คุณได้รับพร้อมท์สำหรับข้อมูลประจำตัวของผู้ใช้เมื่อคุณพยายามเข้าถึงแอพลิเคชันทางธุรกิจที่มีการกำหนดค่าให้ใช้คุณลักษณะเดียวเครื่องหมายบน (SSO) บนคอมพิวเตอร์แบบไคลเอ็นต์ที่ใช้งาน Windows Vista

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 942219 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • คุณเข้าสู่โดเมนบริการไดเรกทอรีไดเรกทอรีที่ใช้งานอยู่จากคอมพิวเตอร์แบบไคลเอ็นต์ที่ใช้งาน Windows Vista
  • คุณพยายามเข้าถึงโปรแกรมประยุกต์ทางธุรกิจที่มีการกำหนดค่าให้ใช้คุณลักษณะเดียวเครื่องหมายบน (SSO)

    หมายเหตุ ถ้าแอพลิเคชันจะได้รับการกำหนดค่าให้ใช้คุณลักษณะ SSO คุณจะสามารถเข้าถึงแอพลิเคชันได้ โดยไม่มีการพิมพ์ข้อมูลประจำตัวของผู้ใช้
ในสถานการณ์สมมตินี้ รับรองความถูกต้อง Kerberos ที่ใช้ โดยโปรแกรมประยุกต์ล้มเหลว

ปัญหานี้เกิดขึ้นหากมีเงื่อนไขต่อไปนี้:
  • บัญชีผู้ใช้ที่คุณใช้เป็นสมาชิกของกลุ่มผู้ดูแลระบบภายในเครื่อง
  • บนคอมพิวเตอร์ที่ใช้ Windows Vista คุณลักษณะ'การควบคุมบัญชีผู้ใช้ (UAC) ถูกเปิดอยู่

การแก้ไข

ข้อมูลเซอร์วิสแพ็ค

เมื่อต้องการแก้ไขปัญหานี้ ขอรับเซอร์วิสแพ็คสำหรับ Windows Vista สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
935791 วิธีการขอรับเซอร์วิสแพ็คล่าสุดของ Windows Vista

ข้อมูลโปรแกรมแก้ไขด่วน

มีโปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีวัตถุประสงค์เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น การนำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหานี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้ามีการรับผลกระทบคุณจะไม่รุนแรงจากปัญหานี้ เราขอแนะนำให้ คุณรอปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลด จะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมใช้งานดาวน์โหลด" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อ Microsoft ฝ่ายบริการสนับสนุนลูกค้าเพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ หากเกิดปัญหาอื่น ๆ หรือการแก้ไขปัญหาใด ๆ เป็นสิ่งจำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะนำไปใช้กับคำถามเพิ่มเติมและเรื่องที่ไม่สามารถจัดหาโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft สนับสนุน หรือเมื่อต้อง การสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมใช้งานดาวน์โหลด" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ ไม่ได้เนื่องจากไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

ไม่มีสิ่งที่จำเป็นสำหรับการติดตั้งโปรแกรมแก้ไขด่วนนี้

ความต้องการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนที่นำออกใช้ก่อนหน้านี้

รีจิสทรีข้อมูล

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนอย่างใดอย่างหนึ่งในแพคเกจนี้ คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงใด ๆ ในรีจิสทรี

