Удаленное управление Windows (WinRM) не принимает запросы проверки подлинности HTTP, размер которых превышает 16 КБ на компьютере под управлением Windows Server 2008 или Windows Vista
У вас есть удаленного управления Windows (WinRM) на компьютере под управлением Windows Server 2008 или Windows Vista.
У маркера безопасности пользователя, который больше, чем 16 КБ из-за конфигурации домена.
ПримечаниеУвеличивается размер маркера безопасности пользователя вместе с номером группы, к которой принадлежит пользователь.
WinRM операцию можно начать с этого компьютера. Кроме того, использовать другое приложение, которое использует WinRM для обмена данными, такими как виртуальная машина Microsoft System Center диспетчер.
В этом случае операция не выполняется и появляется следующий код ошибки:
0x803380f7
Кроме того, в системном журнале регистрируется следующее событие:
Журнала имен: System Источника: Microsoft Windows безопасности Kerberos Дата:Дата&Время Событие ID: 6 Категории задач: нет Уровень: предупреждение Ключевые слова: обычная Пользователя: н/Д Компьютера:Компьютера имя Описание: пакет SSPI kerberos создан выходной маркер размераномербайт, который был слишком велик для маркера размера буфераномербайт, предоставленный идентификатор процессаномер. Выходные данные SSPI маркер, слишком большой скорее всего является результатом пользователяимя пользователяявляются членами большое число групп. Рекомендуется, чтобы свести к минимуму число групп, к которой принадлежит пользователь. Если проблема не могут быть исправлены путем сокращения принадлежность данного пользователя, обратитесь к системному администратору, чтобы увеличить максимальный размер маркера, какой термин в, настроенное на уровне компьютера через следующий параметр реестра: HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters\MaxTokenSize.
При выполнении команды "winrm идентификации - удаленный:<name-of-remote-machine>"в командной строке появится сообщение об ошибке follwoing:
WSManFault
Message = WinRM cannot process the request. An error occured while using the following authentication method: Kerberos. Possible causes are:
The user name or password specified are invalid.
Kerberos is used when no authentication method and no user name are specified.
Kerberos does not accept a local user name.
The Service Principal Name (SPN) for the remote computer name and port does not exist.
The client and remote computers are in different domains and there is no trust between the two domains.
You may check the Event Viewer for events related to authentication.
To continue using the same authentication method, check and resolve the issues above.
To use a different authentication method, specify a valid user name and password and do one of the following: add the destination computer to the TrustedHosts configuration setting for WinRM or use HTTPS transport. You can get information about the WinRM configuration by running the following command: winrm help config.
Error number: -2147024843 0x80070035
The network path was not found.
В некоторых средах доменов маркера безопасности пользователя, который используется для проверки подлинности пользователя на сервер может быть больше, чем 16 КБ. Это может произойти, когда пользователь входит в состав многих групп безопасности.
Тем не менее, WinRM имеет ограничение на размер 16 КБ для проверки подлинности HTTP-запросов. Таким образом, WinRM не поддерживает HTTP-запросов проверки подлинности, использовать маркер безопасности пользователя, размером более 16 КБ.
A исправление доступно для решения этой проблемы. После установки обновления, можно настроить значения MaxFieldLength и MaxRequestBytes записи реестра, чтобы принимать запросы проверки подлинности, размером более 16 КБ. WinRM
Сведения о исправления
Исправление доступно в корпорации Майкрософт. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом, если вы не подвержены серьезно эту проблему, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.
Исправление доступно для загрузки, существует ли раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..
Примечание, Если дополнительные проблемы, или если требуется устранить неполадки может потребоваться создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Для получения полного списка, и служба технической поддержки по телефону номера или создать отдельный запрос, посетите следующий веб-узел корпорации Майкрософт:
ПримечаниеВ форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление не поддерживается для этого языка.
Исправления важные Windows Vista и Windows Server 2008 включены в одинаковые пакеты. Тем не менее только один из этих продуктов могут быть указаны на странице “ исправление запрос ”. Для получения пакета исправлений для Windows Vista и Windows Server 2008, просто установите продукт, который указан на странице.
Необходимые условия
Для установки этого исправления на компьютере должна быть установлена одна из следующих операционных систем:
Windows Vista с пакетом обновления 1
Windows Vista с пакетом обновления 2
Windows Server 2008
Windows Server 2008 пакетом обновления 2
Требование перезагрузки
Необходимо перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет любые другие ранее выпущенные исправления.
Сведения о реестре
После установки обновления, можно настроить следующие записи реестра два чтобы WinRM принимать запросы проверки подлинности, размером более 16 КБ.
The MaxFieldLength реестра
Name: MaxFieldLength
TYPE: REG_DWORD
Value: default (16384). Range (64 to 65534)
Location: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Explanation: The MaxFieldLength registry entry specifies the maximum size limit of each HTTP request header in byte.
The MaxRequestBytes реестра
Name: MaxRequestBytes
Type: REG_DWORD
Value: default (16384). Range (64 to 65534)
Location: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Explanation: The MaxRequestBytes registry entry specifies the upper limit for the total size of the Request line and the headers in byte.
Обычно настроена запись реестра MaxFieldLength вместе с MaxRequestBytes запись в реестре. Если значение MaxRequestBytes меньше, чем значение MaxFieldLength, устанавливается значение MaxFieldLength.
Для получения дополнительных сведений о параметрах реестра HTTP.sys, щелкните следующий номер статьи базы знаний Майкрософт:
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице.
Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладкеДата и времяэлемента в элементе управления.
Windows Vista, отмечая данные файла Windows Server 2008
Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые установлены для каждой средыуказанный отдельно. Файлы с расширениями MANIFEST и MUM, а также связанные CAT-файлы каталога безопасности критически важны для отслеживания состояния обновляемого компонента.. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт..
Для всех поддерживаемых x 86-разрядных версий Windows Vista и Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файла
Версия файла
Размер файла
Дата
Время
Платформа
Требования к пакету обновления
Winrm.cmd
Не действует
35
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
Winrm.vbs
Не действует
195,122
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
Wsmanhttpconfig.exe
6.0.6001.22432
30,720
13 Мая 2009 г.
12: 42
x 86
С пакетом обновления 1
Wsmanmigrationplugin.dll
6.0.6001.22432
188,928
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Wsmauto.dll
6.0.6001.22432
123,904
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Wsmauto.MOF
Не действует
4,430
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
Wsmcl.dll
6.0.6001.22432
1,536
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Wsmprov.dll
6.0.6001.22432
55,296
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Wsmpty.XSL
Не действует
1,559
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
Wsmres.dll
6.0.6001.22432
13,312
13 Мая 2009 г.
12: 42
x 86
С пакетом обновления 1
Wsmsvc.dll
6.0.6001.22432
748,544
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Wsmtxt.XSL
Не действует
2,178
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
Wsmwmipl.dll
6.0.6001.22432
176,128
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
Winrm.cmd
Не действует
35
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
Winrm.vbs
Не действует
195,122
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
Wsmanhttpconfig.exe
6.0.6002.22135
30,720
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
Wsmanmigrationplugin.dll
6.0.6002.22135
188,928
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
Wsmauto.dll
6.0.6002.22135
123,904
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
Wsmauto.MOF
Не действует
4,430
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
Wsmcl.dll
6.0.6002.22135
1,536
13 Мая 2009 г.
12: 27
x 86
С пакетом обновления 2
Wsmprov.dll
6.0.6002.22135
55,296
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
Wsmpty.XSL
Не действует
1,559
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
Wsmres.dll
6.0.6002.22135
13,312
13 Мая 2009 г.
12: 27
x 86
С пакетом обновления 2
Wsmsvc.dll
6.0.6002.22135
748,544
13 Мая 2009 г.
14: 45
x 86
С пакетом обновления 2
Wsmtxt.XSL
Не действует
2,178
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
Wsmwmipl.dll
6.0.6002.22135
176,128
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файла
Версия файла
Размер файла
Дата
Время
Платформа
SP требование
Папка обслуживания
Winrm.cmd
Не действует
35
01-Апр-2009 г.
16: 43
Не действует
С пакетом обновления 1
Не действует
Winrm.vbs
Не действует
195,122
01-Апр-2009 г.
16: 43
Не действует
С пакетом обновления 1
Не действует
Wsmanhttpconfig.exe
6.0.6001.22432
31,232
13 Мая 2009 г.
13: 02
x 64
С пакетом обновления 1
Не действует
Wsmanmigrationplugin.dll
6.0.6001.22432
252,928
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Wsmauto.dll
6.0.6001.22432
161,792
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Wsmauto.MOF
Не действует
4,430
01-Апр-2009 г.
16: 43
Не действует
С пакетом обновления 1
Не действует
Wsmcl.dll
6.0.6001.22432
1,536
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Wsmprov.dll
6.0.6001.22432
73,216
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Wsmpty.XSL
Не действует
1,559
01-Апр-2009 г.
16: 43
Не действует
С пакетом обновления 1
Не действует
Wsmres.dll
6.0.6001.22432
13,312
13 Мая 2009 г.
13: 02
x 64
С пакетом обновления 1
Не действует
Wsmsvc.dll
6.0.6001.22432
1,093,632
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Wsmtxt.XSL
Не действует
2,178
01-Апр-2009 г.
16: 43
Не действует
С пакетом обновления 1
Не действует
Wsmwmipl.dll
6.0.6001.22432
284,672
13 Мая 2009 г.
