Sono richieste credenziali utente quando si tenta di accedere a un'applicazione di business Ŕ configurata per utilizzare la funzionalitÓ Single Sign-On (SSO) su un computer client basato su Windows Vista

Traduzione articoli Traduzione articoli
Identificativo articolo: 942219 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri il seguente scenario:
  • Si accede a un dominio del servizio directory Active Directory da un computer client basato su Windows Vista.
  • Si tenta di accedere a un'applicazione aziendale che Ŕ configurata per utilizzare la funzionalitÓ Single Sign-On (SSO).

    Nota Se l'applicazione Ŕ configurata per utilizzare la funzionalitÓ SSO, Ŕ in genere possibile accedere all'applicazione senza digitare le credenziali dell'utente.
In questo scenario, l'autenticazione Kerberos viene utilizzato dall'applicazione avrÓ esito negativo.

Questo problema si verifica in presenza delle seguenti condizioni:
  • L'account utente utilizzato dall'utente Ŕ un membro del gruppo Administrators locale.
  • Nel computer basato su Windows Vista, il controllo Account utente (UAC) Ŕ attivato.

Risoluzione

Informazioni sul Service pack

Per risolvere il problema, procurarsi il service pack pi¨ recente per Windows Vista. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
935791 Come ottenere il service pack pi¨ recente per Windows Vista

Informazioni sull'aggiornamento rapido

Un hotfix supportato Ŕ disponibile da Microsoft. Tuttavia, questo hotfix Ŕ destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico. Questo hotfix vengano eseguiti ulteriori test. Se il problema non causa gravi difficoltÓ, si consiglia di attendere il prossimo aggiornamento software contenente tale hotfix.

Se l'aggiornamento rapido Ŕ disponibile per il download, Ŕ presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzato, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se Ŕ necessaria la risoluzione dei problemi, Ŕ possibile creare una richiesta di assistenza separata. I costi di supporto usuali verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ una correzione rapida non Ŕ disponibile per tale lingua.

Prerequisiti

Non esistono prerequisiti per l'installazione di questo aggiornamento rapido.

Richiesta di riavvio

Dopo aver applicato questo hotfix, Ŕ necessario riavviare il computer.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.

Registro informazioni

Per utilizzare uno degli aggiornamenti rapidi in questo pacchetto, non si dispone apportare modifiche al Registro di sistema.

Informazioni sui file

La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file elencate nel tempo universale coordinato (UTC). Quando si visualizzano le informazioni sui file, viene convertita in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare il Fuso orario scheda di Data e ora elemento nel Pannello di controllo.
Windows Vista, versione a 32 bit
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Update.mumNon applicabile2,01224-Set-200704: 56Non applicabile
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNon applicabile70524-Set-200704: 56Non applicabile
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNon applicabile40,54024-Set-200704: 56Non applicabile
Kerberos. dll6.0.6000.20685495,10423-Set-200720: 21x86
Windows Vista, versione a 64 bit
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNon applicabile70924-Set-200704: 56Non applicabile
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNon applicabile70924-Set-200704: 56Non applicabile
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNon applicabile40,57624-Set-200705: 03Non applicabile
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicabile1,80624-Set-200704: 56Non applicabile
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicabile2,02324-Set-200704: 56Non applicabile
Update.mumNon applicabile1,92524-Set-200704: 56Non applicabile
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNon applicabile41,16024-Set-200705: 03Non applicabile
Kerberos. dll6.0.6000.20685658.94422-Set-200703: 51versione x64
Kerberos. dll6.0.6000.20685495,10423-Set-200720: 21x86

Workaround

Per aggirare questo problema, disattivare il controllo dell'account utente o accedere utilizzando un account che non sia un account di amministratore.

Status

Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a". Questo problema Ŕ stato risolto in Windows Vista Service Pack 1.

Questa opzione non Ŕ disponibile Windows 2008 R2 e Windows 7 pi¨. In questa versione del sistema operativo, i token con restrizioni non figurano le chiavi di sessione TGT.

Informazioni

Questo problema si verifica quando si tenta di accedere a un'applicazione aziendale che utilizza il protocollo Kerberos per autenticare l'utente.

Quando viene implementata la funzionalitÓ SSO nell'applicazione, il computer client utilizza un ticket di servizio per l'autenticazione. Per ottenere il ticket di servizio, il computer client invia una richiesta al centro distribuzione chiavi (KDC). Una volta KDC fornisce i ticket di servizio sul computer client, il ticket di servizio sul computer client memorizza nella cache delle credenziali.

Quando l'applicazione utilizza il protocollo Kerberos per autenticare l'utente, l'applicazione recupera il ticket di servizio dalla cache delle credenziali. Tuttavia, se Ŕ attivata la funzionalitÓ controllo dell'account utente e account utente Ŕ un membro del gruppo Administrators locale, la chiave di sessione in ticket di servizio viene recuperato Ŕ vuota (contiene tutti gli zeri). Questa condizione causa l'autenticazione a un errore.

Microsoft ha introdotto inizialmente questa opzione documentata in questo articolo utilizzando la voce del Registro di sistemaallowtgtsessionkey: http://support.microsoft.com/kb/308339

Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

ProprietÓ

Identificativo articolo: 942219 - Ultima modifica: mercoledý 9 novembre 2011 - Revisione: 1.0
Le informazioni in questo articolo si applicano a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Chiavi:á
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 942219
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com