Se piden las credenciales de usuario cuando intenta tener acceso a una aplicación empresarial que está configurada para utilizar la característica de inicio de sesión único (SSO) en un equipo cliente basado en Windows Vista

Seleccione idioma Seleccione idioma
Id. de artículo: 942219 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Inicie sesión en un dominio del servicio de directorio de Active Directory desde un equipo cliente basado en Windows Vista.
  • Intenta tener acceso a una aplicación empresarial que está configurada para utilizar la característica de inicio de sesión único (SSO).

    Nota Si la aplicación está configurada para utilizar la función SSO, normalmente puede tener acceso a la aplicación sin necesidad de escribir las credenciales de usuario.
En este escenario, falla la autenticación de Kerberos que se utiliza la aplicación.

Este problema se produce si se cumplen las condiciones siguientes:
  • La cuenta de usuario que utiliza es un miembro del grupo Administradores local.
  • En el equipo basado en Windows Vista, la característica de Control de cuentas de usuario (UAC) está activada.

Solución

Información del Service pack

Para resolver este problema, obtenga el service pack más reciente para Windows Vista. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935791 Cómo obtener el service pack más reciente de Windows Vista

Información de hotfix

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplicar esta revisión sólo a sistemas que experimenten este problema específico. Esta revisión podría ser sometida a pruebas adicionales. Por tanto, si no se ve muy afectado por este problema, se recomienda que espere a que la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para descargar, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No hay ningún requisito previo para instalar este hotfix.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Esta revisión no sustituye un publicadas anteriormente.

Registro de información

Para utilizar una de las revisiones de este paquete, no es necesario realizar los cambios en el registro.

Información de archivo

La versión en inglés de esta revisión tiene los atributos de archivo (o atributos de archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte a la hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice el Zona horaria ficha en la Fecha y hora elemento de Panel de Control.
Windows Vista, versión de 32 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Update.mumNo aplicable2.01224-Sep-200704: 56No aplicable
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNo aplicable70524-Sep-200704: 56No aplicable
X86_microsoft-windows-seguridad-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNo aplicable40,54024-Sep-200704: 56No aplicable
Kerberos.dll6.0.6000.20685495.10423 De septiembre de 200720: 21x 86
Windows Vista, versión de 64 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNo aplicable70924-Sep-200704: 56No aplicable
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNo aplicable70924-Sep-200704: 56No aplicable
Kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifest-Amd64_microsoft-windows-seguridadNo aplicable40,57624-Sep-200705: 03No aplicable
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,80624-Sep-200704: 56No aplicable
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable2.02324-Sep-200704: 56No aplicable
Update.mumNo aplicable1,92524-Sep-200704: 56No aplicable
Kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifest-Wow64_microsoft-windows-seguridadNo aplicable41,16024-Sep-200705: 03No aplicable
Kerberos.dll6.0.6000.20685658,94422-Sep-200703: 51x 64
Kerberos.dll6.0.6000.20685495.10423 De septiembre de 200720: 21x 86

Solución

Para evitar este problema, desactivar UAC o inicie sesión con una cuenta que no es una cuenta de administrador.

Estado

Microsoft ha confirmado que se trata de un problema en los productos de Microsoft enumerados en la sección "Se refiere a:". Este problema se corrigió primero en Windows Vista Service Pack 1.

Esta opción no está disponible Windows 2008 R2 y Windows 7 ya. En esta versión de sistema operativo, símbolos (token) restringido no se le ofrecerá las claves de sesión TGT.

Más información

Este problema se produce cuando intenta iniciar sesión en una aplicación empresarial que utiliza el protocolo Kerberos para autenticar al usuario.

Cuando se implementa la función SSO en la aplicación, el equipo cliente utiliza un vale de servicio para la autenticación. Para obtener este vale de servicio, el equipo cliente envía una solicitud al centro de distribución de claves (KDC). Después KDC proporciona el vale de servicio en el equipo cliente, el equipo cliente almacena el vale de servicio en la caché de credenciales.

Cuando la aplicación utiliza el protocolo Kerberos para autenticar al usuario, la aplicación recupera el vale de servicio de la caché de credenciales. Sin embargo, si está activada la característica UAC y la cuenta de usuario es miembro del grupo Administradores local, en el vale de servicio que se recupera la clave de sesión está vacía (contiene ceros). Esta condición hace que la autenticación falle.

Microsoft ha introducido originalmente esta opción documentada en este artículo KB con la entrada del registroallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 942219 - Última revisión: miércoles, 09 de noviembre de 2011 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 942219

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com