Приглашение ввести учетные данные пользователя при попытке получить доступ к бизнес-приложения для использования функции единый вход (SSO) на компьютере под управлением Windows Vista

Переводы статьи Переводы статьи
Код статьи: 942219 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Необходимо войти в систему для домена службы каталогов Active Directory с компьютера под управлением Windows Vista.
  • При попытке доступа к бизнес-приложения для использования функции единый вход (SSO).

    Примечание Если приложение настроено для использования функции единого входа, обычно доступны приложения без ввода учетных данных пользователя.
В этом случае сбой проверки подлинности Kerberos, который используется приложением.

Эта проблема возникает, если выполняются следующие условия:
  • Учетную запись пользователя, вы является членом локальной группы «Администраторы».
  • На компьютере под управлением Windows Vista включена функция контроль учетных записей (UAC).

Решение

Сведения о пакете обновления

Чтобы решить эту проблему, получите последний пакет обновления для Windows Vista. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
935791 Как получить последний пакет обновления для Windows Vista

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Поэтому если не представляет особой важности, эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и службу или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.

Необходимые условия

Не существует предварительных условий для установки исправления.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Реестр сведений

Для использования одного из исправлений в этом пакете, нет необходимости вносить изменения в реестр.

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.
Windows Vista, 32-разрядная версия
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Update.MUMНе применимо2,01224 Сентября 2007 г.04: 56Не применимо
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestНе применимо70524 Сентября 2007 г.04: 56Не применимо
X86_microsoft-windows безопасность kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestНе применимо40,54024 Сентября 2007 г.04: 56Не применимо
Kerberos.dll6.0.6000.20685495,10423 Сентября 2007 г.20: 21x 86
64-Разрядной версии Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestНе применимо70924 Сентября 2007 г.04: 56Не применимо
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestНе применимо70924 Сентября 2007 г.04: 56Не применимо
Amd64_microsoft-windows безопасность kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestНе применимо40,57624 Сентября 2007 г.05: 03Не применимо
Package_1_for_kb942219 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе применимо1,80624 Сентября 2007 г.04: 56Не применимо
Package_2_for_kb942219 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе применимо2,02324 Сентября 2007 г.04: 56Не применимо
Update.MUMНе применимо1,92524 Сентября 2007 г.04: 56Не применимо
Wow64_microsoft-windows безопасность kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestНе применимо41,16024 Сентября 2007 г.05: 03Не применимо
Kerberos.dll6.0.6000.20685658,94422 Сентября 2007 г.03: 51x 64
Kerberos.dll6.0.6000.20685495,10423 Сентября 2007 г.20: 21x 86

Временное решение

Чтобы обойти эту проблему, отключить контроль учетных Записей или войти в систему с учетной записью, не является учетной записью администратора.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к». Сначала исправление этой проблемы появилось в пакете обновления 1 для Windows Vista.

Этот параметр не доступен Windows 2008 R2 и Windows 7 больше. В этой версии операционной системы маркеров ограниченного доступа, не получают ключи сеанса TGT.

Дополнительная информация

Данная проблема возникает при попытке войти в бизнес-приложения, которое использует протокол Kerberos для проверки подлинности пользователя.

При реализации этой функции единого входа в приложение клиентский компьютер использует билет службы проверки подлинности. Чтобы получить этот билет службы, клиентский компьютер отправляет запрос в центр распространения ключей (KDC). После KDC предоставляет билет службы на клиентский компьютер, клиентский компьютер сохраняет мандат в кэш учетных данных.

Когда приложение использует протокол Kerberos для проверки подлинности пользователя, приложение получает мандат из кэша учетных данных. Тем не менее, если включена функция контроля учетных Записей и учетная запись является членом локальной группы «Администраторы», ключ сеанса в билет службы, который извлекается пустой (содержит только нули). В этом случае происходит сбой проверки подлинности.

Майкрософт впервые этот параметр, описанных в этой статье КБ, с помощью реестраallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Для получения дополнительных сведений о терминологии, обновления программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 942219 - Последний отзыв: 9 ноября 2011 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Ключевые слова: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:942219

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com