15: 09
x 64
С пакетом обновления 1
Не действует
Winrm.cmd
Не действует
35
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
WOW
Winrm.vbs
Не действует
195,122
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
WOW
Wsmanhttpconfig.exe
6.0.6001.22432
30,720
13 Мая 2009 г.
12: 42
x 86
С пакетом обновления 1
WOW
Wsmanmigrationplugin.dll
6.0.6001.22432
188,928
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Wsmauto.dll
6.0.6001.22432
123,904
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Wsmauto.MOF
Не действует
4,430
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
WOW
Wsmcl.dll
6.0.6001.22432
1,536
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Wsmprov.dll
6.0.6001.22432
55,296
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Wsmpty.XSL
Не действует
1,559
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
WOW
Wsmres.dll
6.0.6001.22432
13,312
13 Мая 2009 г.
12: 42
x 86
С пакетом обновления 1
WOW
Wsmsvc.dll
6.0.6001.22432
748,544
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Wsmtxt.XSL
Не действует
2,178
01-Апр-2009 г.
19: 13
Не действует
С пакетом обновления 1
WOW
Wsmwmipl.dll
6.0.6001.22432
176,128
13 Мая 2009 г.
14: 53
x 86
С пакетом обновления 1
WOW
Winrm.cmd
Не действует
35
03-Апр-2009 г.
21: 08
Не действует
С пакетом обновления 2
Не действует
Winrm.vbs
Не действует
195,122
03-Апр-2009 г.
21: 08
Не действует
С пакетом обновления 2
Не действует
Wsmanhttpconfig.exe
6.0.6002.22135
31,232
13 Мая 2009 г.
12: 41
x 64
С пакетом обновления 2
Не действует
Wsmanmigrationplugin.dll
6.0.6002.22135
252,928
13 Мая 2009 г.
14: 47
x 64
С пакетом обновления 2
Не действует
Wsmauto.dll
6.0.6002.22135
161,792
13 Мая 2009 г.
14: 47
x 64
С пакетом обновления 2
Не действует
Wsmauto.MOF
Не действует
4,430
03-Апр-2009 г.
21: 08
Не действует
С пакетом обновления 2
Не действует
Wsmcl.dll
6.0.6002.22135
1,536
13 Мая 2009 г.
12: 41
x 64
С пакетом обновления 2
Не действует
Wsmprov.dll
6.0.6002.22135
73,216
13 Мая 2009 г.
14: 47
x 64
С пакетом обновления 2
Не действует
Wsmpty.XSL
Не действует
1,559
03-Апр-2009 г.
21: 08
Не действует
С пакетом обновления 2
Не действует
Wsmres.dll
6.0.6002.22135
13,312
13 Мая 2009 г.
12: 41
x 64
С пакетом обновления 2
Не действует
Wsmsvc.dll
6.0.6002.22135
1,093,632
13 Мая 2009 г.
14: 47
x 64
С пакетом обновления 2
Не действует
Wsmtxt.XSL
Не действует
2,178
03-Апр-2009 г.
21: 08
Не действует
С пакетом обновления 2
Не действует
Wsmwmipl.dll
6.0.6002.22135
284,672
13 Мая 2009 г.
14: 47
x 64
С пакетом обновления 2
Не действует
Winrm.cmd
Не действует
35
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
WOW
Winrm.vbs
Не действует
195,122
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
WOW
Wsmanhttpconfig.exe
6.0.6002.22135
30,720
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
WOW
Wsmanmigrationplugin.dll
6.0.6002.22135
188,928
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
WOW
Wsmauto.dll
6.0.6002.22135
123,904
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
WOW
Wsmauto.MOF
Не действует
4,430
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
WOW
Wsmcl.dll
6.0.6002.22135
1,536
13 Мая 2009 г.
12: 27
x 86
С пакетом обновления 2
WOW
Wsmprov.dll
6.0.6002.22135
55,296
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
WOW
Wsmpty.XSL
Не действует
1,559
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
WOW
Wsmres.dll
6.0.6002.22135
13,312
13 Мая 2009 г.
12: 27
x 86
С пакетом обновления 2
WOW
Wsmsvc.dll
6.0.6002.22135
748,544
13 Мая 2009 г.
14: 45
x 86
С пакетом обновления 2
WOW
Wsmtxt.XSL
Не действует
2,178
03-Апр-2009 г.
21: 49
Не действует
С пакетом обновления 2
WOW
Wsmwmipl.dll
6.0.6002.22135
176,128
13 Мая 2009 г.
12: 28
x 86
С пакетом обновления 2
WOW
Для всех поддерживаемых процессором Itanium версий Windows Server 2008
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Спасибо! Благодаря вашему отзыву мы сможем сделать справочные материалы еще лучше. Чтобы воспользоваться дополнительными возможностями поддержки, посетите домашнюю страницу центра справки и поддержки.
Перейти к началу страницы
