Uma autenticação Kerberos falha juntamente com o código de erro 0X80090302 ou 0x8009030f num computador com o Windows Server 2008 ou Windows Vista quando é utilizado o algoritmo AES

Artigo: 969083 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Ter dois computadores que executem o Windows Server 2008 ou Windows Vista. Um computador envia uma mensagem de autenticação Kerberos para o outro computador.
  • A autenticação Kerberos utiliza o algoritmo AES (Advanced Encryption Standard) para encriptar e desencriptar os dados de autenticação.
Neste cenário, A autenticação Kerberos falha juntamente com o código de erro 0X80090302 ou 0x8009030f e receberá uma mensagem de erro. No entanto, a mensagem de erro que recebe pode variar para aplicações diferentes. Por exemplo, se tentar ligar ao SQL Server 2005 ou SQL Server 2008 Analysis Services utilizando o Excel, pode receber uma das seguintes mensagens de erro:

mensagem 1
A função pedida não é suportada
mensagem 2
A mensagem ou assinatura fornecida para verificação foi alterada

Causa

A função SpSealMessage e a função SpUnsealMessage não encriptar e desencriptar as mensagens de autenticação correctamente quando o tamanho da mensagem não é divisível pelo tamanho do bloco esperado.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.


Importantes as correcções do Windows Vista e Windows Server 2008 estão incluídas nos pacotes do mesmos. No entanto, apenas um destes produtos pode ser listado na página ? correcção pedido ?. Para pedir o pacote de correcção que se aplica ao Windows Vista e Windows Server 2008, seleccione apenas o produto que esteja listado na página.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter um dos seguintes sistemas operativos:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Âmbito da instalação da correcção

A correcção tem de ser instalado no lado do cliente e no lado do servidor da ligação. Se muitos clientes são afectados, poderá fazer sentido para transmitir a correcção para Windows Vista e sistemas de Server 2008 tudo na empresa.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Para todas 86 versões do Windows Vista e do Windows Server 2008 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Kerberos.dll6.0.6001.22435500,73618 De Maio de 200913: 49x 86
Kerberos.dll6.0.6002.22138500,73618 De Maio de 200913: 44x 86
Para todas x versões baseadas em 64 do Windows Vista e do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Kerberos.dll6.0.6001.22435657,92018 De Maio de 200914: 04x 64SP1Não aplicável
Kerberos.dll6.0.6001.22435500,73618 De Maio de 200913: 49x 86SP1IMPRESSIONANTE
Kerberos.dll6.0.6002.22138657,92018 De Maio de 200913: 45x 64SP2Não aplicável
Kerberos.dll6.0.6002.22138500,73618 De Maio de 200913: 44x 86SP2IMPRESSIONANTE

Como contornar

Para contornar o problema, utilize a autenticação NTLM em vez de a autenticação Kerberos.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre a função SpSealMessage , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspx
Para obter mais informações sobre SpUnsealMessage funcionar, visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspx
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 969083 - Última revisão: segunda-feira, 24 de Agosto de 2009 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB969083 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 969083

Submeter comentários