Symptomer
Tenk deg følgende:
-
Du har to datamaskiner som kjører Windows Server 2008 eller Windows Vista. Én datamaskin sender en melding for Kerberos-godkjenning til den andre datamaskinen.
-
Kerberos-godkjenning bruker Advanced Encryption Standard (AES)-algoritme til å kryptere og dekryptere dataene for godkjenning.
I dette scenariet Kerberos-godkjenningen mislykkes med feilkode 0X80090302 eller 0x8009030f, og du får en feilmelding. Feilmeldingen du mottar kan imidlertid variere for forskjellige programmer. For eksempel hvis du prøver å koble til SQL Server 2005 eller SQL Server 2008 Analysis Services ved hjelp av Excel, får en av følgende feilmeldinger:
Melding 1
Den forespurte funksjonen støttes ikke
Melding 2
Meldingen eller signatur ble angitt for godkjenning har blitt endret
Årsak
SpSealMessage -funksjonen og funksjonen SpUnsealMessage ikke kryptere og dekryptere meldinger for godkjenning på riktig måte når meldingsstørrelsen ikke er delelig med den forventede blokkstørrelsen.
Løsning
Informasjon om hurtigreparasjon
Viktig Når du klikker koblingen "visning og be om hurtigreparasjonen nedlastinger", blir det eneste produktet som vises i Windows Vista. Hurtigreparasjonen for Windows Vista gjelder imidlertid både Windows Vista og Windows Server 2008.
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, ligger den under delen "Hotfix Download Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hurtigreparasjonen Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre ett av følgende operativsystemer:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Krav om omstart
Du må starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Omfanget av installasjonen av hurtigreparasjonen
Løsningen må installeres både på klientsiden og serversiden av tilkoblingen. Hvis mange klienter er berørt, kan det være fornuftig å rulle ut løsningen på alle Windows Vista og Server 2008-systemer i bedriften.
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
For alle støttede x86-baserte versjoner av Windows Vista og Windows Server 2008
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
For alle støttede x64-baserte versjoner av Windows Vista og Windows Server 2008
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
SP-krav |
Avdeling |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Ikke tilgjengelig |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Ikke tilgjengelig |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Løsning
Du kan omgå problemet ved å bruke NTLM-godkjenning i stedet for Kerberos-godkjenning.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om SpSealMessage -funksjonen, kan du gå til følgende Microsoft-webområde:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxHvis du vil ha mer informasjon om SpUnsealMessage -funksjonen, kan du gå til følgende Microsoft-webområde:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxHvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
