Vi se solicită acreditările de utilizator atunci când încercați să accesați o aplicație de afaceri care este configurat să utilizeze caracteristica Single Sign-On (SSO) pe un computer bazat pe Windows Vista client

Traduceri articole Traduceri articole
ID articol: 942219 - View products that this article applies to.
Măriți totul | Reduceți totul

În această pagină

SIMPTOME

Luați în considerare următorul scenariu:
  • Face?i log on la un domeniu de serviciul director Active Directory de pe un computer client bazate pe Windows Vista.
  • Când încercați să accesați o aplicație de afaceri care este configurat să utilizeze caracteristica Single Sign-On (SSO).

    Notă Dacă cererea este configurat pentru a utiliza caracteristica SSO, puteți accesa, de obicei aplicarea fără tastarea acreditările de utilizator.
În acest scenariu, autentificarea Kerberos care este utilizat de aplicare nu reușește.

Această problemă apare dacă următoarele condiții sunt adevărate:
  • Contul de utilizator care se utilizează este un membru al grupului local de administratori.
  • Pe computerul bazat pe Windows Vista, caracteristica User Account Control (UAC) este pornit.

REZOLUȚIE

Serviciu informații ambalaj

Pentru a rezolva această problemă, obțineți ultimul service pack pentru Windows Vista. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
935791 Cum se obține ultimul pachet service pack Windows Vista

Informații despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinată corectării numai problema descrisă în acest articol. Aplicați această remediere rapidă numai pe sistemele care întâmpină această problemă anume. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune „Hotfix „descărcare disponibilă în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secțiune, contactați Microsoft Customer Service și asistență pentru a obține remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau dacă orice depanare este necesar, aveți posibilitatea să creați o cerere separată serviciului. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări și probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Customer Service și asistență sau pentru a crea o cerere separată serviciului, vizitați următorul site Web Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Notă "Hotfix formularul „descărcare disponibilă afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerințe preliminare

Nu există nici un cerințe preliminare pentru instalarea acestei remedieri rapide.

Cerință de repornire

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Registru informații

Pentru a utiliza una dintre remedierile rapide în acest pachet, nu aveți pentru a face orice modificări în registry.

Informații despre fișier

Versiunea în limba engleză a acestui remediu rapid are atributele de fișier (sau atribute de fișier mai recente) enumerate în următorul tabel. Datele și orele acestor fișiere sunt enumerate în timp Universal coordonat (TUC). Când vizualizați informațiile de fișier, acesta este convertit la ora locală. Pentru a afla diferența între timpul local și UTC, utilizați Fus orar fila în Data și ora element din panoul de Control.
Windows Vista, versiunea pe 32 de biți
Reduceți tabelulMăriți tabelul
Numele fișieruluiVersiunea fișieruluiDimensiunea fișieruluiDataTimpPlatforma
Update.mumNu se aplică2,01224-Sep-200704: 56Nu se aplică
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNu se aplică70524-Sep-200704: 56Nu se aplică
X86_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNu se aplică40,54024-Sep-200704: 56Nu se aplică
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86
Windows Vista 64-bit traducere
Reduceți tabelulMăriți tabelul
Numele fișieruluiVersiunea fișieruluiDimensiunea fișieruluiDataTimpPlatforma
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNu se aplică70924-Sep-200704: 56Nu se aplică
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNu se aplică70924-Sep-200704: 56Nu se aplică
Amd64_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNu se aplică40,57624-Sep-200705: 03Nu se aplică
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNu se aplică1,80624-Sep-200704: 56Nu se aplică
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNu se aplică2,02324-Sep-200704: 56Nu se aplică
Update.mumNu se aplică1,92524-Sep-200704: 56Nu se aplică
Wow64_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNu se aplică41,16024-Sep-200705: 03Nu se aplică
Kerberos.dll6.0.6000.20685658,94422-Sep-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86

REMEDIERE

Pentru a rezolva această problemă, dezactivați UAC sau faceți log on utilizând un cont care nu este un cont de Administrator.

STARE

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „se aplică la". Această problemă a fost corectată în primul rând în Windows Vista Service Pack 1.

Această opțiune nu este disponibilă Ferestre 2008 R2 și Windows 7 mai. În această versiune de sistem de operare, token-uri restric?ionate nu sunt dat cheile TGT sesiune.

INFORMAȚII SUPLIMENTARE

Această problemă apare când încercați să faceți log on la o aplicație de afaceri care utilizează protocolul Kerberos pentru autentificarea utilizatorului.

Când caracteristica SSO în cerere este pus în aplicare, computerul client utilizează un bilet de servicii pentru autentificare. Pentru a obține acest serviciu bilet, computerul client trimite o solicitare la cheie distribuție Center (KDC). După KDC prevede biletul serviciu la computerul client, computerul client stochează biletul serviciu în memoria cache de acreditări.

Când aplicația utilizează protocolul Kerberos pentru autentificarea utilizatorului, aplicarea preia biletul serviciu din cache acreditări. Cu toate acestea, dacă este activată caracteristica UAC, și dacă contul de utilizator este un membru al grupului local de administratori, cheia de sesiune în biletul de serviciu care este adus este gol (con?ine toate zerouri). Această condiție cauze autentificare să nu reușească.

Microsoft a introdus inițial această opțiune documentate în acest articol KB utilizând intrarea de registruallowtgtsessionkey: http://support.Microsoft.com/KB/308339

Pentru mai multe informații despre terminologia actualizare software-ul, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
824684 Descrierea terminologie standard care este utilizat pentru a descrie actualizările software Microsoft

Proprietă?i

ID articol: 942219 - Ultima examinare: 9 noiembrie 2011 - Revizie: 1.0
SE APLICĂ LA:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Cuvinte cheie: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtro
Traducere automată
IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, nu de un traducător. Deoarece Microsoft vă oferă atât articole traduse de persoane, cât și articole traduse automat, toate articolele din Baza noastră de cunoștințe vor fi disponibile în limba dvs. nativă. Totuși, un articol tradus automat nu este întotdeauna perfect. Acesta poate conține greșeli de vocabular, sintaxă sau gramatică, precum în cazul în care un vorbitor străin poate face greșeli vorbind limba dvs. nativă. Compania Microsoft nu este responsabilă pentru nicio inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conținutului sau de utilizarea traducerii necorespunzătoare de către clienții săi. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:942219

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com