Код ошибки возвращается, если Kerberos клиент запрашивает билет TGT на контроллере домена под управлением Windows Server 2008: «kerb5kdc_err_c_prinicpal_unknown»

Переводы статьи Переводы статьи
Код статьи: 951191 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Клиент Kerberos Массачусетского технологического института (MIT) выполняет проверку подлинности Kerberos на контроллере домена под управлением Windows Server 2008.
  • KTPass использовался для создания файла keytab для использования на стороне клиента MIT Kerberos.
  • Клиент запрашивает билет предоставления билета (TGT) путем указания имени основного узла в качестве имени клиента в пакете KRB_AS_REQ.
В этом сценарии, сбой проверки подлинности и следующее сообщение об ошибке Возвращаемый код:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
Эта проблема может возникнуть при реализации независимых производителей Клиент Kerberos взаимодействует с доменом Windows Server 2008 контроллер. Например, эта проблема может возникать имени участника в "Служба/Пользователь@realm.com" формат используется для создания файла keytab.

Решение

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений для Windows Vista и Windows Server 2008, достаточно выберите продукт, который указан на странице.

Необходимые условия

Это исправление не установлен на компьютере, пока домен Active Directory Установить роль служб (AD DS). Если эта роль не установлена на компьютере, исправление не может быть успешно установлен, и возвращается следующее сообщение об ошибке:
Обновление не применяется к системе
Для получения дополнительных сведений о том, как для добавления роли AD DS, посетите следующий веб-узла корпорации Майкрософт веб-узел:
http://technet2.Microsoft.com/Windowsserver2008/en/Library/40046b6c-2d64-46a6-94d5-cd483cffd0911033.mspx?mfr=true

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона на вкладке Дата и время элемент в элементе управления Панель.
Windows Server 2008, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформа
Kdcsvc.dll6.0.6001.22162311,29618 Апреля 2008 г.05: 30X86
Kdcsvc.MOFНе Applicable5,30018 Декабря 2007 г.21: 27Не Applicable
Windows Server 2008, 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл РазмерДатаВремяПлатформа
Kdcsvc.dll6.0.6001.22162404,48018 Апреля 2008 г.06: 40X64
Kdcsvc.MOFНе Applicable5,30018 Декабря 2007 г.21: 27Не Applicable

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений о Терминология обновления программного обеспечения, щелкните следующий номер просмотр статьи в статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 951191 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
Ключевые слова: 
kbexpertiseadvanced kbexpertiseinter kbautohotfix kbbug kbfix kbqfe kbmt KB951191 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:951191

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com