L'autenticazione Kerberos non riesce e il codice di errore 0X80090302 o 0x8009030f in un computer che esegue Windows Server 2008 o Windows Vista quando viene utilizzato l'algoritmo AES

Traduzione articoli Traduzione articoli
Identificativo articolo: 969083
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri lo scenario seguente:
  • Si dispone di due computer che eseguono Windows Server 2008 o Windows Vista. Un computer invia un messaggio di autenticazione Kerberos a un altro computer.
  • L'autenticazione Kerberos utilizza l'algoritmo Advanced Encryption Standard (AES) per crittografare e decrittografare i dati di autenticazione.
In questo scenario, l'autenticazione Kerberos non riesce e il codice di errore 0X80090302 o 0x8009030f e viene visualizzato un messaggio di errore. Tuttavia, il messaggio di errore viene visualizzato può variare per applicazioni diverse. Ad esempio, se si tenta di connettersi a SQL Server 2005 o SQL Server 2008 Analysis Services utilizzando Excel, viene visualizzato uno dei seguenti messaggi di errore:

Messaggio 1
La funzione richiesta non è supportata.
Messaggio 2
È stato modificato il messaggio o firma fornito per la verifica

Cause

La funzione SpSealMessage e la funzione SpUnsealMessage non crittografare e decrittografare i messaggi di autenticazione correttamente quando la dimensione del messaggio non è divisibile per la dimensione del blocco previsto.

Risoluzione

Informazioni sull'hotfix

Importante Quando si fa clic sul collegamento "download di visualizzazione e la richiesta di aggiornamento rapido", Windows Vista sarà l'unico prodotto visualizzato. Tuttavia, la correzione per Windows Vista si applica a Windows Vista e Windows Server 2008.

Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano il problema descritto in questo articolo. Su questo hotfix potranno essere eseguiti ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il prossimo aggiornamento software contenente tale hotfix.

Se l'hotfix è disponibile per il download, esiste una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzato, contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere l'hotfix.

Nota. Se si verificano ulteriori problemi o se occorrono attività di risoluzione, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo di numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota. Il modulo "Hotfix disponibile per il download" visualizza le lingue per cui è disponibile l'hotfix. Se non è disponibile la lingua, è perché non è disponibile alcun hotfix per tale lingua.


Importanti aggiornamenti rapidi di Windows Vista e Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo uno di questi prodotti potrebbe essere elencato nella pagina "Richiesta di aggiornamento rapido". Per richiedere il pacchetto di hotfix che si applica a Windows Vista e Windows Server 2008, è sufficiente selezionare il prodotto elencato nella pagina.

Prerequisiti

Per applicare questo hotfix, il computer deve essere in esecuzione Windows Vista Service Pack 2 (SP2) o Windows Server 2008 SP2.

Richiesta di riavvio

Dopo avere applicato questo hotfix, è necessario riavviare il computer.

Ambito dell'installazione della correzione

La correzione è necessario installare sul lato client e lato server della connessione. Se sono interessati numerosi client, potrebbe essere opportuno implementare la correzione a tutti i sistemi Server 2008 e Windows Vista nell'organizzazione.

Informazioni sui file

La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate nel tempo universale coordinato (UTC). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare il Fuso orario scheda di Data e ora elemento nel Pannello di controllo.

Per tutte le versioni x86 di Windows Vista e Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kerberos. dll6.0.6001.22470500,73615-Lug-200914:49x86
Kerberos. dll6.0.6002.22172500,73615-Lug-200914:33x86
Per tutte le versioni x64 di Windows Vista e Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kerberos. dll6.0.6001.22470657,40815-Lug-200914:58x64
Kerberos. dll6.0.6002.22172657,40815-Lug-200914:32x64

Workaround

Per aggirare il problema, utilizzare l'autenticazione NTLM anziché l'autenticazione Kerberos.

Status

Microsoft ha confermato che questo è un problema nei prodotti Microsoft elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla funzione SpSealMessage , visitare il seguente sito Web Microsoft:
aspx (VS. 85) http://msdn.microsoft.com/en-us/library/aa380181
Per ulteriori informazioni sulla funzione SpUnsealMessage , visitare il seguente sito Web Microsoft:
aspx (VS. 85) http://msdn.microsoft.com/en-us/library/aa380184
Per ulteriori informazioni, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Proprietà

Identificativo articolo: 969083 - Ultima modifica: lunedì 24 giugno 2013 - Revisione: 2.0
Chiavi: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtit
Traduzione automatica articoli
IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l?obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 969083
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com