แฟ้มข้อมูล

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาของแฟ้มเหล่านี้จะแสดงอยู่ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้ โซนเวลา แท็บในเครื่อง วันและเวลา รายการใน'แผงควบคุม'
Windows Vista รุ่น 32 บิต
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันเวลาแพลตฟอร์ม
Update.mumไม่เกี่ยวข้อง2,01224-200704:56ไม่เกี่ยวข้อง
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestไม่เกี่ยวข้อง70524-200704:56ไม่เกี่ยวข้อง
X86_microsoft-windows-ความปลอดภัย-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestไม่เกี่ยวข้อง40,54024-200704:56ไม่เกี่ยวข้อง
Kerberos.dll6.0.6000.20685495,10423-200720:21x 86
Windows Vista รุ่น 64 บิต
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันเวลาแพลตฟอร์ม
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestไม่เกี่ยวข้อง70924-200704:56ไม่เกี่ยวข้อง
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestไม่เกี่ยวข้อง70924-200704:56ไม่เกี่ยวข้อง
Amd64_microsoft-windows-ความปลอดภัย-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestไม่เกี่ยวข้อง40,57624-200705:03ไม่เกี่ยวข้อง
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่เกี่ยวข้อง1,80624-200704:56ไม่เกี่ยวข้อง
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่เกี่ยวข้อง2,02324-200704:56ไม่เกี่ยวข้อง
Update.mumไม่เกี่ยวข้อง1,92524-200704:56ไม่เกี่ยวข้อง
Wow64_microsoft-windows-ความปลอดภัย-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestไม่เกี่ยวข้อง41,16024-200705:03ไม่เกี่ยวข้อง
Kerberos.dll6.0.6000.20685658,94422-200703:51x 64
Kerberos.dll6.0.6000.20685495,10423-200720:21x 86

การหลีกเลี่ยงปัญหา

เมื่อต้องการหลีกเลี่ยงปัญหานี้ ปิด UAC หรือเข้าสู่ระบบ โดยใช้บัญชีผู้ใช้ที่ไม่ใช่บัญชีผู้ดูแล

สถานะ

Microsoft ยืนยันว่า ปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่ระบุไว้ในส่วน"ใช้งาน" ปัญหานี้ถูกแก้ไขใน Windows Vista Service Pack 1 ครั้งแรก

ตัวเลือกนี้จะไม่พร้อมใช้งาน Windows 2008 R2 และ Windows 7 อีกต่อไป ในรุ่นนี้ระบบปฏิบัติการ โทเค็นที่ถูกจำกัดจะไม่มีคีย์เซสชัน TGT

ข้อมูลเพิ่มเติม

ปัญหานี้เกิดขึ้นเมื่อคุณพยายามเข้าสู่ระบบเป็นโปรแกรมประยุกต์ทางธุรกิจที่ใช้โพรโทคอล Kerberos ในการพิสูจน์ตัวจริงของผู้ใช้

เมื่อมีการใช้งานคุณลักษณะ SSO ในแอพลิเคชัน คอมพิวเตอร์ไคลเอนต์ใช้บัตรการบริการสำหรับการรับรองความถูกต้อง เมื่อต้องการขอรับบัตรนี้การบริการ คอมพิวเตอร์ไคลเอนต์ส่งคำขอไปยังศูนย์การแจกจ่ายการคีย์ (KDC) หลังจากที่ KDC แสดงบัตรบริการไปยังคอมพิวเตอร์ไคลเอนต์ คอมพิวเตอร์ไคลเอนต์เก็บบัตรการบริการในแคชข้อมูลประจำตัว

เมื่อโปรแกรมประยุกต์ที่ใช้โพรโทคอล Kerberos การพิสูจน์ตัวจริงของผู้ใช้ แอพลิเคชันดึงข้อมูลบัตรการบริการจากข้อมูลประจำตัวของแคช อย่างไรก็ตาม ถ้ามีการเปิดใช้งานคุณลักษณะ UAC และบัญชีผู้ใช้ที่เป็นสมาชิกของกลุ่มผู้ดูแลท้องถิ่น คีย์เซสชันของบัตรการบริการที่ถูกดึงข้อมูลมาว่างเปล่า (ประกอบด้วยศูนย์ทั้งหมด) เงื่อนไขนี้ทำให้การรับรองความถูกต้องล้มเหลว

Microsoft ได้เคยนำมาใช้ตัวเลือกนี้ได้รับการบันทึกไว้ในบทความนี้ใช้รายการรีจิสทรีallowtgtsessionkey: http://support.microsoft.com/kb/308339

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำศัพท์เฉพาะการปรับปรุงซอฟต์แวร์ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684 คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์ของไมโครซอฟท์

คุณสมบัติ

หมายเลขบทความ (Article ID): 942219 - รีวิวครั้งสุดท้าย: 9 พฤศจิกายน 2554 - Revision: 1.0
ใช้กับ
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Keywords: 
kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:942219

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com