Ein Smartcard-Zertifikat können Sie von einem Windows Vista-Clientcomputer aus an einer Domäne anmelden

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 959887 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

In einer Windows 2008-basierten Domäne, die Active Directory-Verzeichnisdienst verwendet wird, aktivieren Sie ein Clientcomputers auf Smartcard-Authentifizierung verwenden, an der Domäne anzumelden. Jedoch beim Anmelden die Domäne von einem Windows Vista-Clientcomputer den Anmeldevorgang möglicherweise fehl, und möglicherweise sinngemäß die folgende Fehlermeldung:
Keine gültige Zertifikate gefunden.
Überprüfen Sie, dass die Karte eingelegt ist
Dieses Problem tritt enthält das Smartcard-Zertifikat keine Microsoft Extended-Schlüsselverwendung (EKU). Wenn Sie erwähnte ist im Microsoft Knowledge Base-Artikel 955558 auf dem Clientcomputer installiert haben, möglicherweise darüber hinaus die folgenden Fehlermeldung angezeigt:
Ihre Anmeldeinformationen konnte nicht überprüft werden.
Dieses Problem tritt da die Kerberos-Schlüsselverteilungscenter (KDC) die Zertifikatkette überprüfen kann, wenn die richtigen als nicht vorhanden ist.

Ursache

Das Problem tritt auf, weil die Kerberos-Schlüsselverteilungscenter (KDC) nicht die Clientauthentifizierung als erwartungsgemäß akzeptieren.

Während die Client-Zertifikatsüberprüfung das KDC-Server überprüft der Client als. Ist die Clientauthentifizierung als weder die Microsoft Smartcard als als auch die Kryptografie mit öffentlichen Schlüsseln für den Client PKINIT (Initial Authentication) Authentifizierung als gemäß der PKINIT RFC 4556, schlägt fehl Authentifizierung.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Wichtig Windows Vista und Windows Server 2008-Hotfixes in die gleichen Pakete enthalten sind. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist.

Voraussetzungen

Um diesen Hotfix anwenden, installieren Sie den Hotfix auf dem Server Windows Server 2008-basierten KDC, um dieses Problem zu beheben.

Hinweis: Von dieser Microsoft Knowledge Base beschriebene Hotfix Artikel nur Updates die Serverseite. Sie müssen auch den Hotfix installieren, der auf dem Clientcomputer im 955558 beschrieben wird.

Neustartanforderung

Sie müssen den Computer nach Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time aufgeführt (UTC). Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Hinweise zu den Dateiinformationen für Windows Vista und Windows Server 2008

Die MANIFEST-Dateien (. Manifest) und MUM-Dateien (.mum) für jede Umgebung installiert sind listed separately. MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind wichtig, den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attributes nicht aufgelistet) sind mit eine digitale Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Kdcsvc.dll6.0.6001.22307311,29612-Nov 200805: 28X 86
Kdcsvc.MOFNicht zutreffend5,30018-DEC-200721: 27Nicht zutreffend
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Kdcsvc.dll6.0.6001.22307404,99212-Nov 200806: 03X 64
Kdcsvc.MOFNicht zutreffend5,30018-DEC-200721: 27Nicht zutreffend

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Informationsquellen

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
291010Anforderungen für Domänencontrollerzertifikate einer Drittanbieter CA
955558Sie können ein Smartcard-Zertifikat nicht auf einer Domäne von Windows Vista anmelden oder auf einem Windows Server 2008-basierten Clientcomputer verwenden.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen für Windows Server 2008

Zusätzliche Dateien für alle unterstützten x 86-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
File namePackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,430
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,422
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,427
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_server ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,430
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File nameX86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.Manifest
Dateiversion Nicht zutreffend
Dateigröße 720
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File nameX86_microsoft-Windows-k..Vertrieb-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest
Dateiversion Nicht zutreffend
Dateigröße 42,276
Datum (UTC) 12-Nov 2008
Time (UTC) 08: 25
Zusätzliche Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
File nameAmd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.Manifest
Dateiversion Nicht zutreffend
Dateigröße 724
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File nameAmd64_microsoft-Windows-k..Vertrieb-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest
Dateiversion Nicht zutreffend
Dateigröße 42,320
Datum (UTC) 12-Nov 2008
Time (UTC) 08: 56
File namePackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,438
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,430
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,435
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
File namePackage_for_kb959887_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,438
Datum (UTC) 12-Nov 2008
Time (UTC) 21: 18
Die in diesem Artikel erwähnten Fremdanbieterprodukte werden von einem Lieferanten hergestellt, der von Microsoft unabhängig ist. Microsoft übernimmt keine Garantie, implizite oder sonstige, über die Leistung oder Zuverlässigkeit dieser Produkte.

Eigenschaften

Artikel-ID: 959887 - Geändert am: Freitag, 19. Dezember 2008 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
Keywords: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB959887 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 959887
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com