Windows Vista 기반 클라이언트 컴퓨터에 단일 사인온 (SSO) 기능을 사용 하도록 구성 하는 업무용 응용 프로그램에 액세스 하려고 하면 사용자 자격 증명을 묻는

기술 자료 번역 기술 자료 번역
기술 자료: 942219 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

다음 시나리오를 고려 하십시오.
  • Active Directory 디렉터리 서비스 도메인에 있는 Windows Vista 기반 클라이언트 컴퓨터에서 로그온 합니다.
  • 단일 사인온 (SSO) 기능을 사용 하도록 구성 된 업무용 응용 프로그램에 액세스 하려고 했습니다.

    참고 SSO 기능을 사용 하도록 응용 프로그램이 구성 된 경우 일반적으로 응용 프로그램 사용자 자격 증명을 입력 하지 않고 액세스할 수 있습니다.
이 시나리오에서는 응용 프로그램에서 사용 되는 Kerberos 인증이 실패 합니다.

다음 조건에 해당 하는 경우이 문제가 발생 합니다.
  • 사용할 사용자 계정을 로컬 관리자 그룹의 구성원입니다.
  • Windows Vista 기반 컴퓨터에서 UAC (사용자 계정 컨트롤) 기능이 켜져 있습니다.

해결 방법

서비스 팩 정보

이 문제를 해결 하려면 Windows Vista 용 최신 서비스 팩을 구하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
935791 최신 Windows Vista 서비스 팩을 구하는 방법

핫픽스 정보

지원 되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 문서에서 설명 하는 문제를 해결 하려면이 핫픽스가 만들어졌습니다. 이러한 특정 문제가 발생 하는 시스템에만이 핫픽스를 적용 합니다. 이 핫픽스는 나중에 추가 테스트를 받을 수 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 모든 문제 해결이 필요한 경우 별도 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과 특정이 핫픽스가 필요 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.
기술 지원 서비스 안내
참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않는 경우 핫픽스를 해당 언어에 사용할 수 없기 때문입니다.

필수 구성 요소

전제 조건은 없습니다이 핫픽스 설치에입니다.

다시 시작 요구 사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체 하지 않습니다.

레지스트리 정보

이 패키지에서 핫픽스 중 하나를 사용 하려면 레지스트리를 변경할 필요가 없습니다.

파일 정보

파일 특성 (또는 그 이후의 파일 특성)이 핫픽스의 영어 버전은 있는 다음 표에 나열 된 있습니다. 이러한 파일의 시간과 날짜 협정 세계시 (UTC)에 나열 됩니다. 파일 정보를 볼 때 로컬 시간으로 변환 됩니다. UTC와 로컬 시간의 차이 확인 하려면 사용 하는 표준 시간대 탭에 날짜 및 시간 제어판 항목에서.
Windows Vista의 32 비트 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Update.mum적용할 수 없습니다.2,0122007 년 9 월 24 일04: 56적용할 수 없습니다.
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifest적용할 수 없습니다.7052007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifest X86_microsoft적용할 수 없습니다.40,5402007 년 9 월 24 일04: 56적용할 수 없습니다.
Kerberos.dll6.0.6000.20685495,1042007 년 9 월 23 일20: 21x 86
Windows Vista의 64 비트 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifest적용할 수 없습니다.7092007 년 9 월 24 일04: 56적용할 수 없습니다.
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifest적용할 수 없습니다.7092007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifest Amd64_microsoft적용할 수 없습니다.40,5762007 년 9 월 24 일05: 03적용할 수 없습니다.
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum적용할 수 없습니다.1,8062007 년 9 월 24 일04: 56적용할 수 없습니다.
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum적용할 수 없습니다.2,0232007 년 9 월 24 일04: 56적용할 수 없습니다.
Update.mum적용할 수 없습니다.1,9252007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifest Wow64_microsoft적용할 수 없습니다.41,1602007 년 9 월 24 일05: 03적용할 수 없습니다.
Kerberos.dll6.0.6000.20685658,9442007 년 9 월 22 일03: 51x64
Kerberos.dll6.0.6000.20685495,1042007 년 9 월 23 일20: 21x 86

해결 과정

이 문제를 해결 하려면 uac를 해제 하거나 관리자 계정이 아닌 계정으로 로그온.

현재 상태

Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다. 이 문제는 Windows Vista 서비스 팩 1에서 처음 수정 되었습니다.

이 옵션이 사용 가능한 Windows 2008 R2 및 Windows 7 더 이상 없습니다. 이 운영 체제 버전에서는 제한 된 토큰 TGT에 세션 키를 제공 되지 않습니다.

추가 정보

Kerberos 프로토콜을 사용 하 여 사용자를 인증 하는 비즈니스 응용 프로그램에 로그온 하려고 할 때이 문제가 발생 합니다.

SSO 기능은 응용 프로그램에서 구현 되 면 클라이언트 컴퓨터 인증에 대 한 서비스 티켓을 사용 합니다. 이 서비스 티켓을 얻으려면 클라이언트 컴퓨터 키 배포 센터 (KDC) 요청을 보냅니다. KDC에서 클라이언트 컴퓨터로 서비스 티켓을 제공 하 고 나면 클라이언트 컴퓨터 서비스 티켓을 자격 증명 캐시에 저장 합니다.

응용 프로그램이 Kerberos 프로토콜을 사용 하 여 사용자를 인증 하는 경우 응용 프로그램 서비스 티켓을 자격 증명 캐시에서 검색 합니다. 그러나 UAC 기능이 설정 되어 있고 사용자 계정이 로컬 Administrators 그룹의 구성원 인 경우 검색 되는 서비스 티켓에서 세션 키 비어 (모두 0으로 포함 되어 있습니다). 이 조건은 인증에 실패 하는 원인이 됩니다.

Microsoft 레지스트리 항목을 사용 하 여이 기술 자료 문서에서 설명 하는이 옵션을 처음 소개 했습니다.allowtgtsessionkey: http://support.microsoft.com/kb/308339

소프트웨어 업데이트 용어에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
824684 Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 설명

속성

기술 자료: 942219 - 마지막 검토: 2011년 11월 9일 수요일 - 수정: 1.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
키워드:?
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:942219

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com