Depois de utilizar um certificado de smart card para estabelecer uma ligação de acesso remoto, não é possível ligar um computador baseado no Windows Vista um recurso partilhado de um domínio externo

Traduções de Artigos Traduções de Artigos
Artigo: 935576 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Num computador baseado no Windows Vista, inicia sessão domínio.
  • Utilizar um certificado de smart card para estabelecer uma ligação de acesso remoto.
  • O utilizador tenta ligar o computador baseado no Windows Vista a um recurso partilhado de um domínio externo utilizando a ligação de acesso remoto.
Neste cenário, A autenticação Kerberos utiliza o protocolo de inicialização de chave pública (PKINIT) no domínio externo falhará. Por exemplo, quando utilizar o net use \\ ComputerName \ ShareName comandos para ligar o computador a um recurso partilhado no domínio externo, não é possível estabelecer a ligação.

Nota PKINIT é um Internet Draft da IETF (Internet Engineering Task Force) para "Público chave de criptografia para autenticação inicial no Kerberos". Windows Vista utiliza o protocolo PKINIT quando utiliza um smart card para efectuar um início de sessão interactivo.

Causa

Este problema ocorre porque o ficheiro Kerberos.dll não tenta obter o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) da conta de utilizador do smart card.

Resolução

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows Vista. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
935791Como obter o Windows Vista service pack mais recente

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Terá de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações de registo

Para utilizar uma das correcções neste pacote, não é necessário efectuar alterações ao registo.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Vista, versões de 32 bits
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Update.mumNão aplicável2,00409-Jun-200713: 00Não aplicável
X86_d6ac54259d041608a38f1b3ca75b2e2e_31bf3856ad364e35_6.0.6000.20616_none_9afe74c520d37810.manifestNão aplicável70509-Jun-200713: 00Não aplicável
X86_microsoft-windows segurança kerberos_31bf3856ad364e35_6.0.6000.20616_none_e5756b3accc755a5.manifestNão aplicável40,54009-Jun-200713: 01Não aplicável
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86
Windows Vista, versões de 64 bits
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Amd64_42d3150dc2cd411c618b78e18e3bc848_31bf3856ad364e35_6.0.6000.20616_none_5580f5d9e81004fd.manifestNão aplicável70909-Jun-200713: 00Não aplicável
Amd64_d01b005eafb96db1a28883e2f3e9b0c5_31bf3856ad364e35_6.0.6000.20616_none_07af7689163cbbd0.manifestNão aplicável70909-Jun-200713: 00Não aplicável
Amd64_microsoft-windows segurança kerberos_31bf3856ad364e35_6.0.6000.20616_none_419406be8524c6db.manifestNão aplicável40,57609-Jun-200713: 06Não aplicável
Package_1_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,79809-Jun-200713: 00Não aplicável
Package_2_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável2,01509-Jun-200713: 00Não aplicável
Update.mumNão aplicável1,90909-Jun-200713: 00Não aplicável
Wow64_microsoft-windows segurança kerberos_31bf3856ad364e35_6.0.6000.20616_none_4be8b110b98588d6.manifestNão aplicável41,16009-Jun-200713: 06Não aplicável
Kerberos.dll6.0.6000.20616657,40809-Jun-200703: 42x 64
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86

Como contornar

Para contornar este problema, utilize um nome principal de utilizador implícito (UPN) no certificado de smart card.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Windows Vista Service Pack 1.

Mais Informação

Um UPN implícita utiliza o seguinte formato:
user_name@ DNS_domain_name.com
Num UPN implícita, o sufixo UPN é um nome de domínio real.

Um UPN explícita utiliza o seguinte formato:
name@ suffix
Num UPN explícita, o nome de conta de utilizador e o sufixo UPN são explicitamente definidos pelo administrador de domínio. Por conseguinte, a parte do sufixo UPN pode não ser um nome de domínio real.

Para obter mais informações sobre formatos de nome de utilizador, visite o seguinte Web site da Microsoft:
http://msdn2.microsoft.com/en-us/library/aa380525.aspx
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 935576 - Última revisão: 19 de maio de 2008 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB935576 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 935576

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com