Centro de distribuição do Windows Server 2008 chaves (KDC) rejeita uma solicitação TGS após o TGT for renovado

Traduções deste artigo Traduções deste artigo
ID do artigo: 959517 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Um aplicativo ou serviço usa Kerberos para executar a autenticação por meio de uma chave Centro de distribuição (KDC) que está executando o Windows Server 2008.
  • Esse aplicativo ou serviço renova um Kerberos conceder permissão (TGT) e usa o TGT renovado para solicitar um novo tíquete de serviço Kerberos Ticket-Granting Service (TGS).
Nesse cenário, ocorre um erro de verificação PAC (certificado de atributos de privilégio) e KDC baseado no Windows Server 2008 rejeita a solicitação de TGS. Esse problema faz com que o aplicativo ou serviço encontrar função falha.

Causa

Esse problema ocorre porque o KDC baseado no Windows Server 2008 usa um tipo de chave incorreto para verificar o PAC (certificado de atributos de privilégio) na situação descrita na seção "Sintomas".

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Importante o Windows Vista e os hotfixes do Windows Server 2008 são incluídos nos pacotes de mesmos. No entanto, somente um desses produtos pode ser listado na página ? Hotfix solicitação ?. Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecione o produto que está listado na página.

Pré-requisitos

Para aplicar esse hotfix, o computador deve executar o Windows Server 2008. Além disso, os serviços do Active Directory devem ser instalados.

Requisitos de reinicialização

Você precisa reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes lançados anteriormente.

Informações do registro

Para usar esse hotfix, não é necessário fazer alterações no registro.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Observação de informações de arquivo do Windows Server 2008

Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listed separately. MUM e MANIFEST arquivos e os arquivos de catálogo (.cat) de segurança associadas, são fundamentais para manter o estado do componente atualizado. Os arquivos de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Windows Server 2008, versão com base em 86 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc.dll6.0.6001.22361310,78426-Janeiro de 200905: 30x 86
Kdcsvc.MOFNão aplicável5.30018 De dezembro de 200721: 27Não aplicável
Windows Server 2008, versão com base em 64 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc.dll6.0.6001.22361404,99226-Janeiro de 200906: 06x 64
Kdcsvc.MOFNão aplicável5.30018 De dezembro de 200721: 27Não aplicável

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão que é usada para descrever as atualizações de software
Arquivos adicionais para todas as versões com base em 86 do Windows Server 2008 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Package_for_kb959517_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,43026-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,42226-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,42726-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,43026-Janeiro de 200919: 43Não aplicável
X86_microsoft-windows-k...distribuição center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifestNão aplicável42,27626-Janeiro de 200905: 53Não aplicável
Arquivos adicionais para todas as versões com base em 64 x do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Amd64_microsoft-windows-k...distribuição center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifestNão aplicável42,32026-Janeiro de 200909: 53Não aplicável
Package_for_kb959517_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43826-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43026-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43526-Janeiro de 200919: 43Não aplicável
Package_for_kb959517_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43826-Janeiro de 200919: 43Não aplicável

Propriedades

ID do artigo: 959517 - Última revisão: terça-feira, 10 de março de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB959517 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 959517

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com