Düzeltme: Windows Server 2008 R2 etki alanı denetleyicisi, etki alanına katılırsa sonra Kerberos kimlik doğrulama türleri için DES şifreleme kullanan kullanıcı hesapları bir Windows Server 2003 etki alanında doğrulanamaz

Makale çevirileri Makale çevirileri
Makale numarası: 978055 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Bir kullanıcı hesabı, bir Windows Server 2003 etki alanında oluşturulur.
  • Bu etki alanındaki tüm etki alanı denetleyicilerinin Windows Server 2003 çalıştırıyorsunuz.
  • Kullanıcı hesabı, Kerberos kimlik doğrulaması için Veri Şifreleme Standardı (DES) şifreleme türlerini kullanacak biçimde yapılandırılmıştır.
  • Windows Server 2008 R2 çalıştıran BIR bilgisayar etki alanına katılır.
  • Üye sunucuya Active Directory yüklü.
Windows Server 2008 R2 etki alanı denetleyicisinde başlatıldıktan hemen sonra bu senaryoda, kullanıcı hesabının etki alanına oturum açamaz. Aşağıdaki hata iletisini de alabilirsiniz:
KDC, ilk kimlik alınırken, şifreleme türü için destek vardır.
Ayrıca, Windows Server 2008 R2 çalıştıran etki alanı denetleyicisinde sistem günlüğüne aşağıdaki olaylar kaydedilir:
Ad oturum: Sistem
Kaynak: Microsoft-Windows-Kerberos-Key-Distribution-Center
Tarihi: date
Olay KIMLIĞI: 14
Görev için kategori: yok
Düzey: hata
Anahtar sözcükler: klasik
Kullanı.: Yok
Bilgisayar: computer_name
Açıklama:
BIR işlem yapılırken, hedef hizmetin krbgt için hesap name (eksik anahtar KIMLIĞI 1'dir) Kerberos bileti üretmek için uygun bir anahtara sahip isteyin. Istenen etypes: 16 1 11 10, 15 12 13. Hesapların kullanılabilir etypes: 23-133-128. Değiştirme veya user_name parolasını sıfırlama uygun bir anahtar üretecektir.

Ad oturum: Sistem
Kaynak: Microsoft-Windows-Kerberos-Key-Distribution-Center
Tarihi: date
Olay KIMLIĞI: 16
Görev için kategori: yok
Düzey: hata
Anahtar sözcükler: klasik
Kullanı.: Yok
Bilgisayar: computer_name
Açıklama:
Hedef sunucu server_name TGS isteği işlenirken, hesabın account_name (eksik anahtar 9 KIMLIĞI'dir) Kerberos bileti üretmek için uygun bir anahtar yoktu. Istenen etypes 3 1 bulunuyordu. 23-133 Hesaplarını kullanılabilir etypes olan-128. Değiştirme veya account_name parolasını sıfırlama uygun bir anahtar üretecektir.

Neden

Bu sorun, Windows Server 2003 etki alanı denetleyicilerinde ve Windows Server 2008 R2 etki alanı denetleyicilerinde, şifreleme türü ve kullanıcı hesabının bilgilerini kaydetmek için kullanılan farklı veri yapılarından oluşur.

Windows Server 2003 etki alanı denetleyicisinde bir kullanıcı hesabı oluşturduğunuzda, şifreleme türü bilgileri bir veri yapısı içinde kaydedilir. Daha sonra bu bilgiler, AD çoğaltması kullanarak Windows Server 2008 R2 etki alanı denetleyicilerine kopyalanır.

Not Bu sorun, bir kullanıcı hesabının parolasını sıfırladığınızda da oluşur.

Windows Server 2008 R2 etki alanı denetleyicisi, kullanıcı hesabının doğruladığında, etki alanı denetleyicisini Windows Server 2003 etki alanı denetleyicisi tarafından kullanılan veri yapısı'den bu şifreleme türü bilgileri okur. Sonra bu şifreleme türü bilgileri için farklı bir veri yapısı da kopyalamalısınız. Ancak, bilgileri beklendiği gibi kopyalanmaz. Bu nedenle, kimlik doğrulaması başarısız olur.

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Aşağıdaki listede düzeltme önkoşulları bulunmaktadır:
  • Windows Server 2008 R2 olması gerekir.
  • Active Directory etki alanı hizmeti rolünü hizmetin yüklü olması gerekir.

Yükleme Not

Bir Windows Server 2003 etki alanında Windows Server 2008 R2 çalıştıran tüm etki alanı denetleyicilerinde, bu düzeltmeyi yükleyin. Bu düzeltme, etki alanında Windows Server 2003 sunucularına uygulanmamalıdır.

Kayıt defteri Bilgileri

Bu paketin düzeltmeyi kullanmak için kayıt defterinde değişiklik yapmak sahip değilsiniz.

Yeniden başlatma bilgileri

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekebilir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin ingilizce (ABD) sürümü, aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Bu dosyaların tarih ve saatleri, yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saatine (DST) göre görüntülenir. Ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2008 R2 dosya bilgileri Not
  • Dosya BILDIRIM dosyaları (.manifest) ve yüklenen MANıFEST dosyaları (.mum) her ortam için "Ek bilgi için Windows Server 2008 R2 dosya" bölümünde listed separately var. Ilişkili güvenlik kataloğu (.cat) dosyaları, MANıFEST ve MANIFEST dosyalarının güncelleştirilmiş bileşenlerin durumunu korumak açısından çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyalarının Microsoft dijital imzaları vardır.
Windows Server 2008 R2'nin tüm desteklenen x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Kdcsvc.dll6.1.7600.20597429,56816 Ara 200916: 18X64
Kdcsvc.MOFUygulanamaz5,30010 Haz 200921: 01Uygulanamaz

Pratik Çözüm

Bu soruna geçici bir çözüm bulmak için <a0></a0>, Windows Server 2008 R2 çalıştıran etki alanı denetleyicisinde soruna neden olan bir kullanıcı hesabının parolasını sıfırlayın.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Ek dosya bilgileri

Windows Server 2008 R2 için ek dosya bilgileri

Ek dosyalar tüm desteklenen x 64 tabanlı Windows Server 2008 R2 sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya adıAmd64_ace4830253e8e7b2cdbd3bb4f417cba1_31bf3856ad364e35_6.1.7600.20597_none_ec1bf3810896c5c8.manifest
Dosya sürümüUygulanamaz
Dosya boyutu724
Tarih (UTC)17 Ara 2009
Saat (UTC)01: 36
PlatformUygulanamaz
---
Dosya adıAmd64_microsoft-windows-k...Dağıtım center_31bf3856ad364e35_6.1.7600.20597_none_e82d8950c715d523.manifest
Dosya sürümüUygulanamaz
Dosya boyutu35,825
Tarih (UTC)16 Ara 2009
Saat (UTC)16: 49
PlatformUygulanamaz
---
Dosya adıUpdate.mum
Dosya sürümüUygulanamaz
Dosya boyutu1.700
Tarih (UTC)17 Ara 2009
Saat (UTC)01: 36
PlatformUygulanamaz

Özellikler

Makale numarası: 978055 - Last Review: 22 Mart 2010 Pazartesi - Gözden geçirme: 2.2
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Anahtar Kelimeler: 
kbmt kbautohotfix kberrmsg kbfix kbbug kbexpertiseinter kbsurveynew kbpubtypekc kbqfe kbhotfixserver KB978055 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:978055

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com