TGT yenilendikten sonra Windows Server 2008 Anahtar Dağıtım Merkezi (KDC) bir TGS isteği reddeder.

Belirtiler

Aşağıdaki senaryoyu düşünün:

Bir uygulama veya hizmet Kerberos kimlik doğrulaması ile bir anahtar Dağıtım Merkezi (Windows Server 2008 çalıştıran KDC) gerçekleştirmek için kullanır.
Bu uygulama veya hizmet bir Kerberos bilet veren bilet (TGT) yeniler ve yenilenen TGT yeni bir Kerberos Ticket Granting Service (TGS) hizmet bileti istemek için kullanır.

Bu senaryoda, bir ayrıcalık özniteliği sertifika (PAC) doğrulama hatası oluşur ve Windows Server 2008 tabanlı KDC TGS isteği reddeder. Bu sorun, uygulama veya hizmet işlevi hata karşılaşma yapar.

Neden

Windows Server 2008 tabanlı KDC anahtar türü yanlış "Belirtiler" bölümünde açıklanan senaryosunda ayrıcalık özniteliği sertifika (PAC) doğrulamak için kullandığından, bu sorun oluşur.

Çözüm

Düzeltme bilgileri

Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Önemli Windows Vista ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri "Düzeltme isteği" sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için yalnızca sayfada listelenen ürün seçin.

Önkoşullar

Bu düzeltmenin uygulanabilmesi için bilgisayarda Windows Server 2008 çalıştırmalısınız. Ayrıca, Active Directory services yüklü olmalıdır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış başka düzeltmelerin yerini almaz.

Kayıt defteri bilgileri

Bu düzeltmeyi kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.

Dosya bilgileri

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Windows Server 2008 dosya bilgileri Not

Dosyaları (.manifest) ve MUM dosyaları (.mum) her ortam için yüklü olan
ayrı olarak listelenmektedir. MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenin durumunu korumak açısından kritik önem taşımaktadır. Güvenlik kataloğu dosyaları (öznitelikler listelenmeden), bir Microsoft dijital imzası kullanılarak imzalanmıştır.

Windows Server 2008, x86 tabanlı bir sürümü

Dosya adı	Dosya sürümü	Dosya boyutu	Tarih	Saat	Platform
Kdcsvc.dll	6.0.6001.22361	310,784	26-Jan-2009	05:30	x86
Kdcsvc.mof	Geçerli değil	5,300	18-Dec-2007	21:27	Geçerli değil

Windows Server 2008, x64 tabanlı bir sürümü

Dosya adı	Dosya sürümü	Dosya boyutu	Tarih	Saat	Platform
Kdcsvc.dll	6.0.6001.22361	404,992	26-Jan-2009	06:06	x64
Kdcsvc.mof	Geçerli değil	5,300	18-Dec-2007	21:27	Geçerli değil

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri için ek dosyalar

Dosya adı	Dosya sürümü	Dosya boyutu	Tarih	Saat	Platform
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum	Geçerli değil	1,430	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum	Geçerli değil	1,422	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum	Geçerli değil	1,427	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum	Geçerli değil	1,430	26-Jan-2009	19:43	Geçerli değil
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest	Geçerli değil	42,276	26-Jan-2009	05:53	Geçerli değil

Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar

Dosya adı	Dosya sürümü	Dosya boyutu	Tarih	Saat	Platform
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest	Geçerli değil	42,320	26-Jan-2009	09:53	Geçerli değil
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum	Geçerli değil	1,438	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum	Geçerli değil	1,430	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum	Geçerli değil	1,435	26-Jan-2009	19:43	Geçerli değil
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum	Geçerli değil	1,438	26-Jan-2009	19:43	Geçerli değil