คุณไม่สามารถใช้ใบรับรองสมาร์ทการ์ดในการเข้าสู่ระบบโดเมนจากคอมพิวเตอร์ไคลเอ็นต์ที่ใช้ Windows Vista

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 959887 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

ในโดเมนที่ใช้ Windows 2008 ที่กำลังใช้งานอยู่ที่ บริการไดเรกทอรีของไดเรกทอรี คุณเปิดใช้งานคอมพิวเตอร์ไคลเอนต์ใช้สมาร์ทการ์ด รับรองความถูกต้องในการเข้าสู่ระบบโดเมน อย่างไรก็ตาม เมื่อคุณพยายามเข้าสู่การ โดเมนจากคอมพิวเตอร์ไคลเอ็นต์ที่ใช้ Windows Vista กระบวนการเข้าสู่ระบบอาจล้มเหลว และคุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ไม่ถูกต้อง ใบรับรองที่พบ
ตรวจสอบว่า มีเสียบการ์ด
นี้ ปัญหาที่เกิดขึ้นหากใบรับรองสมาร์ทการ์ดไม่ประกอบด้วยแบบขยายของ Microsoft ใช้คีย์ (EKU) นอกจากนี้ ถ้าคุณได้ติดตั้งโปรแกรมแก้ไขด่วนที่มี กล่าวถึงในบทความ Microsoft Knowledge base 955558 บนคอมพิวเตอร์ไคลเอ็นต์ คุณอาจได้รับต่อไปนี้ ข้อความแสดงข้อผิดพลาด:
ไม่พบข้อมูลประจำตัวของคุณ การตรวจสอบ
ปัญหานี้เกิดขึ้นเนื่องจากคีย์ Kerberos การแจกแจง Center (KDC) ไม่สามารถตรวจสอบลูกโซ่ใบรับรองถ้าถูกต้อง EKU ไม่มีอยู่

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากการกระจายคีย์ของ Kerberos Center (KDC) ไม่ยอมรับการพิสูจน์ตัวจริงของไคลเอ็นต์ EKU เป็น คาดว่าจะ

ในระหว่างการตรวจสอบใบรับรองในฝั่งไคลเอ็นต์ KDC เซิร์ฟเวอร์การตรวจสอบไคลเอนต์ EKU ถ้าพิสูจน์ตัวจริงของไคลเอ็นต์ EKU ใดเลย Microsoft สมาร์ทการ์ด EKU หรือการเข้ารหัสคีย์สาธารณะสำหรับการเริ่มต้น ไคลเอ็นต์การรับรองความถูกต้อง (PKINIT) EKU รับรองความถูกต้อง ตามที่กำหนดไว้ใน PKINIT RFC 4556 รับรองความถูกต้องล้มเหลว

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

A มีโปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวัง เมื่อต้องการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำไปใช้นี้ โปรแกรมแก้ไขด่วนกับระบบที่พบปัญหาอธิบายไว้ในที่นี้เท่านั้น บทความ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณอยู่ ได้รับผลกระทบจากปัญหานี้ไม่รุนแรง เราขอแนะนำให้ คุณรอถัดไป ปรับปรุงซอฟต์แวร์ที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมใช้งาน สำหรับการดาวน์โหลด มีส่วน "โปรแกรมแก้ไขด่วนพร้อมใช้งานดาวน์โหลด" ที่ด้านบนนี้ บทความ Knowledge base หากส่วนนี้ไม่ใช่ ติดต่อ Microsoft ฝ่ายบริการสนับสนุนลูกค้าเพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุหากเกิดปัญหาอื่น ๆ หรือการแก้ไขปัญหาใด ๆ จำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ต้นทุนในการสนับสนุนปกติ จะใช้กับคำถามเพิ่มเติมและปัญหาที่ไม่สามารถจัดหา โปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการที่สมบูรณ์ของการบริการลูกค้าของ Microsoft และ หมายเลขโทรศัพท์ติดต่อ หรือการสร้างการร้องขอบริการแยกต่างหาก แวะไป เว็บไซต์ของไมโครซอฟท์:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุภาษาสำหรับแสดงแบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมใช้งาน" ดาวน์โหลด" ซึ่งมีโปรแกรมแก้ไขด่วน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็นเพราะการ ไม่มีโปรแกรมแก้ไขด่วนสำหรับภาษานั้น

Windows Vista ที่สำคัญ และโปรแกรมแก้ไขด่วนของ Windows Server 2008 จะรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม หนึ่งผลิตภัณฑ์เหล่านี้อาจจะแสดงอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการ คำร้องขอในแพคเกจโปรแกรมแก้ไขด่วนที่ใช้ได้กับทั้ง Windows Vista และ Windows นอกจากนี้เซิร์ฟเวอร์ 2008 เพียงแค่เลือกผลิตภัณฑ์ที่อยู่ในหน้า

