Dopo la si utilizza un certificato smart card per stabilire una connessione di accesso remoto, non Ŕ possibile connettersi un computer basato su Windows Vista a una risorsa condivisa in un dominio esterno

Traduzione articoli Traduzione articoli
Identificativo articolo: 935576 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri lo scenario seguente:
  • In un computer basato su Windows Vista, si accede a un dominio.
  • ╚ possibile utilizzare un certificato smart card per stabilire una connessione di accesso remoto.
  • Tentativo di connessione del computer basato su Windows Vista a una risorsa condivisa in un dominio esterno utilizzando la connessione di accesso remoto.
In questo scenario, non riesce l'autenticazione di Kerberos che utilizza il protocollo PKINIT (Public Key inizializzazione) nel dominio esterno. Quando utilizza ad esempio il net use \\ ComputerName \ ShareName per connettere il computer a una risorsa condivisa nel dominio esterno, Ŕ Impossibile effettuare la connessione.

Nota PKINIT Ŕ una bozza Internet di IETF (Internet Engineering Task Force) per "Public Key Cryptography per l'autenticazione iniziale in Kerberos". Windows Vista utilizza il protocollo PKINIT, quando si utilizza una smart card per eseguire un accesso interattivo.

Cause

Questo problema si verifica perchÚ il file Kerberos.dll non tenta ottenere il nome di dominio completo (FQDN) dell'account utente dalla smart card.

Risoluzione

Informazioni sul Service pack

Per risolvere il problema, ottenere il service pack pi¨ recente per Windows Vista. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
935791Come ottenere il service pack pi¨ recente per Windows Vista

Informazioni sull'hotfix

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si Ŕ notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix Ŕ disponibile per il download, Ŕ una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, Ŕ necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi Ŕ necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.

Prerequisiti

Non Ŕ richiesto alcun prerequisito.

NecessitÓ di riavvio

╚ necessario riavviare il computer dopo avere applicato questo aggiornamento rapido (hotfix).

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix rilasciati in precedenza.

Informazioni del Registro di sistema

Per utilizzare uno degli aggiornamenti rapidi in questo pacchetto, non si dispone apportare modifiche al Registro di sistema.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.
Windows Vista, versioni a 32 bit
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Update.mumNon applicabile2.00409-Giu-200713: 00Non applicabile
X86_d6ac54259d041608a38f1b3ca75b2e2e_31bf3856ad364e35_6.0.6000.20616_none_9afe74c520d37810.manifestNon applicabile70509-Giu-200713: 00Non applicabile
Kerberos_31bf3856ad364e35_6.0.6000.20616_none_e5756b3accc755a5.manifest protezione di windows X86_microsoftNon applicabile40,54009-Giu-200713: 01Non applicabile
Kerberos.dll6.0.6000.20616493,56809-Giu-200702: 36x 86
Windows Vista, versioni a 64 bit
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Amd64_42d3150dc2cd411c618b78e18e3bc848_31bf3856ad364e35_6.0.6000.20616_none_5580f5d9e81004fd.manifestNon applicabile70909-Giu-200713: 00Non applicabile
Amd64_d01b005eafb96db1a28883e2f3e9b0c5_31bf3856ad364e35_6.0.6000.20616_none_07af7689163cbbd0.manifestNon applicabile70909-Giu-200713: 00Non applicabile
Kerberos_31bf3856ad364e35_6.0.6000.20616_none_419406be8524c6db.manifest protezione di windows Amd64_microsoftNon applicabile40,57609-Giu-200713: 06Non applicabile
Package_1_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicabile1,79809-Giu-200713: 00Non applicabile
Package_2_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicabile2,01509-Giu-200713: 00Non applicabile
Update.mumNon applicabile1,90909-Giu-200713: 00Non applicabile
Kerberos_31bf3856ad364e35_6.0.6000.20616_none_4be8b110b98588d6.manifest protezione di windows Wow64_microsoftNon applicabile41,16009-Giu-200713: 06Non applicabile
Kerberos.dll6.0.6000.20616657,40809-Giu-200703: 42x 64
Kerberos.dll6.0.6000.20616493,56809-Giu-200702: 36x 86

Workaround

Per risolvere questo problema, utilizzare un nome principale utente implicito (UPN) nel certificato smart card.

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a". Questo problema Ŕ stato innanzitutto corretto in Windows Vista Service Pack 1.

Informazioni

Un UPN implicita utilizza il seguente formato:
user_name@ DNS_domain_name.com
In un UPN implicita, il suffisso UPN Ŕ un nome di dominio effettivo.

Un UPN esplicito utilizza il seguente formato:
name@ suffix
In un UPN esplicito, sia il nome dell'account utente e il suffisso UPN in modo esplicito definiti dall'amministratore del dominio. Di conseguenza, la parte di suffisso UPN potrebbe risultare un nome di dominio effettivo.

Per ulteriori informazioni sui formati di nome utente, visitare il sito di Web di Microsoft:
http://msdn2.microsoft.com/en-us/library/aa380525.aspx
Per ulteriori informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

ProprietÓ

Identificativo articolo: 935576 - Ultima modifica: lunedý 19 maggio 2008 - Revisione: 3.1
Le informazioni in questo articolo si applicano a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Chiavi:á
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB935576 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 935576
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com