Symptômes
Considérez le scénario suivant :
-
Une application ou un service utilise Kerberos pour effectuer une authentification via un centre KDC (Key Distribution) qui exécute Windows Server 2008.
-
Ce service ou une application renouvelle un Ticket Granting Ticket (TGT) de Kerberos, puis utilise le TGT renouvelé pour demander un nouveau ticket de service Kerberos Ticket-Granting Service (TGS).
Dans ce scénario, une erreur de vérification du certificat d’attribut de privilège (PAC) se produit et KDC basé sur Windows Server 2008 rejette la demande TGS. Ce problème rend l’application ou le service rencontrer d’échec de la fonction.
Cause
Ce problème se produit car le KDC basé sur Windows Server 2008 utilise un type de clé incorrect pour vérifier le certificat d’attribut de privilège (PAC) dans le scénario décrit dans la section « Symptômes ».
Résolution
Informations sur le correctif
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
D'importants correctifs de Windows Vista et Windows Server 2008 sont inclus dans les mêmes packages. Toutefois, un seul de ces produits peut être répertorié dans la page demande de correctif « ». Pour demander le package de correctif qui s’applique à Windows Vista et Windows Server 2008, sélectionnez simplement le produit figurant sur la page.
Conditions préalables
Pour appliquer ce correctif, l’ordinateur doit exécuter Windows Server 2008. En outre, les services Active Directory doivent être installés.
Nécessite un redémarrage
Vous devez redémarrer l’ordinateur après avoir appliqué ce correctif.
Informations de remplacement du correctif
Ce correctif ne remplace aucun autre correctif préalablement publié.
Informations concernant le Registre
Pour utiliser ce correctif logiciel, vous n'avez aucune modification à apporter au Registre.
Informations sur les fichiers
La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.
Note d’information de fichier de Windows Server 2008
Les fichiers MANIFEST (.manifest) et les fichiers MUM (.mum) installés pour chaque environnement sont
répertorié séparément. Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue sécurité (.cat) associées, sont essentiels pour conserver l'état du composant mis à jour. Les fichiers de catalogue de sécurité (attributs non répertoriés) sont signés avec une signature numérique Microsoft.
Windows Server 2008, la version basée sur les x86
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
310,784 |
26-Jan-2009 |
05:30 |
x86 |
|
Kdcsvc.mof |
Ne s'applique pas |
5300 |
18-Dec-2007 |
21:27 |
Ne s'applique pas |
Windows Server 2008, la version basée sur les x64
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
404,992 |
26-Jan-2009 |
06:06 |
x64 |
|
Kdcsvc.mof |
Ne s'applique pas |
5300 |
18-Dec-2007 |
21:27 |
Ne s'applique pas |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft
Fichiers supplémentaires pour toutes les versions x86 prises en charge de Windows Server 2008
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ne s'applique pas |
1,430 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ne s'applique pas |
1,422 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ne s'applique pas |
1,427 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ne s'applique pas |
1,430 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest |
Ne s'applique pas |
42,276 |
26-Jan-2009 |
05:53 |
Ne s'applique pas |
Fichiers supplémentaires pour toutes les versions x64 prises en charge de Windows Server 2008
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest |
Ne s'applique pas |
42,320 |
26-Jan-2009 |
09:53 |
Ne s'applique pas |
|
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ne s'applique pas |
prix de 1 438 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ne s'applique pas |
1,430 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ne s'applique pas |
1,435 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
|
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ne s'applique pas |
prix de 1 438 |
26-Jan-2009 |
19:43 |
Ne s'applique pas |