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ ติดตั้งโปรแกรมแก้ไขด่วนบน Windows Server 2008 KDC เซิร์ฟเวอร์ที่ใช้ในการแก้ไขปัญหานี้

หมายเหตุโปรแกรมแก้ไขด่วนที่ได้อธิบายไว้ตามฐานนี้ความรู้ของ Microsoft นอกจากนี้บทความเท่านั้นแก้ไขด้านเซิร์ฟเวอร์ นอกจากนี้คุณยังต้องติดตั้งโปรแกรมแก้ไขด่วนที่มี อธิบายไว้ใน 955558 บนคอมพิวเตอร์ไคลเอนต์

ความต้องการเริ่มต้นใหม่

คุณต้องเริ่มระบบของคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนนำออกใช้ใด ๆ อื่น ๆ ก่อนหน้านี้แล้ว โปรแกรมแก้ไขด่วน

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของ hotfix นี้มีไฟล์ แอททริบิวต์ (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ แสดงวันและเวลาของแฟ้มเหล่านี้อยู่ในรูปแบบเวลา (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการ ค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ใช้เวลา โซนแท็บในตัววันและเวลาสินค้าในตัวควบคุม แผง

แฟ้มบันทึกย่อข้อมูล Windows Vista และ Windows Server 2008

แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) สำหรับการติดตั้ง แต่ละสภาพแวดล้อมที่มีแสดงรายการ แยกต่างหาก. MUM และแฟ้ม MANIFEST และการรักษาความปลอดภัยที่เกี่ยวข้อง แฟ้มแค็ตตาล็อก (.cat) เป็นสิ่งสำคัญที่ต้องการรักษาสถานะของการปรับปรุง คอมโพเนนต์ แฟ้มแค็ตตาล็อกความปลอดภัย (คุณลักษณะที่ไม่ได้อยู่ในรายการ) ถูกเซ็นชื่อด้วยการ ลายเซ็นดิจิทัลที่ Microsoft
สำหรับข้อมูลทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6001.22307311,29612 2008 พฤศจิกายน05:28x 86
Kdcsvc.mofไม่ สามารถใช้ได้5,30018 2007 Dec21:27ไม่ สามารถใช้ได้
สำหรับข้อมูลทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6001.22307404,99212 2008 พฤศจิกายน06:03x 64
Kdcsvc.mofไม่ สามารถใช้ได้5,30018 2007 Dec21:27ไม่ สามารถใช้ได้

สถานะ

Microsoft ยืนยันว่า ปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ ในส่วน"ใช้งาน"

ข้อมูลอ้างอิง

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดู บทความในฐานความรู้ของ Microsoft:
291010ความต้องการสำหรับใบรับรองของตัวควบคุมโดเมนจาก CA ของบริษัทอื่น
955558คุณไม่สามารถใช้ใบรับรองสมาร์ทการ์ดเพื่อเข้าสู่โดเมนจากการใช้งาน Windows Vista หรือคอมพิวเตอร์ไคลเอ็นต์ที่ใช้ Windows Server 2008

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ คำศัพท์การปรับปรุงซอฟต์แวร์ หมายเลขเพื่อดูการบทความต่อไปนี้ให้คลิก บทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์เฉพาะทางมาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008

แฟ้มเพิ่มเติมทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
แฟ้ม ชื่อPackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,430
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,422
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,427
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,430
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อX86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม720
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อX86_microsoft-windows-k ..แจก center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม42,276
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)08:25
แฟ้มเพิ่มเติมทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
แฟ้ม ชื่อAmd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม724
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อAmd64_microsoft-windows-k ..แจก center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม42,320
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)08:56
แฟ้ม ชื่อPackage_for_kb959887_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,438
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,430
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,435
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
แฟ้ม ชื่อPackage_for_kb959887_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,438
วัน (UTC)12 2008 พฤศจิกายน
เวลา (UTC)21:18
ที่ ผลิตภัณฑ์ของบริษัทอื่นที่กล่าวถึงในบทความนี้ผลิตขึ้น โดยบริษัท ที่เกี่ยวข้องกับ Microsoft Microsoft ไม่รับประกัน โดยนัย หรือ มิฉะนั้น เกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของเหล่านี้ ผลิตภัณฑ์
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

คุณสมบัติ

หมายเลขบทความ (Article ID): 959887 - รีวิวครั้งสุดท้าย: 31 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
Keywords: 
kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbmt KB959887 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:959887

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com