Se produce un error en la autenticación de Kerberos junto con el código de error 0X80090302 o 0x8009030f en un equipo que ejecuta Windows Server 2008 o Windows Vista cuando se utiliza el algoritmo AES

Seleccione idioma Seleccione idioma
Id. de artículo: 969083 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Considere el siguiente escenario:
  • Tiene dos equipos que ejecutan Windows Server 2008 o Windows Vista. Un equipo envía un mensaje de autenticación Kerberos al otro equipo.
  • La autenticación Kerberos utiliza el algoritmo estándar de cifrado avanzado (AES, Advanced Encryption Standard) para cifrar y descifrar los datos de autenticación.
En este escenario, se produce un error en la autenticación Kerberos junto con el código de error 0X80090302 o 0x8009030f y recibirá un mensaje de error. Sin embargo, el mensaje de error que aparece puede variar para diferentes aplicaciones. Por ejemplo, si intenta conectarse a SQL Server 2005 o SQL Server 2008 Analysis Services mediante el uso de Excel, recibe uno de los mensajes de error siguiente:

Mensaje 1
No se admite la función solicitada
Mensaje 2
Se ha modificado el mensaje o firma proporcionados para comprobación

Causa

ElSpSealMessagefunción y elSpUnsealMessagefunción no se puede cifrar y descifrar los mensajes de autenticación correctamente cuando el tamaño del mensaje no es divisible por el tamaño del bloque esperado.

Solución

Información de la revisión

ImportanteAl hacer clic en el vínculo "descargas de vista y la solicitud de revisión", Windows Vista será el único producto que se muestra. Sin embargo, la corrección para Windows Vista se aplica a Windows Vista y Windows Server 2008.

Hay un hotfix compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a que la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

NotaSi se producen problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico usuales se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
NotaEl formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.


Revisiones importantes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos pueden aparecer en la página de "Solicitud de revisión". Para solicitar el paquete de revisiones que se aplica a Windows Vista y Windows Server 2008, seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Ámbito de la instalación de revisión

La revisión debe estar instalado en el cliente y el servidor de la conexión. Si se ven afectados muchos clientes, sentido para distribuir la revisión en todos los sistemas de Server 2008 y de Windows Vista en la empresa.

Información de archivo

La versión inglesa de esta revisión tiene los atributos de archivo (o atributos de archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice elZona horariaficha en laFecha y horaelemento de Panel de Control.

Para todas las versiones basadas en 86 de Windows Vista y Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Kerberos.dll6.0.6001.22435500,73618 De mayo de 200913: 49x 86
Kerberos.dll6.0.6002.22138500,73618 De mayo de 200913: 44x 86
Para todas las versiones de 64 compatibles de Windows Vista y Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataformaRequisito de SPRama de servicio
Kerberos.dll6.0.6001.22435657.92018 De mayo de 200914: 04x 64SERVICE PACK 1No aplicable
Kerberos.dll6.0.6001.22435500,73618 De mayo de 200913: 49x 86SERVICE PACK 1WOW
Kerberos.dll6.0.6002.22138657.92018 De mayo de 200913: 45x 64SERVICE PACK 2No aplicable
Kerberos.dll6.0.6002.22138500,73618 De mayo de 200913: 44x 86SERVICE PACK 2WOW

Solución

Para evitar el problema, utilice la autenticación NTLM en lugar de la autenticación Kerberos.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información

Para obtener más información acerca de laSpSealMessagefunción, visite el siguiente sitio Web de Microsoft:
http://msdn.Microsoft.com/en-us/library/aa380181 (en inglés) (.aspx)
Para obtener más información acerca de laSpUnsealMessagefunción, visite el siguiente sitio Web de Microsoft:
http://msdn.Microsoft.com/en-us/library/aa380184 (en inglés) (.aspx)
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 969083 - Última revisión: miércoles, 20 de abril de 2011 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Palabras clave: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 969083

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com