Ein Fehlercode wird zurückgegeben, wenn ein Kerberos-Client ein TGT für einen Windows Server 2008-basierten Domänencontroller anfordert: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 951191 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Ein Massachusetts Institute of Technology (MIT)-Kerberos-Client führt die Kerberos-Authentifizierung auf einem Windows Server 2008-basierten Domänencontroller.
  • KTPass wurde verwendet, erstellen Sie eine Keytab-Datei auf dem Client MIT Kerberos verwendet werden.
  • Der Client fordert ein Ticket-genehmigendes Ticket (TGT) durch den principal Hostname als den Clientnamen im Paket KRB_AS_REQ angeben.
In diesem Szenario schlägt die Authentifizierung fehl, und der folgende Fehlercode wird zurückgegeben:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
Dieses Problem kann auftreten, wenn eine Fremdanbieter-Implementierung eines Kerberos-Clients mit Windows Server 2008-Domänencontroller zusammenwirkt. Dieses Problem kann beispielsweise auftreten, wenn ein principal Name in der "Service/Benutzer@Realm.com"Format wird verwendet, um eine Keytab-Datei zu generieren.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen dieses spezielle Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Wichtig Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Allerdings kann nur eines dieser Produkte auf der Seite "Hotfix" aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie einfach das Produkt, das auf der Seite aufgeführt ist.

Erforderliche Komponenten

Dieser Hotfix kann nicht auf dem Computer installiert werden, es sei denn, die Active Directory-Domänendienste (AD DS)-Rolle installiert ist. Wenn diese Funktion nicht auf dem Computer installiert ist, kann nicht das Update erfolgreich installiert und ist der folgende Fehler zurückgegeben:
Das Update gilt nicht für Ihr system
Weitere Informationen dazu, wie Sie die AD DS-Serverrolle hinzufügen finden Sie auf der folgenden Microsoft-Website:
http://technet2.Microsoft.com/windowsserver2008/en/Library/40046b6c-2d64-46a6-94d5-cd483cffd0911033.mspx?mfr=true

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder neuere Attribute) auf, die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird es in die lokale Ortszeit konvertiert. Um die Zeitverschiebung zwischen UTC-Zeit und lokaler Zeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
Windows Server 2008, X 86-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
KDCSVC.dll6.0.6001.22162311,29618-Apr-200805:30X 86
KDCSVC.MOFNicht zutreffend530018-Dec-200721:27Nicht zutreffend
Windows Server 2008 X 64-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
KDCSVC.dll6.0.6001.22162404,48018-Apr-200806:40x64
KDCSVC.MOFNicht zutreffend530018-Dec-200721:27Nicht zutreffend

Status

Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Eigenschaften

Artikel-ID: 951191 - Geändert am: Dienstag, 3. September 2013 - Version: 5.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
Keywords: 
kbexpertiseadvanced kbexpertiseinter kbautohotfix kbbug kbfix kbqfe kbmt KB951191 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 951191
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com