En Kerberos-godkjenning mislykkes med feilkode 0X80090302 eller 0x8009030f på en datamaskin som kjører Windows Server 2008 eller Windows Vista når AES-algoritmen brukes

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 969083
Vis alt | Skjul alt

På denne siden

Symptom

Tenk deg følgende:
  • Du har to datamaskiner som kjører Windows Server 2008 eller Windows Vista. Én datamaskin sender en melding for Kerberos-godkjenning til den andre datamaskinen.
  • Kerberos-godkjenning bruker Advanced Encryption Standard (AES)-algoritme til å kryptere og dekryptere dataene for godkjenning.
I dette scenariet Kerberos-godkjenningen mislykkes med feilkode 0X80090302 eller 0x8009030f, og du får en feilmelding. Feilmeldingen du mottar kan imidlertid variere for forskjellige programmer. For eksempel hvis du prøver å koble til SQL Server 2005 eller SQL Server 2008 Analysis Services ved hjelp av Excel, får en av følgende feilmeldinger:

Melding 1
Den forespurte funksjonen støttes ikke
Melding 2
Meldingen eller signatur som ble angitt for godkjenning har blitt endret

Årsak

SpSealMessage -funksjonen og funksjonen SpUnsealMessage ikke kryptere og dekryptere meldinger for godkjenning på riktig måte når meldingsstørrelsen ikke er delelig med den forventede blokkstørrelsen.

Løsning

Informasjon om hurtigreparasjon

Viktig Når du klikker koblingen "visning og be om hurtigreparasjonen nedlastinger", blir det eneste produktet som vises i Windows Vista. Hurtigreparasjonen for Windows Vista gjelder imidlertid både Windows Vista og Windows Server 2008.

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Merk Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.Microsoft.com/contactus/?ws=support
Merk "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi hurtigreparasjonen ikke er tilgjengelig for dette språket.


Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hotfix Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre Windows Vista Service Pack 2 (SP2) eller Windows Server 2008 SP2.

Krav om omstart

Du må starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.

Omfanget av installasjonen av hurtigreparasjonen

Løsningen må installeres både på klientsiden og serversiden av tilkoblingen. Hvis mange klienter er berørt, kan det være fornuftig å rulle ut løsningen på alle Windows Vista og Server 2008-systemer i bedriften.

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i tabellen nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker den Tidssone kategorien i den Dato og klokkeslett elementet i Kontrollpanel.

For alle støttede x 86-baserte versjoner av Windows Vista og Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Kerberos.dll6.0.6001.22470500,73615-Jul-200914:49x 86
Kerberos.dll6.0.6002.22172500,73615-Jul-200914:33x 86
For alle støttede x 64-baserte versjoner av Windows Vista og Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Kerberos.dll6.0.6001.22470657,40815-Jul-200914:58x 64
Kerberos.dll6.0.6002.22172657,40815-Jul-200914:32x 64

Workaround

Du kan omgå problemet ved å bruke NTLM-godkjenning i stedet for Kerberos-godkjenning.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Mer informasjon

Hvis du vil ha mer informasjon om SpSealMessage -funksjonen, kan du gå til følgende Microsoft-webområde:
http://msdn.Microsoft.com/en-us/library/aa380181 (VS.85) .aspx
Hvis du vil ha mer informasjon om SpUnsealMessage -funksjonen, kan du gå til følgende Microsoft-webområde:
http://msdn.Microsoft.com/en-us/library/aa380184 (VS.85) .aspx
Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Egenskaper

Artikkel-ID: 969083 - Forrige gjennomgang: 24. juni 2013 - Gjennomgang: 1.0
Nøkkelord: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 969083

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com