Eine Kerberos-Authentifizierung fehlschlägt, zusammen mit dem Fehlercode 0X80090302 oder 0x8009030f auf einem Computer, auf dem Windows Server 2008 oder Windows Vista ausgeführt und der AES-Algorithmus verwendet wird

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 969083
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Sie haben zwei Computer, die mit Windows Server 2008 oder Windows Vista verwendet werden. Ein Computer sendet eine Nachricht des Kerberos-Authentifizierung mit dem anderen Computer.
  • Die Kerberos-Authentifizierung verwendet den Advanced Encryption Standard (AES)-Algorithmus zum Verschlüsseln und Entschlüsseln der Authentifizierungsdaten.
In diesem Szenario die Kerberos-Authentifizierung fehlschlägt, zusammen mit dem Fehlercode 0X80090302 oder 0x8009030f, und Sie erhalten eine Fehlermeldung. Die Fehler angezeigt wird, kann jedoch für verschiedene Anwendungen variieren. Z. B. Wenn Sie versuchen, mithilfe von Excel mit SQL Server 2005 oder SQL Server 2008 Analysis Services verbinden, wird eine der folgenden Fehlermeldungen angezeigt:

Nachricht 1
Die angeforderte Funktion wird nicht unterstützt.
Nachricht 2
Die Nachricht oder Signatur wurde geändert

Ursache

Der SpSealMessage und SpUnsealMessage -Funktion nicht verschlüsseln und Authentifizierungsnachrichten richtig entschlüsselt werden, wenn die Nachricht nicht durch die erwartete Blockgröße teilbar ist.

Lösung

Hotfix-Informationen

Wichtig: Wenn Sie den Link "anzeigen und Anforderung Hotfix downloads" klicken, werden Windows Vista das einzige Produkt, das angezeigt wird. Allerdings gilt das Update für Windows Vista auf Windows Vista und Windows Server 2008.

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.


Wichtig Windows Vista und Windows Server 2008-Hotfixes sind im selben Paket enthalten. Allerdings kann nur eines dieser Produkte auf der Seite "Hotfix Request" aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie einfach das Produkt, das auf der Seite aufgeführt.

Erforderliche Komponenten

Um diesen Hotfix anwenden zu können, muss Ihr Computer Windows Vista Service Pack 2 (SP2) oder Windows Server 2008 SP2 ausgeführt werden.

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Umfang der Fix-installation

Das Update muss auf sowohl die Client- und Serverseite der Verbindung installiert werden. Wenn viele Clients betroffen sind, können sie das Update auf alle Windows Vista und Server 2008-Systemen im Unternehmen einführen sinnvoll.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder neuere Attribute) auf, die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird es in die lokale Ortszeit konvertiert. Die Zeitverschiebung zwischen UTC und Ortszeit verwenden Sie die Zeitzone Registerkarte der Datum und Uhrzeit Element in der Systemsteuerung.

Für alle unterstützten X 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Kerberos.dll6.0.6001.22470500,73615-Jul-200914:49X 86
Kerberos.dll6.0.6002.22172500,73615-Jul-200914:33X 86
Für alle unterstützten X 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Kerberos.dll6.0.6001.22470657,40815-Jul-200914:58x64
Kerberos.dll6.0.6002.22172657,40815-Jul-200914:32x64

Abhilfe

Um das Problem zu umgehen, verwenden Sie die NTLM-Authentifizierung anstelle der Kerberos-Authentifizierung.

Status

Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.

Weitere Informationen

Weitere Informationen über die SpSealMessage -Funktion finden Sie auf der folgenden Microsoft-Website:
http://msdn.Microsoft.com/en-us/library/aa380181 (VS) aspx
Weitere Informationen über die SpUnsealMessage -Funktion finden Sie auf der folgenden Microsoft-Website:
http://msdn.Microsoft.com/en-us/library/aa380184 (VS) aspx
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Eigenschaften

Artikel-ID: 969083 - Geändert am: Montag, 24. Juni 2013 - Version: 2.0
Keywords: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 969083
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com