Solicitado por credenciais de usuário quando você tenta acessar um aplicativo de negócios que é configurado para usar o recurso de Single Sign-On (SSO) em um computador cliente baseado no Windows Vista

Considere o seguinte cenário:

• Você faz logon um domínio de serviço de diretório do Active Directory de um computador cliente baseado no Windows Vista.
• Tentar acessar um aplicativo de negócios que é configurado para usar o recurso de Single Sign-On (SSO).
  
  Observação Se o aplicativo está configurado para usar o recurso SSO, você normalmente pode acessar o aplicativo sem digitar suas credenciais de usuário.

Nesse cenário, a autenticação Kerberos é usada pelo aplicativo falhar.

Esse problema ocorre se as seguintes condições forem verdadeiras:

• A conta de usuário que você usa é um membro do grupo Administradores local.
• No computador baseado no Windows Vista, o recurso de controle de conta de usuário (UAC) está ativado.

Informações do Service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Vista. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica este hotfix somente aos sistemas que apresentarem esse problema específico. Este hotfix pode receber testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se não aparecer nesta seção, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se for necessária qualquer solução de problemas, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicional e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço, visite o seguinte site da Microsoft: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não há nenhum pré-requisito para instalar esse hotfix.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Registro informações

Para usar um dos hotfixes neste pacote, não é necessário fazer alterações no registro.

Informações de arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). Quando você exibir as informações do arquivo, ele será convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use o Fuso horário Guia de Data e hora item no painel de controle.

Windows Vista, a versão de 32 bits

Windows Vista, a versão de 64 bits

Para contornar esse problema, desative o UAC ou faça logon usando uma conta que não é uma conta de administrador.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Windows Vista Service Pack 1.

Esta opção não está disponível o Windows 2008 R2 e Windows 7 mais. Nesta versão do sistema operacional, tokens restritos não recebem as chaves de sessão de TGT.

Esse problema ocorre ao tentar fazer logon em um aplicativo de negócios que usa o protocolo Kerberos para autenticar o usuário.

Quando o recurso SSO no aplicativo é implementado, o computador cliente usa um tíquete de serviço para autenticação. Para obter esse tíquete de serviço, o computador cliente envia uma solicitação para o Centro de distribuição de chaves (KDC). Depois que o KDC fornece o tíquete de serviço para o computador cliente, o computador cliente armazena o tíquete de serviço no cache de credenciais.

Quando o aplicativo usa o protocolo Kerberos para autenticar o usuário, o aplicativo recupera o tíquete de serviço do cache de credenciais. No entanto, se o recurso UAC estiver ativado e se a conta de usuário é membro do grupo Administradores local, a chave de sessão em que o tíquete de serviço que é recuperada está vazia (contém zeros). Essa condição causa a falha na autenticação.

Originalmente, a Microsoft introduziu essa opção documentada neste artigo KB, usando a entrada do registroallowtgtsessionkey: http://support.microsoft.com/KB/308339 (http://support.microsoft.com/kb/308339)

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: