Kerberos 身份验证失败和错误代码 0X80090302 或 0x8009030f 时使用 AES 算法运行 Windows Server 2008 或 Windows Vista 的计算机上

文章翻译 文章翻译
文章编号: 969083
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 您必须运行的 Windows Server 2008 或 Windows Vista 的两台计算机。一台计算机发送到另一台计算机的 Kerberos 身份验证消息。
  • Kerberos 身份验证使用高级加密标准 (AES) 算法来加密和解密的身份验证数据。
在这种情况下,Kerberos 身份验证失败的错误代码 0X80090302 或 0x8009030f,以及,您会收到一条错误消息。但是,您收到的错误消息可能因不同的应用程序。例如,如果您尝试通过使用 Excel 来连接到 SQL Server 2005 或 SQL Server 2008 Analysis Services,您收到下列错误消息之一:

第一条消息
不支持请求的函数
消息 2
已更改的消息或签名验证的提供

原因

SpSealMessage函数和SpUnsealMessage函数未加密和邮件大小不按预期的块大小整除时正确地解密身份验证消息。

解决方案

热修复补丁程序信息

重要当您单击"视图和请求的修补程序下载"链接时,Windows Vista 会将显示的唯一产品。但是,Windows Vista 的修补程序应用到 Windows Vista 和 Windows Server 2008。

可以从 Microsoft 获得支持的热修复补丁程序。但是,此修补程序仅能用于解决本文中描述的问题。此修补程序仅适用于遇到本文所述问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修补程序可以下载,则此知识库文章顶部会出现"提供修补程序下载"部分。如果未显示此节,请联系 Microsoft 客户服务和支持,以获取此修复程序。

注意如果出现其他问题或需要任何故障诊断,您可能需要创建单独的服务请求。到其他支持问题和事项,对于此特定的修补程序不需要将照常收取支持费用。Microsoft 客户服务和支持电话号码,或创建单独的服务请求的完整列表,请访问下面的 Microsoft Web 站点:
http://support.microsoft.com/contactus/?ws=support
注意"可用的热修补程序下载"表格显示此热修复补丁程序适用的语言。如果您看不到您的语言,这是因为热修复补丁程序不适用于该语言。


重要 Windows Vista 和 Windows Server 2008 的修补程序包含在相同的程序包中。但是,这些产品中的只有一个可能"热修复程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包,只需选择该页面列出的产品。

先决条件

若要应用此修补程序,您的计算机必须运行 Windows Vista Service Pack 2 (SP2) 或 Windows Server 2008 SP2。

重新启动要求

在应用此修补程序后,必须重新启动计算机。

修复程序安装范围

此修复程序已安装在客户端和服务器端的连接。如果多个客户端都受到影响,它向所有 Windows Vista 和 Server 2008 系统推出此修复程序,在企业中可能很有意义。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 下表中列出。这些文件的日期和时间以协调世界时 (UTC) 显示。当您查看文件信息时,它已转换为本地时间。若要了解 UTC 与本地时间之间的时差,请使用 时区 在选项卡 日期和时间 在控制面板中的项。

有关所有受支持的基于 x86 的版本的 Windows Vista 和 Windows Server 2008 的
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Kerberos.dll6.0.6001.22470500,7362009 年 7 月 15 日14:49x86
Kerberos.dll6.0.6002.22172500,7362009 年 7 月 15 日14:33x86
适用于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Kerberos.dll6.0.6001.22470657,4082009 年 7 月 15 日14:58x64
Kerberos.dll6.0.6002.22172657,4082009 年 7 月 15 日14:32x64

替代方法

若要变通解决此问题,请使用 NTLM 身份验证,而不是 Kerberos 身份验证。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关SpSealMessage函数的详细信息,请访问下面的 Microsoft Web 站点:
http://msdn.microsoft.com/en-us/library/aa380181 (VS.85).aspx
有关SpUnsealMessage函数的详细信息,请访问下面的 Microsoft Web 站点:
http://msdn.microsoft.com/en-us/library/aa380184 (VS.85).aspx
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 969083 - 最后修改: 2013年6月24日 - 修订: 1.0
关键字:?
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 969083
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com