Budete vyzvaní na používateľskými povereniami keď pokúsite získať prístup k obchodnej aplikácii, ktorý je nakonfigurovaný na použiť funkciu jediného prihlásenia (BDL) na počítači so systé...

Preklady článku Preklady článku
ID článku: 942219 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

PRIZNAKY

Uvažujme o nasledujúcom prípade:
  • Prihlásení do domény služby Active Directory directory z po?íta?a so systémom Windows Vista klienta.
  • Pokúsite sa pristupovať k obchodnej aplikácii, ktorá je nakonfigurovaná na použiť funkciu jediného prihlásenia (BDL).

    Poznámka Ak žiadosti nakonfigurovaný používať funkciu BDL, môžete prístup aplikácie zvyčajne bez písania poverenia používateľa.
V tomto scenári zlyhá overenie protokolom Kerberos, ktorý sa používa v žiadosti.

Tento problém sa vyskytuje, ak sú splnené nasledovné podmienky:
  • Používateľského konta, ktoré používate je členom lokálnej skupiny Administrators.
  • V počítači so systémom Windows Vista je zapnutá funkcia User Account Control (UAC).

RIESENIE

Service pack informácie

Chcete vyriešiť tento problém, zaobstarajte najnovší balík service pack pre systém Windows Vista. Ďalšie informácie získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
935791 Ako získať najnovší balík service pack pre systém Windows Vista

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená iba problém, ktorý je popísaný v tomto článku. Táto rýchla oprava sa vzťahujú len na systémy, ktoré sú zažíva tento špecifický problém. Táto rýchla oprava obdržať dodatočné testy. Preto, ak ste nie sú vážne ovplyvnené týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na prevzatie, je tu "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, obráťte sa na Microsoft zákaznícky servis a podpora získať rýchlu opravu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa riešenie problémov vyžaduje, možno budete musieť vytvoriť samostatnú servisnú požiadavku. Obvyklé podporné náklady budú vzťahovať na dodatočnú podporu otázkach a problémoch, ktoré nespĺňajú kritériá pre tento špecifický rýchlu opravu. Úplný zoznam telefónnych čísel, Microsoft zákaznícky servis a podpora alebo vytvorte samostatnú servisnú požiadavku, na webovej lokalite spoločnosti Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Poznámka „Prevzatie dostupnej rýchlej opravy"formulári zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak váš jazyk nie je zobrazený, je to preto rýchla oprava nie je k dispozícii pre daný jazyk.

Predpoklady

Neexistujú žiadne predpoklady na inštaláciu tejto rýchlej opravy.

Reštartujte požiadavka

Po použití tejto rýchlej opravy je potrebné reštartovať počítač.

Informácie o nahradení pre rýchlu opravu

Táto rýchla oprava nenahrádza predtým uvoľnenej rýchlu opravu.

Register informácií

Použitie jedného rýchle opravy v tomto balíku, nemusíte robiť žiadne zmeny v databáze Registry.

Informácie o súbore

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a časy jednotlivých súborov sú uvedené v Coordinated Universal Time (UTC). Keď zobrazíte informácie o súbore, sa skonvertuje na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite Časové pásmo kartu v Dátum a čas položky v ovládacom paneli.
Windows Vista, 32-bitovú verziu
Zbaliť túto tabuľkuRozbaliť túto tabuľku
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Update.mumNie je uplatňované2,01224-Sep-200704: 56Nie je uplatňované
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.ManifestNie je uplatňované70524-Sep-200704: 56Nie je uplatňované
X86_microsoft-windows-bezpečnosť-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNie je uplatňované40,54024-Sep-200704: 56Nie je uplatňované
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86
Windows Vista, 64-bitová verzia
Zbaliť túto tabuľkuRozbaliť túto tabuľku
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.ManifestNie je uplatňované70924-Sep-200704: 56Nie je uplatňované
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.ManifestNie je uplatňované70924-Sep-200704: 56Nie je uplatňované
Amd64_microsoft-windows-bezpečnosť-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNie je uplatňované40,57624-Sep-200705: 03Nie je uplatňované
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNie je uplatňované1,80624-Sep-200704: 56Nie je uplatňované
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNie je uplatňované2,02324-Sep-200704: 56Nie je uplatňované
Update.mumNie je uplatňované1,92524-Sep-200704: 56Nie je uplatňované
Wow64_microsoft-windows-bezpečnosť-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNie je uplatňované41,16024-Sep-200705: 03Nie je uplatňované
Kerberos.dll6.0.6000.20685658,94422-Sep-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86

RIEŠENIE

Obísť tento problém, vypnite UAC alebo prihlásiť pomocou konta s nie je konto správcu.

STAV

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti „vzťahuje sa na". Tento problém bol opravený v systéme Windows Vista Service Pack 1.

Táto možnosť už nie je k dispozícii Windows 2008 R2 a Windows 7. V tejto verzii operačného systému, nie sú obmedzené tokeny uvedené TGT relačných kľúčov.

DALSIE INFORMACIE

Tento problém sa vyskytuje pri pokuse o prihlásenie na obchodné aplikácie, ktorá používa protokol Kerberos na overenie používateľa.

Keď sa vykonáva funkciu BDL v žiadosti, klientsky počítač používa lístka služby pre overovanie. Získať tento servis letenku, klientsky počítač odošle požiadavku na Key Distribution Center (KDC). Po KDC poskytuje lístka služby do klientskeho počítača, klientskeho počítača ukladá lístka služby vo vyrovnávacej pamäti poverenia.

Keď aplikácia používa protokol Kerberos na overenie používateľa, uplatňovanie načíta lístka služby z poverenia cache. Avšak, ak je funkcia UAC zapnutá a používateľské konto je členom lokálnej skupiny Administrators, kľúč relácie v lístka služby, ktoré sa načítajú je prázdny (obsahuje všetky nuly). Táto podmienka spôsobuje overovania na neúspech.

Spoločnosť Microsoft zaviedla pôvodne túto možnosť zdokumentované v tomto článku KB pomocou položky databázy registryallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Ďalšie informácie o softvér Aktualizácia terminológie, po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru spoločnosti Microsoft

Vlastnosti

ID článku: 942219 - Posledná kontrola: 9. novembra 2011 - Revízia: 1.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Kľúčové slová: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:942219

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com