لا يمكن الوصول MIT Kerberos v5 Authenticated Users موارد خدمة Active Directory

انتهاء دعم نظام التشغيل Windows XP

لقد أنهت شركة Microsoft دعم Windows XP في 8 أبريل، 2014. وقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

811802
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.


للحصول على إصدار Microsoft Windows Server 2000 من هذه المقالة انقر فوق الارتباط التالي: Users Who Are Authenticated by MIT Kerberos v5 Cannot Access Active Directory Resources
الأعراض
إذا كنت مستخدم Windows XP بمصادقة على مجال v5 Kerberos MIT قد تتلقى رسالة خطأ "تم رفض الوصول" عند محاولة الوصول إلى مورد أو مشاركتها في مجال خدمة دليل "Active Directory".
السبب
تحدث هذه المشكلة بسبب يمكن إرسال متعددة Kerberos منح التذاكر خدمة طلبات (KRB_TGS_REQ) إلى Massachusetts معهد من تقنية (MIT) Kerberos v5 المركز الرئيس للتوزيع (KDC) في نفس الوقت. إذا تطابق المعلومات في أي من طلبات أحدث اسم الملقم اسم العميل الوقت الحالي و حقول microsecond KRB_TGS_REQ مصادق ، سيقوم KDC MIT Kerberos v5 بإرجاع رسالة الخطأ "تم رفض الوصول".
الحل

معلومات حزمة الخدمة

لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لـ Microsoft Windows XP. للحصول على معلومات إضافية، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
322389كيفية الحصول على أحدث حزمة خدمة لنظام التشغيل Windows XP

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير هذه المشكلة كبيرًا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع اتصل Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.

يحتوي الإصدار العمومي من هذا الإصلاح العاجل على سمات الملف (أو الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي coordinated (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".
   Date         Time   Version        Size     File name   --------------------------------------------------------   20-Mar-2003  08:40  5.1.2600.1188  272,384  Kerberos.dll 
تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على". تم تصحيح هذه المشكلة لأول مرة في Microsoft Windows XP Service Pack 2.
معلومات أخرى
يجب أن يكون لدى كل المصادق (KRB_AP_REQ) ، بما في ذلك تلك التي تم تضمينها في رسالة KRB_TGS_REQ مجموعة مختلفة من هذه القيم لتجنب يتم الكشف عن إعادة. محتوى آخر من KRB_TGS_REQ الرسالة بما في ذلك مواصفات حيث يلزم المال خدمة لم يتم إجراء تخزين مؤقت. إذا لم تتضمن KRB_TGS_REQs جهازي authenticators مع الطوابع الزمنية نفس فسوف يتم مشاهدة أنها كـ هجوم إعادة حتى إذا كان باقي المصادق مختلفة (على سبيل المثال، KRB_TGS_REQs أساسيات مختلفة).

تحذير: تمت ترجمة هذا المقال تلقائياً

خصائص

رقم الموضوع: 811802 - آخر مراجعة: 01/12/2015 21:14:20 - المراجعة: 3.1

  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbqfe kbwinxppresp2fix kbfix kbbug KB811802 KbMtar
تعليقات