Um método de autenticação Kerberos falha juntamente com o código de erro 0X80090302 ou 0x8009030f num computador com o Windows Server 2008 ou Windows Vista quando é utilizado o algoritmo AES

Traduções de Artigos Traduções de Artigos
Artigo: 969083
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Tiver dois computadores que executem o Windows Server 2008 ou Windows Vista. Um computador envia uma mensagem de autenticação Kerberos para o outro computador.
  • A autenticação Kerberos utiliza o algoritmo de encriptação padrão AES (Advanced) para encriptar e desencriptar os dados de autenticação.
Neste cenário, a autenticação Kerberos falha juntamente com o código de erro 0X80090302 ou 0x8009030f e recebe uma mensagem de erro. No entanto, a mensagem de erro que receber poderão variar entre aplicações diferentes. Por exemplo, se tentar ligar ao SQL Server 2005 ou SQL Server 2008 Analysis Services, utilizando o Excel, recebe uma das seguintes mensagens de erro:

Mensagem 1
A função pedida não é suportada
Mensagem 2
A mensagem ou assinatura fornecida para verificação foi alterada

Causa

A função de SpSealMessage e a função SpUnsealMessage não encriptar e desencriptar as mensagens de autenticação correctamente quando o tamanho da mensagem não é divisível pelo tamanho do bloco esperado.

Resolução

Informações sobre a correcção

Importante Quando clica na hiperligação "a vista e um pedido de correcção transferências", o Windows Vista será o único produto que é apresentado. No entanto, a correcção para o Windows Vista aplica-se para o Windows Vista e Windows Server 2008.

Existe uma correcção suportada da Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentado, contacte o suporte ao cliente da Microsoft para obter a correcção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de serviço individual. Os custos de normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não são elegíveis para esta correcção específica. Para uma lista completa dos números de telefone e suporte do serviço de cliente da Microsoft ou para criar um pedido de serviços separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.


As correcções do Windows Vista e Windows Server 2008 importantes são incluídas em pacotes de mesmos. No entanto, apenas um destes produtos pode ser listado na página "Pedido de correcção". Para pedir o pacote de correcções que se aplica ao Windows Vista e Windows Server 2008, basta seleccione o produto que está listado na página.

Pré-requisitos

Para aplicar esta correcção, o computador tem de executar o Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Âmbito de aplicação da instalação da correcção

A correcção tem de ser instalado no lado do cliente e no lado do servidor da ligação. Se forem afectados muitos clientes, poderá fazer sentido implementem a correcção para todos os sistemas de Server 2008 e Windows Vista na empresa.

Informações de ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize a Fuso horário separador na Data e hora item no painel de controlo.

Para todas as versões baseadas em x86 do Windows Vista e do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kerberos.dll6.0.6001.22470500,73615-Jul-200914:49x86
Kerberos.dll6.0.6002.22172500,73615-Jul-200914:33x86
Para todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kerberos.dll6.0.6001.22470657,40815-Jul-200914:58x64
Kerberos.dll6.0.6002.22172657,40815-Jul-200914:32x64

Como contornar

Para contornar o problema, utilize a autenticação NTLM em vez da autenticação Kerberos.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre a função de SpSealMessage , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380181 (vs. 85) aspx
Para mais informações sobre a função de SpUnsealMessage , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380184 (vs. 85) aspx
Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 969083 - Última revisão: 24 de junho de 2013 - Revisão: 1.0
Palavras-chave: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 969083

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com