Нельзя использовать сертификат смарт-карты для входа в домен с системой Windows Vista или компьютер под управлением Windows Server 2008

Переводы статьи Переводы статьи
Код статьи: 955558 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

В домене под управлением Windows 2008, использующей службы каталогов Active Directory Включите клиентский компьютер на использование проверки подлинности смарт-карт для входа в домен. При попытке входа в домен с системой Windows Vista или компьютер под управлением Windows Server 2008, процесс входа в систему не удастся, и появляется следующее сообщение об ошибке:
Допустимые сертификаты не найдены
Проверьте, что карта вставлена
Эта проблема возникает, если сертификат смарт-карты не включает в себя использование расширенного ключа (EKU) корпорации Майкрософт.

Причина

В настоящее время ОС Windows Vista и Windows Server 2008 и отфильтровывает любого сертификата, который не имеет EKU. Таким образом Если сертификат смарт-карты только проверка подлинности клиента EKU, нельзя использовать сертификат для смарт-карты входа.

Решение

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Это исправление необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Важные исправления для Windows Vista и Windows Server 2008 включены в одни пакеты.. Тем не менее только один из этих продуктов могут быть указаны на странице “ исправление запрос ”. Для запроса пакета исправлений для Windows Vista и Windows Server 2008 просто выберите продукт, указанный на странице..

Предвартельные требования

Для установки этого исправления на компьютерах-клиентах под управлением Windows Vista, необходимо иметь Windows Vista пакетом обновления 1 (SP1) установлен.Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
935791Получение последнего пакета обновления для Windows Vista
Необходимые компоненты не требуются для компьютеров-клиентов под управлением Windows Server 2008.

Примечания
  • После установки исправления, сертификаты, имеют EKU корпорации Майкрософт или проверки подлинности клиента EKU.
  • Исправление, описанное в данной статье только устраняет проблемы на клиентском компьютере. Также необходимо установить исправление 959887 на сервере под управлением Windows Server 2008 Kerberos центр распространения ключей (KDC), чтобы устранить неполадки на сервере.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет других исправлений..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент управления панели.

Примечания к сведениям о файлах для систем Windows Vista и Windows Server 2008

Файлы манифеста и .mum файлы, установленные в каждой средеУказанный отдельнов «сведения о дополнительных файлах для Windows Server 2008 и для Windows Vista "раздел. Эти файлы и соответствующие CAT-файлы (каталога безопасности) критически важны для отслеживания состояния обновляемого компонента.. CAT-файлы снабжены цифровой подписью Майкрософт.. Атрибуты данных файлов безопасности не указываются..
For all supported 32-bit versions of Windows Server 2008 and of Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Smartcardcredentialprovider.dll6.0.6001.22265134,65613-Sep-200823: 39X86
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Smartcardcredentialprovider.dll6.0.6001.22265160,76814-Sep-200800: 58X64
For all supported Itanium-based versions of Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Smartcardcredentialprovider.dll6.0.6001.22265280,06414-Sep-200800: 02IA-64

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Дополнительные сведения см. в следующих статьях базы знаний Майкрософт::
291010Requirements for Domain Controller Certificates from a Third-Party CA
959887You cannot use a smart card certificate to log on to a domain from a Windows Vista-based client computer

Сведения о дополнительных файлах для систем Windows Server 2008 и Windows Vista

Свернуть эту таблицуРазвернуть эту таблицу
File namePackage_for_kb955558_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,367
Дата (UTC)15-Sep-2008
Время (UTC)00: 06
File namePackage_for_kb955558_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,430
Дата (UTC)15-Sep-2008
Время (UTC)00: 06
File namePackage_for_kb955558_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,421
Дата (UTC)15-Sep-2008
Время (UTC)00: 06
File namePackage_for_kb955558_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,422
Дата (UTC)15-Sep-2008
Время (UTC)00: 06
File namePackage_for_kb955558_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,425
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,430
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File nameX86_5e5ee830dc8b023f1ccb885870015710_31bf3856ad364e35_6.0.6001.22265_none_8be104df2827e822.manifest
Версия файлаНеприменимо
Размер файла:730
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File nameX86_microsoft-windows-a...dcredentialprovider_31bf3856ad364e35_6.0.6001.22265_none_42586554dbd714ac.manifest
Версия файлаНеприменимо
Размер файла:8,961
Дата (UTC)14 Сентября 2008 г.
Время (UTC)00: 07
Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
File nameAmd64_f1bec9bf66957c75b8c1802349f78c02_31bf3856ad364e35_6.0.6001.22265_none_bad28344f3eea319.manifest
Версия файлаНеприменимо
Размер файла:1,108
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File nameAmd64_microsoft-windows-a...dcredentialprovider_31bf3856ad364e35_6.0.6001.22265_none_9e7700d8943485e2.manifest
Версия файлаНеприменимо
Размер файла:8,987
Дата (UTC)14 Сентября 2008 г.
Время (UTC)01: 49
File namePackage_for_kb955558_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,375
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,438
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,429
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,430
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,433
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,438
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для платформы Itanium
Свернуть эту таблицуРазвернуть эту таблицу
File nameIa64_4b43e8a6a85e2125275447408a8e7616_31bf3856ad364e35_6.0.6001.22265_none_9b9c061e58741328.manifest
Версия файлаНеприменимо
Размер файла:1,106
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File nameIa64_microsoft-windows-a...dcredentialprovider_31bf3856ad364e35_6.0.6001.22265_none_425a094adbd51da8.manifest
Версия файлаНеприменимо
Размер файла:8,974
Дата (UTC)14 Сентября 2008 г.
Время (UTC)00: 31
File namePackage_for_kb955558_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,425
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,426
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,429
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
File namePackage_for_kb955558_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНеприменимо
Размер файла:1,434
Дата (UTC)15 Сентября 2008 г.
Время (UTC)00: 06
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 955558 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Ключевые слова: 
kbsurveynew kbautohotfix kbexpertiseinter kbfix kbbug kbqfe kbmt KB955558 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:955558

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com