终端服务器授权 MMC 管理单元或 TS 授权管理器 MMC 管理单元使用 NT LAN 管理器而不是 Kerberos 协议分别,在 Windows Server 2003 中或在 Windows Vista 和 Windows Server 2008 中传递身份验证,

文章翻译 文章翻译
文章编号: 968995 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  1. 在运行 Windows Server 2003 的计算机上安装终端服务器授权 Microsoft 管理控制台 (MMC) 管理单元或正在运行 Windows Server 2008 或 Windows Vista 的计算机上安装 TS 授权管理器 MMC 管理单元。
  2. 使用 TS 授权管理器 MMC 管理单元或终端服务器授权 MMC 管理单元连接到远程终端的许可证服务器。
  3. 在网络的环境中启用了仅 Kerberos 身份验证,如智能卡只登录。
在这种情况下,您无法连接到 TS 授权 MMC 管理单元或 TS 授权管理器 MMC 管理单元中远程终端的许可证服务器。

这是因为 TS 授权管理器 MMC 管理单元或 TS 授权 MMC 管理单元使用 NT LAN 管理器 (NTLM) 而不是 Kerberos 协议通过身份验证。

原因

出现此问题的原因是当 TS 授权管理器 MMC 管理单元或终端服务器授权 MMC 管理单元向发送 Kerberos 身份验证请求时,将使用一个不正确的服务主体名称 (SPN) 格式。因此,Kerberos 身份验证失败,并且 TS 授权管理器 MMC 管理单元或终端服务器授权 MMC 管理单元使用 NTLM 传递身份验证。

解决方案

若要解决此问题,请有 TS 授权管理器 MMC 管理单元或终端服务器授权 MMC 的管理单元安装的计算机上应用以下修补程序。

Windows Vista 和 Windows Server 2008 的修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现本文所述问题的系统。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要运行 Windows Vista 的计算机上应用此修补程序,您必须具有 Windows Vista Service Pack 1 (SP1) 或 $ Windows Vista Service Pack 2 (SP2) 安装。

需要对运行 Windows Server 2008 的计算机不需要任何先决条件。

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的 日期和时间 项中的 时区 选项卡。
Windows Vista 和 Windows Server 2008 的文件的信息说明

清单文件 (.manifest) 并为每个环境中安装了 MUM 文件 (.mum) 是 listed separately。维护更新组件的状态的关键 MUM 和清单的文件和关联的安全的目录 (.cat) 文件。用 Microsoft 的数字签名签名该安全编录文件 (未列出的属性)。
支持所有 x 基于 x86 的 Windows Server 2008 和 Windows Vista SP1 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6001.2243486,0162009 年五月 15 日13: 01x86
支持所有基于 x86 和版本的 Windows Server 2008 SP2 Windows Vista SP2 x
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6002.2213786,0162009 年五月 15 日12: 51x86
支持所有 Windows Server 2008 和 Windows Vista SP1 的基于 x64 的版本 x
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6001.22434139,7762009 年五月 15 日13: 17x64
支持所有 Windows Server 2008 SP2 和 Windows Vista SP2 的基于 x64 的版本 x
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6002.22137139,7762009 年五月 15 日12: 50x64
所有受支持的基于 IA x64 的版本,Windows Server 2008 的
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6001.22434233,4722009 年五月 15 日12: 52IA 64
所有受支持的基于 IA x64 的版本,Windows Server 2008 SP2 的
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll6.0.6002.22137233,4722009 年五月 15 日12: 41IA 64

对于 Windows Server 2003 的修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现本文所述问题的系统。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序,您必须具有 Windows Server 2003 Service Pack 2 (SP2) 安装。有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
889100如何获取最新的 service pack,Windows Server 2003 的

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的 日期和时间 项中的 时区 选项卡。
Windows Server 2003 与 x 基于 x86 版本的 Service Pack 2
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Mstlsapi.dll5.2.3790.4515120,3202009 年五月 15 日16: 15x86
Windows Server 2003 与 Service Pack 2,基于 Itanium 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Mstlsapi.dll5.2.3790.4515351,7442009 年五月 15 日14: 10IA 64sp2不适用
Wmstlsapi.dll5.2.3790.4515120,3202009 年五月 15 日14: 10x86sp2
Windows Server 2003 与 x 基于 x64 的版本的 Service Pack 2
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Mstlsapi.dll5.2.3790.4515193,0242009 年五月 15 日14: 11x64sp2不适用
Wmstlsapi.dll5.2.3790.4515120,3202009 年五月 15 日14: 11x86sp2

替代方法

要变通解决此问题,创建用户帐户,并使用 RunAs 命令使用创建的用户帐户打开终端服务器授权 MMC 管理单元或 TS 授权管理器 MMC 管理单元。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

Windows Server 2008 和 Windows Vista 的其他文件信息

所有受支持的其他文件 x 基于 x86 的 Windows Server 2008 和 Windows Vista 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Package_for_kb968995_sc_0 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,4212009 年五月 18 日14: 55不适用
Package_for_kb968995_sc_1 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,6902009 年五月 18 日14: 55不适用
Package_for_kb968995_sc ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,7012009 年五月 18 日14: 55不适用
Package_for_kb968995_server_0 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,4252009 年五月 18 日14: 55不适用
Package_for_kb968995_server_1 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,6942009 年五月 18 日14: 55不适用
Package_for_kb968995_server ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.1.0.mum不适用1,7132009 年五月 18 日14: 55不适用
X86_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_f236aabf4eaabeac.manifest不适用6,5362009 年五月 15 日16: 49不适用
X86_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_f4201d854bce5fd5.manifest不适用6,5362009 年五月 15 日16: 49不适用
所有受支持的其他文件 x 的 Windows Server 2008 和 Windows Vista 的基于 x64 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Amd64_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_4e55464307082fe2.manifest不适用6,5622009 年五月 15 日16: 50不适用
Amd64_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_503eb909042bd10b.manifest不适用6,5622009 年五月 15 日16: 47不适用
Package_for_kb968995_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,4292009 年五月 18 日14: 55不适用
Package_for_kb968995_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,9792009 年五月 18 日14: 55不适用
Package_for_kb968995_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,7112009 年五月 18 日14: 55不适用
Package_for_kb968995_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,4332009 年五月 18 日14: 55不适用
Package_for_kb968995_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,9832009 年五月 18 日14: 55不适用
Package_for_kb968995_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不适用1,7232009 年五月 18 日14: 55不适用
对于所有其他文件支持 Windows Server 2008 的基于 IA x64 版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Ia64_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_f2384eb54ea8c7a8.manifest不适用6,5492009 年五月 15 日16: 40不适用
Ia64_microsoft-窗口-t...ces serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_f421c17b4bcc68d1.manifest不适用6,5492009 年五月 15 日16: 31不适用
Package_for_kb968995_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,4252009 年五月 18 日14: 55不适用
Package_for_kb968995_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,5292009 年五月 18 日14: 55不适用
Package_for_kb968995_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,7062009 年五月 18 日14: 55不适用
Package_for_kb968995_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,4292009 年五月 18 日14: 55不适用
Package_for_kb968995_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,5332009 年五月 18 日14: 55不适用
Package_for_kb968995_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum不适用1,7172009 年五月 18 日14: 55不适用

属性

文章编号: 968995 - 最后修改: 2009年7月17日 - 修订: 1.0
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
关键字:?
kbmt kbautohotfix kbexpertiseinter kbfix kbbug kbsurveynew kbqfe kbhotfixserver KB968995 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 968995
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com