98588d6.manifestNo aplicable41,16009-Jun-200713: 06No aplicable
Kerberos.dll6.0.6000.20616657,40809-Jun-200703: 42x 64
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86

Solución

Para evitar este problema, utilice un nombre principal de usuario implícito (UPN) en el certificado de tarjeta inteligente.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en Windows Vista Service Pack 1.

Más información

Un UPN implícito utiliza la siguiente forma:
user_name@ DNS_domain_name.com
En un UPN implícito, el sufijo UPN es un nombre de dominio real.

Un UPN explícito, utiliza la siguiente forma:
name@ suffix
En un UPN explícito, el nombre de cuenta de usuario y el sufijo UPN se definen explícitamente mediante el administrador del dominio. Por lo tanto, la parte del sufijo UPN no puede ser un nombre de dominio real.

Para obtener más información sobre formatos de nombre de usuario, visite el siguiente sitio Web de Microsoft:
http://msdn2.microsoft.com/en-us/library/aa380525.aspx
Para obtener más información acerca de la terminología relativa de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 935576 - Última revisión: lunes, 19 de mayo de 2008 - Versión: 3.1
La información de este artículo se refiere a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB935576 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 935576

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com