使用智慧卡憑證建立遠端存取連線之後,Windows Vista 架構的電腦無法連線至外部網域中的共用資源

文章翻譯 文章翻譯
文章編號: 935576 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

考慮下列案例:
  • 在 Windows Vista 電腦上您登入網域。
  • 您可以使用智慧卡憑證來建立遠端存取連線。
  • 您嘗試使用遠端存取連線,Windows Vista 電腦連線至外部網域中的共用資源。
在這種情況下會使用公用金鑰初始化 (PKINIT) 通訊協定外部網域中的 Kerberos 驗證會失敗。例如當您使用 網路使用 \ \ ComputerName \ ShareName 」 指令,以將電腦連接到外部網域中的共用資源、 無法進行連線。

附註PKINIT 是 「 公用密碼金鑰編譯對於初始驗證 」 在 Kerberos 」 的網際網路工程任務推動小組 (IETF) 網際網路草稿。 當您使用智慧卡來執行互動式登入,Windows Vista 會使用 PKINIT 通訊協定。

發生的原因

Kerberos.dll 檔案不會嘗試取得完整的網域名稱 (FQDN) 的使用者帳戶,從智慧卡,就會發生這個問題。

解決方案

服務套件資訊

如果要解決這個問題,取得最新的 Service Pack 的 Windows Vista。如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
935791如何取得最新的 Windows Vista Service Pack

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

沒有先決條件都是必要的。

重新啟動需求

您必須套用此 Hotfix 之後重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何先前發行的 Hotfix。

登錄資訊

若要使用其中一個 Hotfix 此套件中,並不需要對登錄進行任何變更。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
Windows Vista 32 位元版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Update.mum不適用2,00409-Jun-2007 年13: 00不適用
X86_d6ac54259d041608a38f1b3ca75b2e2e_31bf3856ad364e35_6.0.6000.20616_none_9afe74c520d37810.manifest不適用70509-Jun-2007 年13: 00不適用
X86_microsoft-視窗-安全性-kerberos_31bf3856ad364e35_6.0.6000.20616_none_e5756b3accc755a5.manifest不適用40,54009-Jun-2007 年13: 01不適用
Kerberos.dll6.0.6000.20616493,56809-Jun-2007 年02: 36x86
Windows Vista 64 位元版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Amd64_42d3150dc2cd411c618b78e18e3bc848_31bf3856ad364e35_6.0.6000.20616_none_5580f5d9e81004fd.manifest不適用70909-Jun-2007 年13: 00不適用
Amd64_d01b005eafb96db1a28883e2f3e9b0c5_31bf3856ad364e35_6.0.6000.20616_none_07af7689163cbbd0.manifest不適用70909-Jun-2007 年13: 00不適用
Amd64_microsoft-視窗-安全性-kerberos_31bf3856ad364e35_6.0.6000.20616_none_419406be8524c6db.manifest不適用40,57609-Jun-2007 年13: 06不適用
Package_1_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不適用1,79809-Jun-2007 年13: 00不適用
Package_2_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不適用2,01509-Jun-2007 年13: 00不適用
Update.mum不適用1,90909-Jun-2007 年13: 00不適用
Wow64_microsoft-視窗-安全性-kerberos_31bf3856ad364e35_6.0.6000.20616_none_4be8b110b98588d6.manifest不適用41,16009-Jun-2007 年13: 06不適用
Kerberos.dll6.0.6000.20616657,40809-Jun-2007 年03: 42x64
Kerberos.dll6.0.6000.20616493,56809-Jun-2007 年02: 36x86

其他可行方案

如果要解決這個問題,使用 [智慧卡憑證中的 [隱含的使用者主要名稱 (UPN)]。

狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。 這個問題已經先在 Windows Vista Service Pack 1 中獲得修正。

其他相關資訊

隱含的 UPN 使用下列形式:
user_name@ DNS_domain_name.com
在一個隱含的 UPN UPN 尾碼是實際的網域名稱。

明確的 UPN 使用下列形式:
name@ suffix
在一個明確的 UPN 中使用者帳戶名稱及 UPN 尾碼明確地定義了網域系統管理員。因此,UPN 尾碼一部份可能無法執行實際的網域名稱。

如需有關使用者名稱格式的詳細資訊,請造訪下列 Microsoft 網站]:
http://msdn2.microsoft.com/en-us/library/aa380525.aspx
如需有關軟體更新術語的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 935576 - 上次校閱: 2008年5月19日 - 版次: 3.1
這篇文章中的資訊適用於:
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用入門版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 商用進階版
  • Windows Vista 旗艦版
關鍵字:?
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB935576 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:935576
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com