Um código de erro é devolvido quando um cliente Kerberos pede uma TGT de um controlador de domínio baseado no Windows Server 2008: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

Traduções de Artigos Traduções de Artigos
Artigo: 951191 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Um cliente Kerberos Massachusetts Institute of Technology (MIT) efectua a autenticação Kerberos contra um controlador de domínio baseado no Windows Server 2008.
  • KTPass foi utilizado para criar um ficheiro keytab para ser utilizado no cliente MIT Kerberos.
  • O cliente pede uma senha-concessão de autorização (TGT), especificando o nome do anfitrião principal como o nome do cliente no pacote KRB_AS_REQ.
Neste cenário, a autenticação falha e é devolvido o seguinte código de erro:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
Este problema poderá ocorrer quando uma implementação de outros fabricantes de um cliente Kerberos interage com um controlador de domínio baseado no Windows Server 2008. Por exemplo, este problema poderá ocorrer se um nome principal de "service / user @ realm.com" formato é utilizado para gerar um ficheiro keytab.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Importantes as correcções do Windows Vista e Windows Server 2008 estão incluídas nos pacotes do mesmos. No entanto, apenas um destes produtos pode ser listado na página ? correcção pedido ?. Para pedir o pacote de correcção que se aplica ao Windows Vista e Windows Server 2008, seleccione apenas o produto que esteja listado na página.

Pré-requisitos

Esta correcção não pode ser instalada no computador, a menos que a função de serviços de domínio do Active Directory (AD DS) esteja instalada. Se esta função não estiver instalada no computador, a correcção não pode ser instalada com êxito e é devolvido o seguinte erro:
A actualização não se aplica a do sistema
Para mais informações sobre como adicionar a função de AD DS, visite o seguinte Web site da Microsoft:
http://technet2.microsoft.com/windowsserver2008/en/library/40046b6c-2d64-46a6-94d5-cd483cffd0911033.mspx?mfr=true

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Server 2008, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kdcsvc.dll6.0.6001.22162311,29618-Apr-200805: 30x 86
Kdcsvc.MOFNão aplicável5,30018 De Dezembro de 200721: 27Não aplicável
Windows Server 2008, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kdcsvc.dll6.0.6001.22162404,48018-Apr-200806: 40x 64
Kdcsvc.MOFNão aplicável5,30018 De Dezembro de 200721: 27Não aplicável

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 951191 - Última revisão: 17 de fevereiro de 2009 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
Palavras-chave: 
kbmt kbexpertiseadvanced kbexpertiseinter kbautohotfix kbbug kbfix kbhotfixserver kbqfe KB951191 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 951191

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com