Certifikát karty smart card nelze použít k přihlášení k doméně z klienta se systémem Windows Vista počítače

Překlady článku Překlady článku
ID článku: 959887 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

V doméně se systémem Windows 2008, který pomocí služby Active Directory povolit klientský počítač používat ověřování pomocí karet smart card pro přihlášení k doméně. Však pokusíte přihlásit k doméně z klienta se systémem Windows Vista počítače, přihlašovacího procesu může selhat a obdržet následující chybovou zprávu:
Nalezeny žádné platné certifikáty.
Zkontrolujte, že je karta vložena
K tomuto problému dochází, pokud certifikát karty smart card neobsahuje Microsoft Extended Key používání (EKU). Navíc pokud jste nainstalovali opravu hotfix uvedenou v článku znalostní báze Microsoft Knowledge Base 955558 v klientském počítači, může zobrazit následující chybová zpráva:
Pověření nelze ověřit.
K tomuto problému dochází, protože Kerberos Key Distribution Center (KDC) nemůže ověřit řetěz certifikátů, pokud není k dispozici správné EKU.

Příčina

Problému dochází, protože Kerberos Key Distribution Center (KDC) přijmout ověřování klienta EKU podle očekávání.

Během ověření certifikátu klienta KDC server zkontroluje klienta EKU. Podle definice v PKINIT RFC 4556 je ověřování klienta EKU karty Microsoft smart card EKU ani Public Cryptography klíč klienta Initial Authentication (PKINIT) EKU ověření, ověření se nezdaří.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Důležité Windows Vista a Windows Server 2008 opravy hotfix jsou součástí stejné balíčků. Pouze jeden z těchto produktů, však může být uvedeno na stránce text Hotfix Request ”. Vyžádat balíček opravy hotfix se vztahuje na Windows Vista a Windows Server 2008, vyberte produkt, který je uveden na stránce.

Požadavky

Použít tuto opravu hotfix, nainstalujte opravu hotfix na serveru KDC systémem Windows Server 2008, chcete-li tento problém vyřešit.

Poznámka: Opravy hotfix popsané podle této Microsoft Knowledge Base článek pouze opravy straně serveru. Musíte také nainstalovat opravu hotfix popsanou v 955558 v klientském počítači.

Požadavek na restartování

Máte po použití této opravy hotfix restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.

Poznámky k informacím o souborech pro systémy Windows Vista a Windows Server 2008

Soubory MANIFEST (.manifest) a soubory MUM (.mum) nainstalován pro každé prostředí jsou listed separately. MUM a MANIFEST soubory a soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.0.6001.22307311,29612. Listopadu 200805: 28X86
Kdcsvc.MOFNelze použít5,30018. 12. 200721: 27Nelze použít
Pro všechny podporované 64bitové verze systému Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.0.6001.22307404,99212. Listopadu 200806: 03X64
Kdcsvc.MOFNelze použít5,30018. 12. 200721: 27Nelze použít

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Odkazy

Další informace naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:
291010Požadavky na certifikáty řadič domény z ÚŘADU jiného výrobce
955558Certifikát karty smart card nelze použít k přihlášení k doméně z systémem Windows Vista nebo počítač klienta se systémem Windows Server 2008

Další informace

Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech pro systémy Windows Server 2008

Další soubory pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
File namePackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,430
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,422
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,427
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,430
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File nameX86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest
Verze souboruNelze použít
Velikost souboru720
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File nameX86_microsoft-windows-k..distribuční center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest
Verze souboruNelze použít
Velikost souboru42,276
Datum (UTC)12. Listopadu 2008
Čas (UTC)08: 25
Další soubory pro všechny podporované verze x64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
File nameAmd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest
Verze souboruNelze použít
Velikost souboru724
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File nameAmd64_microsoft-windows-k..distribuční center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest
Verze souboruNelze použít
Velikost souboru42,320
Datum (UTC)12. Listopadu 2008
Čas (UTC)08: 56
File namePackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,438
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,430
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,435
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
File namePackage_for_kb959887_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Verze souboruNelze použít
Velikost souboru1,438
Datum (UTC)12. Listopadu 2008
Čas (UTC)21: 18
Produkty třetích stran, o nichž se hovoří v tomto článku, jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft implicitně ani jiným způsobem neručí za výkon a spolehlivost těchto produktů.

Vlastnosti

ID článku: 959887 - Poslední aktualizace: 19. prosince 2008 - Revize: 2.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
Klíčová slova: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB959887 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:959887

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com