لا يمكن تشغيل أي تطبيق يستخدم تشفير DES لمصادقة Kerberos على جهاز كمبيوتر عميل يستند إلى نظام التشغيل Windows XP في مجال Windows Server 2008

الأعراض

يرجى مراعاة السيناريو التالي:
  • تكوين جهاز كمبيوتر الذي يقوم بتشغيل Windows Server 2008 R2 كوحدة تحكم مجال في مجال.
  • تمكين التشفير مقياس تشفير البيانات (DES) لمصادقة Kerberos على وحدة تحكم المجال.
  • تكوين مستوى وظائفية المجال Windows Server 2008 في المجال.
  • ضم كمبيوتر عميل يستند إلى نظام التشغيل Windows XP إلى المجال.
  • تشغيل تطبيق على كمبيوتر عميل يستند إلى نظام التشغيل Windows XP. يستخدم التطبيق تشفير DES فقط لمصادقة Kerberos.
في هذا السيناريو، يفشل مصادقة Kerberos. ولذلك، لا يمكن تشغيل التطبيق.

السبب

تحدث هذه المشكلة نظراً لحدوث خطأ في خدمة مركز توزيع مفتاح Kerberos (KDC) على وحدة تحكم المجال المستندة إلى Windows Server 2008 R2. بشكل افتراضي، يحدد الخدمة KDC الخوارزمية RC4 كنوع التشفير في التفويض تذكرة منح التذاكر (TGT) إذا كان كل جانب Kerberos الملقم والعميل Kerberos يدعم خوارزمية RC4. تحدث هذه المشكلة حتى إذا تم تكوين التشفير DES كأسلوب التشفير المفضلة.

الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، الذي يجب تشغيل Windows Server 2008 R2 مع تثبيت دور "خدمات مجال خدمة active Directory".

معلومات التسجيل

لاستخدام الإصلاح العاجل في هذه الحزمة، ليس لديك لإجراء أية تغييرات على السجل.

متطلبات إعادة التشغيل

قد تضطر إلى إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات نظام التشغيل Windows Server 2008 R2
هام: الإصلاحات العاجلة Windows 7 ونظام التشغيل Windows Server 2008 R2 الإصلاحات العاجلة المضمنة في حزم نفسه. ومع ذلك، يتم سرد الإصلاحات الضرورية على صفحة طلب الإصلاحات تحت كلا نظامي التشغيل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح العاجل المسرد ضمن "Windows 7/Windows Server 2008 R2" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
  • ملفات MANIFEST files وملفات MUM (.mum) المثبتة لكل بيئة يتم سردها بشكل منفصل في المقطع "معلومات الملفات الإضافية لنظام التشغيل Windows Server 2008 R2 وWindows 7. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، مهمة جداً للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Kdcsvc.dll6.1.7600.20756429,56816-Jul-201010:47x64
Kdcsvc.mofغير قابل للتطبيق530010-Jun-200921:01غير قابل للتطبيق

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":

824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

معلومات الملفات الإضافية

معلومات ملفات إضافية لنظام التشغيل Windows Server 2008 R2

ملفات إضافية لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
اسم الملفAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف724
التاريخ (UTC)16-Jul-2010
الوقت (UTC)21:07
النظام الأساسيغير قابل للتطبيق
اسم الملفAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف35,825
التاريخ (UTC)16-Jul-2010
الوقت (UTC)11:44
النظام الأساسيغير قابل للتطبيق
اسم الملفUpdate.mum
إصدار الملفغير قابل للتطبيق
حجم الملف1706
التاريخ (UTC)16-Jul-2010
الوقت (UTC)21:07
النظام الأساسيغير قابل للتطبيق
خصائص

رقم الموضوع: 2274102 - آخر مراجعة: 09‏/01‏/2017 - المراجعة: 1

تعليقات