Se devuelve un código de error cuando un cliente Kerberos solicita un TGT contra un controlador de dominio basado en Windows Server 2008: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

Seleccione idioma Seleccione idioma
Id. de artículo: 951191 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Un cliente Kerberos de Massachusetts Institute of Technology (MIT) realiza la autenticación Kerberos en un controlador de dominio basado en Windows Server 2008.
  • Se utilizó KTPass para crear un archivo de fichas de claves que se utilizará en el cliente Kerberos de MIT.
  • El cliente solicita un vale de concesión de vales (TGT) especificando el nombre de host principal como el nombre de cliente en el paquete KRB_AS_REQ.
En este escenario, se produce un error de autenticación y se devuelve el código de error siguiente:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
Este problema puede producirse cuando una implementación de otros fabricantes de un cliente de Kerberos interactúa con un controlador de dominio basado en Windows Server 2008. Por ejemplo, este problema puede producirse si un nombre principal en el "service / user @ realm.com" formato se utiliza para generar un archivo de fichas de claves.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importantes las revisiones de Windows Vista y Windows Server 2008 se incluyen en los paquetes mismos. Sin embargo, sólo uno de estos productos puede aparecer en la página ? solicitud de revisión ?. Para solicitar el paquete de hotfix que se aplica a Windows Vista y Windows Server 2008, simplemente seleccione el producto que aparece en la página.

Requisitos previos

Esta revisión no puede instalarse en el equipo a menos que la función servicios dominio de Active Directory (AD DS) esté instalada. Si esta función no está instalada en el equipo, la revisión no puede instalarse correctamente y devolvió el siguiente error:
No se aplica la actualización a su sistema
Para obtener más información acerca de cómo agregar la función de AD DS, visite el siguiente sitio Web de Microsoft:
http://technet2.microsoft.com/windowsserver2008/en/library/40046b6c-2d64-46a6-94d5-cd483cffd0911033.mspx?mfr=true

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Server 2008, versiones basadas en 86 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Kdcsvc.dll6.0.6001.22162311,29618 De abril de 200805: 30x 86
Kdcsvc.MOFNo aplicable5.30018 De diciembre de 200721: 27No aplicable
Windows Server 2008, versiones basadas en 64 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Kdcsvc.dll6.0.6001.22162404,48018 De abril de 200806: 40x 64
Kdcsvc.MOFNo aplicable5.30018 De diciembre de 200721: 27No aplicable

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información acerca de la terminología relativa de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 951191 - Última revisión: martes, 17 de febrero de 2009 - Versión: 4.1
La información de este artículo se refiere a:
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
Palabras clave: 
kbmt kbexpertiseadvanced kbexpertiseinter kbautohotfix kbbug kbfix kbhotfixserver kbqfe KB951191 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 951191

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com