Sie sind für Benutzeranmeldeinformationen aufgefordert, wenn Sie versuchen, eine Geschäftsanwendung zuzugreifen, auf dem das Feature für einmaliges Anmelden (SSO) auf einem Windows Vista-basierten Clientcomputer verwenden

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 942219 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Sie melden einen Active Directory-Verzeichnisdienstdomäne von einem Windows Vista-basierten Clientcomputer.
  • Sie versuchen, eine Geschäftsanwendung zuzugreifen, auf dem das Feature für einmaliges Anmelden (SSO) verwenden.

    Hinweis Wenn die Anwendung konfiguriert ist, das SSO-Feature verwenden, können Sie in der Regel die Anwendung zugreifen, ohne Eingabe Ihrer Benutzeranmeldeinformationen.
In diesem Szenario schlägt fehl die Kerberos-Authentifizierung, die von der Anwendung verwendet wird.

Dieses Problem tritt auf, wenn die folgenden Bedingungen erfüllt sind:
  • Das Benutzerkonto, das Sie verwenden, ist ein Mitglied der lokalen Gruppe Administratoren.
  • Das Feature der Benutzerkontensteuerung (UAC) ist auf der Windows Vista-Computer aktiviert.

Lösung

Service Pack-Informationen

Um dieses Problem zu beheben, beziehen Sie das neueste Servicepack für Windows Vista. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:
935791 So erhalten Sie das neueste Servicepack für Windows Vista

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Allerdings soll dieses Hotfix nur das Problem zu beheben, das in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf das nächste Softwareupdate warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, ist es ein Abschnitt "Hotfixdownload available" (Hotfixdownload verfügbar"am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Wenn weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:
http://Support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" (Hotfixdownload verfügbar"zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache verfügbar ist.

Voraussetzungen

Es gibt keine Voraussetzungen für die Installation dieses Hotfixes.

Neustart erforderlich ist.

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Registry Information

Um eines der Updates in diesem Paket verwenden, müssen Sie keinen Änderungen an der Registrierung vornehmen.

Dateiinformationen

Die englische Version dieses Hotfixes besitzt die Dateiattribute (oder höher), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, wird es in lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden die Zeitzone auf der Registerkarte die Datum und Uhrzeit Element in der Systemsteuerung.
Windows Vista, 32-Bit-version
Tabelle minimierenTabelle vergrößern
DateinameDateiversionGröße der DateiDatumZeitPlattform
Update.mumNicht zutreffend2.01224-Oct-200704: 56Nicht zutreffend
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.ManifestNicht zutreffend70524-Oct-200704: 56Nicht zutreffend
X86_microsoft-Windows-Sicherheit-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNicht zutreffend40,54024-Oct-200704: 56Nicht zutreffend
Kerberos.dll6.0.6000.20685495,10423-Oct-200720: 21X 86
Windows Vista, 64-Bit-version
Tabelle minimierenTabelle vergrößern
DateinameDateiversionGröße der DateiDatumZeitPlattform
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.ManifestNicht zutreffend70924-Oct-200704: 56Nicht zutreffend
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.ManifestNicht zutreffend70924-Oct-200704: 56Nicht zutreffend
Amd64_microsoft-Windows-Sicherheit-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNicht zutreffend40,57624-Oct-200705: 03Nicht zutreffend
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1.80624-Oct-200704: 56Nicht zutreffend
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend2.02324-Oct-200704: 56Nicht zutreffend
Update.mumNicht zutreffend1,92524-Oct-200704: 56Nicht zutreffend
Wow64_microsoft-Windows-Sicherheit-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNicht zutreffend41,16024-Oct-200705: 03Nicht zutreffend
Kerberos.dll6.0.6000.20685658,94422 Sep 200703: 51X 64
Kerberos.dll6.0.6000.20685495,10423-Oct-200720: 21X 86

Abhilfe

Um dieses Problem zu umgehen, deaktivieren Sie UAC, oder melden Sie sich mit einem Konto, das nicht über ein Administratorkonto ist.

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten, die im Abschnitt "Gilt für" aufgeführt sind. Dieses Problem wurde erstmals in Windows Vista Service Pack 1 behoben.

Diese Option ist nicht verfügbar Windows 2008 R2 und Windows 7 nicht mehr. In dieser Version des Betriebssystems eingeschränkte Token nicht TGT Sitzungsschlüssel enthalten sind.

Weitere Informationen

Dieses Problem tritt auf, wenn Sie versuchen, eine Business-Anwendung anmelden, die das Kerberos-Protokoll zum Authentifizieren des Benutzers verwendet.

Wenn das SSO-Feature in der Anwendung implementiert wird, verwendet der Clientcomputer ein Dienstticket für die Authentifizierung. Um dieses Service-Ticket zu erhalten, sendet der Clientcomputer eine Anforderung Schlüsselverteilungscenter (Key Distribution Center, KDC). Nach dem KDC das Dienstticket an den Clientcomputer bereitstellt, speichert des Client-Computers des Diensttickets im Berechtigungs-Zwischenspeicher.

Wenn die Anwendung das Kerberos-Protokoll zum Authentifizieren des Benutzers verwendet wird, ruft die Anwendung das Dienstticket aus dem Cache für Anmeldeinformationen. Wenn das UAC-Feature aktiviert ist, und das Benutzerkonto ein Mitglied der lokalen Gruppe Administratoren ist, der Sitzungsschlüssel in das Dienstticket ein, die abgerufen werden ist jedoch leer (enthält alle Nullen). Dies führt zum Fehlschlagen die Authentifizierung.

Microsoft hat diese Option in diesem KB-Artikel mithilfe des Registrierungseintrags dokumentiert ursprünglich eingeführt.allowtgtsessionkey: http://Support.Microsoft.com/kb/308339

Weitere Informationen zur Terminologie für Softwareupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Eigenschaften

Artikel-ID: 942219 - Geändert am: Mittwoch, 9. November 2011 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Keywords: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 942219
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com