แก้ไข: รับรองความถูกบัญชีผู้ใช้ที่ใช้การเข้ารหัสลับ DES สำหรับชนิดการรับรองความถูกต้อง Kerberos ไม่ถูกต้องในโดเมน Windows Server 2003 หลังจากที่ตัวควบคุมโดเมน Windows Server 2008 R2 รวมโดเมน

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 978055 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

พิจารณาสถานการณ์ต่อไปนี้::
  • มีสร้างบัญชีผู้ใช้ในโดเมน Windows Server 2003
  • ตัวควบคุมโดเมนทั้งหมดในโดเมนนี้กำลังเรียกใช้ Windows Server 2003
  • มีการกำหนดค่าบัญชีผู้ใช้จะใช้ชนิดการเข้ารหัสลับข้อมูลการเข้ารหัสลับมาตรฐาน (DES) สำหรับการรับรองความถูกต้อง Kerberos
  • คอมพิวเตอร์ที่ใช้ Windows Server 2008 R2 รวมโดเมน
  • มีการติดตั้งไดเรกทอรีที่ใช้งานอยู่บนเซิร์ฟเวอร์สมาชิก
ในสถานการณ์สมมตินี้ บัญชีผู้ใช้ไม่สู่โดเมนทันทีหลังจากที่ตัวควบคุมโดเมน Windows Server 2008 R2 เริ่มการทำงาน คุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้::
kdc มีไม่มีการสนับสนุนสำหรับชนิดการเข้ารหัสลับในขณะที่กำลังรับข้อมูลประจำตัวเริ่มต้น
นอกจากนี้ เหตุการณ์ต่าง ๆ ต่อไปนี้ถูกบันทึกไว้ในบันทึกของระบบบนตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2008 R2:
ชื่อการเข้าสู่ระบบ: ระบบ
แหล่งที่มา: Microsoft-Windows-Kerberos-Key-Distribution-Center
วันที่:วันที่
รหัสเหตุการณ์: 14
งานประเภท: ไม่มี
ระดับ: ข้อผิดพลาด
คำสำคัญ: คลาสสิค
ผู้ใช้: n/a
คอมพิวเตอร์:computer_name
คำอธิบาย::
ขณะกำลังประมวลผล AS การร้องขอสำหรับเป้าหมายของการบริการ krbtgt บัญชีชื่อ:ไม่มีคีย์ที่เหมาะสมสำหรับการสร้างบัตร Kerberos ที่ (คีย์ที่ขาดหายไปมีรหัส 1) etypes ที่ร้องขอ: 16 1 11 10 15 12 13 etypes ที่พร้อมใช้งานบัญชี: 23-133-128 การเปลี่ยนแปลงหรือรหัสผ่านของการตั้งค่าใหม่user_nameจะสร้างคีย์ที่เหมาะสม

ชื่อการเข้าสู่ระบบ: ระบบ
แหล่งที่มา: Microsoft-Windows-Kerberos-Key-Distribution-Center
วันที่:วันที่
รหัสเหตุการณ์: 16
งานประเภท: ไม่มี
ระดับ: ข้อผิดพลาด
คำสำคัญ: คลาสสิค
ผู้ใช้: n/a
คอมพิวเตอร์:computer_name
คำอธิบาย::
ขณะกำลังประมวลผล TGS คำร้องขอสำหรับเซิร์ฟเวอร์เป้าหมายserver_nameบัญชีaccount_nameไม่มีคีย์ที่เหมาะสมสำหรับการสร้างบัตร Kerberos ที่ (คีย์ที่ขาดหายไปมีรหัสของ 9) etypes ที่ร้องขอถูก 3 1 etypes ที่พร้อมใช้งานบัญชีถูก 23-133-128 การเปลี่ยนแปลงหรือรหัสผ่านของการตั้งค่าใหม่account_nameจะสร้างคีย์ที่เหมาะสม

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากโครงสร้างข้อมูลที่แตกต่างกันจะใช้การบันทึกข้อมูลชนิดการเข้ารหัสลับเกี่ยวกับบัญชีผู้ใช้ บนตัวควบคุมโดเมน Windows Server 2003 และตัวควบคุมโดเมน Windows Server 2008 R2

เมื่อมีสร้างบัญชีผู้ใช้บนตัวควบคุมโดเมน Windows Server 2003 มีบันทึกข้อมูลชนิดการเข้ารหัสลับในโครงสร้างข้อมูล จากนั้น รายละเอียดนี้ถูกคัดลอกไปยังตัวควบคุมโดเมน Windows Server 2008 R2 โดยใช้การจำลองแบบ AD

หมายเหตุ:ปัญหานี้ยังเกิดขึ้นเมื่อมีการรีเซ็ตรหัสผ่านของบัญชีผู้ใช้

เมื่อตัวควบคุมโดเมน Windows Server 2008 R2 authenticates บัญชีผู้ใช้ ตัวควบคุมโดเมนอ่านข้อมูลชนิดการเข้ารหัสนี้จากโครงสร้างข้อมูลที่ใช้เป็นตัวควบคุมโดเมน Windows Server 2003 ดังกล่าวแล้วควรคัดลอกรายละเอียดชนิดการเข้ารหัสลับนี้จะเป็นโครงสร้างข้อมูลที่แตกต่างกัน อย่างไรก็ตาม รายละเอียดจะไม่คัดลอกตามที่คาดไว้ ดังนั้น พิสูจน์สิทธิ์ล้มเหลว

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานแล้ว อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีเป้าหมายเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น หากคุณไม่ได้รับความเสียหายรุนแรงจากปัญหานี้ เราขอแนะนำให้คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้

หากมีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" อยู่ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น โปรดติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ:หากเกิดปัญหาอื่น ๆ หรือ ถ้ามีการแก้ไขปัญหาเป็นสิ่งจำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะเกิดขึ้นเมื่อมีคำถามและประเด็นการสนับสนุนอื่นๆ ซึ่งไม่จัดอยู่ในโปรแกรมแก้ไขด่วนเฉพาะที่กล่าวถึงนี้ สำหรับรายการของหมายเลขโทรศัพท์ของฝ่ายบริการและการสนับสนุนลูกค้าของ Microsoft ทั้งหมด หรือถ้าต้องการสร้างคำขอรับการสนับสนุนแยกต่างหาก โปรดเข้าสู่เว็บไซต์ของ Microsoft ต่อไปนี้::
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ:แบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" แสดงภาษาในโปรแกรมแก้ไขด่วนมีอยู่ หากคุณไม่เห็นภาษาของคุณ เป็นเพราะไม่มีโปรแกรมแก้ไขด่วนสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

รายการต่อไปนี้มีสิ่งที่ต้องมีก่อนสำหรับโปรแกรมแก้ไขด่วน::
  • คุณต้องมี Windows Server 2008 R2 ติดตั้ง
  • คุณต้องมีบริการบทบาทบริการโดเมนไดเรกทอรีที่ใช้งานอยู่ที่ติดตั้ง

หมายเหตุของการติดตั้ง

ติดตั้งโปรแกรมแก้ไขด่วนนี้ในตัวควบคุมโดเมนทั้งหมดที่เรียกใช้ Windows Server 2008 R2 ในโดเมน Windows Server 2003 ไม่ควรใช้โปรแกรมแก้ไขด่วนนี้ไปยังเซิร์ฟเวอร์ Windows Server 2003 ที่อยู่ในโดเมน

ข้อมูลรีจิสทรี

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพคเกจนี้ คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงรีจิสทรี

ข้อมูลการเริ่มต้นระบบใหม่

คุณอาจต้องเริ่มการทำงานของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้การแก้ไขด่วนนี้

ข้อมูลการทดแทนโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่โปรแกรมแก้ไขด่วนก่อนหน้านี้

ข้อมูลแฟ้ม

แฟ้มที่มีแอตทริบิวต์ที่ระบุไว้ในตารางต่อไปนี้ การติดตั้งโปรแกรมแก้ไขด่วนนี้รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบ Coordinated Universal Time (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้ในคอมพิวเตอร์จะปรากฏตามเวลาท้องถิ่น โดยมีการปรับเวลาตามฤดูกาล (DST) นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณทำการดำเนินการบางอย่างบนแฟ้ม
หมายเหตุข้อมูลแฟ้มของ windows Server 2008 R2
  • แฟ้มรายการ (.manifest) และ MUM แฟ้ม (.mum) ที่มีการติดตั้งสำหรับแต่ละสภาพแวดล้อมแสดงรายการแยกต่างหากในส่วน "ข้อมูลเพิ่มเติมแฟ้มสำหรับ Windows Server 2008 R2" MUM และแฟ้มที่รายการ และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากที่จะรักษาสถานะของคอมโพเนนต์ที่ปรับปรุง แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งไม่แสดงแอตทริบิวต์ จะลงชื่อด้วยลายเซ็นดิจิตัลของ Microsoft
สำหรับทั้งหมดที่ได้รับการสนับสนุน x 64-รุ่นที่ใช้ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดแฟ้มวันที่เวลาแพลทฟอร์ม
Kdcsvc.dll6.1.7600.20597429,56816 2009 ธ.ค.16:18x64
Kdcsvc.mofไม่สามารถใช้งานได้5,30010 2009 Jun21:01ไม่สามารถใช้งานได้

การหลีกเลี่ยงปัญหา

เมื่อต้องการแก้ไขปัญหานี้ รีเซ็ตรหัสผ่านของบัญชีผู้ใช้ที่ปัญหาบนตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2008 R2

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "การใช้งาน"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำศัพท์ของการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base::
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลเพิ่มเติมของแฟ้ม

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2

แฟ้มเพิ่มเติมสำหรับทั้งหมดที่ได้รับการสนับสนุน x 64-รุ่นที่ใช้ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มAmd64_ace4830253e8e7b2cdbd3bb4f417cba1_31bf3856ad364e35_6.1.7600.20597_none_ec1bf3810896c5c8.manifest
รุ่นของแฟ้มไม่สามารถใช้งานได้
ขนาดแฟ้ม724
วันที่ (UTC)17-ธ.ค.-2009
เวลา (UTC)01:36
แพลทฟอร์มไม่สามารถใช้งานได้
---
ชื่อแฟ้มAmd64_microsoft-หน้าต่าง-k ..ชื่อการแจกจ่ายแบบ center_31bf3856ad364e35_6.1.7600.20597_none_e82d8950c715d523.manifest
รุ่นของแฟ้มไม่สามารถใช้งานได้
ขนาดแฟ้ม35,825
วันที่ (UTC)16 2009 ธ.ค.
เวลา (UTC)16:49
แพลทฟอร์มไม่สามารถใช้งานได้
---
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่สามารถใช้งานได้
ขนาดแฟ้ม1,700
วันที่ (UTC)17-ธ.ค.-2009
เวลา (UTC)01:36
แพลทฟอร์มไม่สามารถใช้งานได้
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

คุณสมบัติ

หมายเลขบทความ (Article ID): 978055 - รีวิวครั้งสุดท้าย: 21 ตุลาคม 2553 - Revision: 2.0
ใช้กับ
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Keywords: 
kbautohotfix kberrmsg kbfix kbbug kbexpertiseinter kbsurveynew kbqfe kbmt KB978055 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:978055

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com