ID Artikel: 942219 - Kajian Terakhir: 09 Nopember 2011 - Revisi: 1.0

Anda diminta untuk kredensial pengguna ketika Anda mencoba mengakses aplikasi bisnis yang dikonfigurasi untuk menggunakan fitur Single Sign-On (SSO) pada komputer klien berbasis Windows Vista

Download Hotfix tersediaHotfix Download Available
View and request hotfix downloads
Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

GEJALA

Pertimbangkan skenario berikut:
  • Masuk ke domain layanan direktori Active Directory dari komputer klien berbasis Windows Vista.
  • Anda mencoba mengakses aplikasi bisnis yang dikonfigurasi untuk menggunakan fitur Single Sign-On (SSO).

    Catatan Jika aplikasi telah dikonfigurasi untuk menggunakan fitur SSO, Anda biasanya dapat mengakses aplikasi tanpa mengetik kredensial pengguna.
Dalam skenario ini, otentikasi Kerberos yang digunakan oleh aplikasi gagal.

Masalah ini terjadi jika kondisi berikut ini benar:
  • Account pengguna yang Anda gunakan adalah anggota dari grup administrator lokal.
  • Pada komputer berbasis Windows Vista, User Account Control (UAC) fitur diaktifkan.
Kembali ke atas

PEMECAHAN MASALAH

Layanan paket informasi

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows Vista. Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
935791  (http://support.microsoft.com/kb/935791/ ) Cara mendapatkan paket layanan Windows Vista terbaru
Kembali ke atas

Informasi perbaikan terbaru

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan pada artikel ini. Menerapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah khusus ini. Perbaikan terbaru ini dapat menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami menganjurkan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut:
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Prasyarat

Ada beberapa prasyarat untuk menginstal perbaikan terbaru ini.

Restart persyaratan

Anda harus me-restart komputer setelah Anda menerapkan perbaikan terbaru ini.

Informasi penggantian perbaikan terbaru

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru yang diluncurkan sebelumnya.

Registri informasi

Untuk menggunakan salah satu perbaikan terbaru yang ada dalam paket ini, Anda tidak harus membuat perubahan ke registri.

Informasi file

Versi bahasa Inggris dari perbaikan terbaru ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab di Tanggal dan waktu item dalam Panel kontrol.
Windows Vista, versi 32-bit
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran fileTanggalWaktuPlatform
Update.MumTidak berlaku2,01224-September-200704: 56Tidak berlaku
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestTidak berlaku70524-September-200704: 56Tidak berlaku
X86_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestTidak berlaku40,54024-September-200704: 56Tidak berlaku
Kerberos.dll6.0.6000.20685495,10423-September-200720: 21x 86
Windows Vista, versi 64-bit
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran fileTanggalWaktuPlatform
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestTidak berlaku70924-September-200704: 56Tidak berlaku
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestTidak berlaku70924-September-200704: 56Tidak berlaku
Amd64_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestTidak berlaku40,57624-September-200705: 03Tidak berlaku
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumTidak berlaku1,80624-September-200704: 56Tidak berlaku
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumTidak berlaku2,02324-September-200704: 56Tidak berlaku
Update.MumTidak berlaku1,92524-September-200704: 56Tidak berlaku
Wow64_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestTidak berlaku41,16024-September-200705: 03Tidak berlaku
Kerberos.dll6.0.6000.20685658,94422-September-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-September-200720: 21x 86
Kembali ke atas

TEKNIK PEMECAHAN MASALAH

Untuk mengatasi masalah ini, mematikan UAC, atau logon dengan menggunakan account yang tidak Administrator account.
Kembali ke atas

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi pada Windows Vista Paket Layanan 1.

Pilihan ini adalah tidak tersedia Windows 2008 R2 dan Windows 7 lagi. Dalam rilis sistem operasi ini, bukti terbatas tidak diberi tombol TGT sesi.
Kembali ke atas

INFORMASI LEBIH LANJUT

Masalah ini terjadi saat Anda mencoba untuk masuk ke aplikasi bisnis yang menggunakan protokol Kerberos untuk mengotentikasi pengguna.

Ketika fitur SSO dalam aplikasi dilaksanakan, komputer klien menggunakan layanan tiket untuk otentikasi. Untuk mendapatkan tiket layanan ini, komputer klien mengirim permintaan untuk kunci distribusi Center (KDC). Setelah KDC menyediakan layanan tiket ke komputer klien, toko komputer klien Layanan tiket di cache kredensial.

Ketika aplikasi menggunakan protokol Kerberos untuk mengotentikasi pengguna, aplikasi akan mengambil layanan tiket dari cache kredensial. Namun, jika fitur UAC diaktifkan, dan jika account pengguna yang merupakan anggota dari grup administrator lokal, sesi kunci dalam layanan tiket yang diambil kosong (berisi semua nol). Kondisi ini menyebabkan otentikasi gagal.

Microsoft awalnya diperkenalkan pilihan ini didokumentasikan dalam artikel KB ini menggunakan entri registriallowtgtsessionkey: http://support.Microsoft.com/KB/308339 (http://support.microsoft.com/kb/308339)

Untuk informasi lebih lanjut mengenai terminologi pembaruan perangkat lunak, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
824684  (http://support.microsoft.com/kb/824684/LN/ ) Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Kembali ke atas
Berlaku bagi:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Kembali ke atas
Kata kunci: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:942219  (http://support.microsoft.com/kb/942219/en-us/ )
Kembali ke atas