Intrusion detectiesoftware (IDS) of de KDC (Key Distribution Center) kan een waarschuwing een replay-aanvallen wanneer u een gebruikersaccount niet-bestaand domein een domein aanmeldt vanaf een Windows-clientcomputer gebruiken

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 949061 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Symptomen

In een domeinomgeving Active Directory directory service configureert u intrusion detectiesoftware (IDS) of de KDC (Key Distribution Center) een replay-aanvallen in het netwerk te detecteren.

Echter, ontvangt een waarschuwing een replay-aanval wanneer u een gebruikersaccount niet-bestaand domein het domein aanmelden vanaf een Windows-clientcomputer gebruiken. Deze waarschuwing wordt geactiveerd door de id of het KDC.

OpmerkingDit probleem kan optreden in alle versies van Windows. Het kan bijvoorbeeld optreden in Windows XP, Windows Server 2003 en Windows Vista.

Oorzaak

Dit probleem treedt op omdat de client het pakket KRB_AS_REQ naar de KDC tweemaal stuurt.

Wanneer u een gebruikersaccount niet-bestaand domein probeert aanmelden op verzendt het domein van een Windows-clientcomputer, de clientcomputer KRB_AS_REQ-pakket naar het KDC. Het KDC verzendt een reactie van KRB_AS_REP met de foutcode KDC_ERR_C_PRINCIPAL_UNKNOWN reactie op dit pakket. In dit geval opnieuw de clientcomputer het pakket KRB_AS_REQ. Daarom kunnen de id's een waarschuwing een replay-aanval.

OpmerkingDit gedrag is onschadelijk in Windows-besturingssystemen.

Meer informatie

Bezoek de volgende Microsoft-website voor meer informatie over Kerberos-foutberichten en foutberichten voor LDAP (Lightweight Directory Access Protocol):
http://technet.Microsoft.com/en-us/library/bb463166.aspx

Eigenschappen

Artikel ID: 949061 - Laatste beoordeling: zaterdag 19 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Trefwoorden: 
kbexpertiseadvanced kbprb kbmt KB949061 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:949061

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com