U wordt gevraagd gebruikersreferenties, wanneer u probeert toegang te krijgen tot een zakelijke toepassing die is geconfigureerd voor gebruik van de functie Single Sign-On (SSO) op een clientcomputer met Windows Vista

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 942219 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

Het volgende scenario:
  • U zich aanmeldt bij een Active Directory-domein vanaf een clientcomputer met Windows Vista.
  • U probeert toegang te krijgen tot een zakelijke toepassing die is geconfigureerd voor gebruik van de functie Single Sign-On (SSO).

    Opmerking Als de toepassing is geconfigureerd voor het gebruik van de SSO-functie, kunt u meestal de toepassing openen zonder uw gebruikersreferenties typt.
In dit scenario mislukt de Kerberos-verificatie wordt gebruikt door de toepassing.

Dit probleem treedt op als de volgende voorwaarden voldaan wordt:
  • De gebruikersaccount die u gebruikt, is een lid van de lokale groep Administrators.
  • Op de computer met Windows Vista is de functie Gebruikersaccountbeheer (UAC) ingeschakeld.

Oplossing

Informatie over het servicepack

Ophalen van het meest recente servicepack voor Windows Vista voor dit probleem. Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
935791 Het verkrijgen van het meest recente servicepack voor Windows Vista

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix kan gedownload worden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact opnemen met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er oplossingen vereist zijn, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.Microsoft.com/contactus/?ws=support
Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Voorwaarden

Er zijn geen vereisten voor het installeren van deze hotfix.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Register informatie

Op een van de hotfixes in dit pakket gebruikt, hoeft u niet te wijzigingen aanbrengt in het register.

Informatie over bestanden

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Als u het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt de Tijdzone tabblad in de Datum en tijd een item in het Configuratiescherm.
Windows Vista, 32-bits versie
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Update.mumNiet van toepassing2,01224-Sep-200704: 56Niet van toepassing
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNiet van toepassing70524-Sep-200704: 56Niet van toepassing
X86_microsoft-windows-beveiliging-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNiet van toepassing40,54024-Sep-200704: 56Niet van toepassing
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86
Windows Vista, 64-bits versie
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNiet van toepassing70924-Sep-200704: 56Niet van toepassing
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNiet van toepassing70924-Sep-200704: 56Niet van toepassing
Amd64_microsoft-windows-beveiliging-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNiet van toepassing40,57624-Sep-200705: 03Niet van toepassing
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNiet van toepassing1,80624-Sep-200704: 56Niet van toepassing
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNiet van toepassing2,02324-Sep-200704: 56Niet van toepassing
Update.mumNiet van toepassing1,92524-Sep-200704: 56Niet van toepassing
Wow64_microsoft-windows-beveiliging-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNiet van toepassing41,16024-Sep-200705: 03Niet van toepassing
Kerberos.dll6.0.6000.20685658,94422-Sep-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86

Workaround

UAC uitschakelen om dit probleem te omzeilen, of zich aanmeldt met een account die niet een Administrator-account.

Status

Microsoft heeft bevestigd dat dit een probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is. Windows Vista Service Pack 1 werd voor het eerst een correctie aangebracht voor dit probleem.

Deze optie is niet beschikbaar Windows 2008 R2 en Windows 7 meer. Beperkte tokens in deze versie van besturingssysteem worden niet de TGT sessiesleutels gegeven.

Meer informatie

Dit probleem treedt op wanneer u zich aanmeldt bij een bedrijfstoepassing waarmee het Kerberos-protocol wordt gebruikt om de gebruiker te verifiëren.

Wanneer de functie voor eenmalige aanmelding in de toepassing is geïmplementeerd, wordt de clientcomputer een serviceticket voor verificatie. De clientcomputer verzendt een verzoek naar Center KDC (Key Distribution) voor dit serviceticket. Nadat de KDC biedt het serviceticket naar de client, de clientcomputer het serviceticket opgeslagen in de cache van de referenties.

Wanneer de toepassing wordt het Kerberos-protocol gebruikt om de gebruiker te verifiëren, de toepassing het serviceticket opgehaald uit de cache van de referenties. Als de UAC-functie is ingeschakeld en als de gebruikersaccount is lid van de lokale groep Administrators, de sessiesleutel in de serviceticket die is opgehaald is echter leeg (bevat alleen nullen). Deze voorwaarde zorgt ervoor dat de verificatie mislukt.

Microsoft heeft deze optie beschreven in dit KB-artikel met behulp van de registervermelding oorspronkelijk geïntroduceerdallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Voor meer informatie over terminologie voor software-update, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
824684 Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

Eigenschappen

Artikel ID: 942219 - Laatste beoordeling: woensdag 9 november 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Trefwoorden: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:942219

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com