تصحيح: حسابات المستخدمين استخدام تشفير DES لأنواع مصادقة Kerberos لا يمكن مصادقة في مجال Windows Server 2003 بعد انضمام وحدة تحكم مجال Windows Server 2008 R2 المجال

الأعراض

يرجى مراعاة السيناريو التالي:

• يتم إنشاء حساب مستخدم في مجال Windows Server 2003.

• يتم تشغيل كافة وحدات تحكم المجال في هذا المجال Windows Server 2003.

• تم تكوين حساب المستخدم لاستخدام أنواع التشفير مقياس تشفير البيانات (DES) لمصادقة Kerberos.

• جهاز كمبيوتر يقوم بتشغيل Windows Server 2008 R2 تنضم إلى المجال.

• تم تثبيت خدمة active directory على خادم عضو.

في هذا السيناريو، حساب المستخدم لا يمكن تسجيل الدخول إلى المجال مباشرة بعد بدء تشغيل وحدة التحكم بالمجال Windows Server 2008 R2. قد تتلقى أيضا رسالة الخطأ التالية:

بالإضافة إلى ذلك، يتم تسجيل الأحداث التالية في سجل النظام على وحدة تحكم المجال الذي يقوم بتشغيل Windows Server 2008 R2:

اسم السجل: النظام
المصدر: ميكروسوفتويندووسكيربيروسكييديستريبوتيونسينتير
التاريخ: التاريخ
معرف الحدث: 14
فئة المهمة: بلا
مستوى: خطأ
الكلمات الرئيسية: الكلاسيكية
المستخدم: n/A
اسم _ جهاز الكمبيوتر من جهاز الكمبيوتر:
الوصف:
أثناء معالجة طلب ك ل krbtgt خدمة الهدف، اسم الحساب لم يكن مفتاح مناسب لإنشاء تذكرة Kerberos (مفتاح مفقود له معرف 1). اتيبيس المطلوب: 16 1 11 10 15 12 13. اتيبيس توفر الحسابات: 23-133-128. تغيير أو تعيين كلمة مرور اسم _ المستخدم سيقوم بإنشاء مفتاح مناسب.

اسم السجل: النظام
المصدر: ميكروسوفتويندووسكيربيروسكييديستريبوتيونسينتير
التاريخ: التاريخ
معرف الحدث: 16
فئة المهمة: بلا
مستوى: خطأ
الكلمات الرئيسية: الكلاسيكية
المستخدم: n/A
اسم _ جهاز الكمبيوتر من جهاز الكمبيوتر:
الوصف:
أثناء معالجة طلب TGS الملقم الهدف اسم _ الملقم، حساب نظام لم يكن مفتاح مناسب لإنشاء تذكرة Kerberos (مفتاح مفقود له معرف 9). وكانت اتيبيس المطلوب 3 1. اتيبيس توفر حسابات تم 23-133-128. سيتم تغيير أو تعيين كلمة مرور نظام إنشاء مفتاح مناسب.

السبب

تحدث هذه المشكلة لأنه يتم استخدام بنيات بيانات مختلفة لحفظ معلومات نوع التشفير حول حساب المستخدم على وحدات التحكم بالمجال Windows Server 2003 وعلى وحدات التحكم بالمجال Windows Server 2008 R2.

عند إنشاء حساب مستخدم على وحدة تحكم مجال Windows Server 2003، يتم حفظ معلومات نوع التشفير في بنية بيانات. وبعد ذلك، يتم نسخ هذه المعلومات إلى وحدات تحكم مجال Windows Server 2008 R2 باستخدام النسخ المتماثل AD.

ملاحظة: تحدث هذه المشكلة عند إعادة تعيين كلمة المرور لحساب المستخدم.

عند مصادقة وحدة تحكم مجال Windows Server 2008 R2 حساب المستخدم، يقرأ وحدة تحكم المجال هذه المعلومات نوع التشفير من بنية البيانات المستخدمة من قبل وحدة تحكم المجال Windows Server 2003. يجب ثم نسخ هذه المعلومات نوع التشفير إلى بنية بيانات مختلفة. ومع ذلك، لا يتم نسخ المعلومات كما هو متوقع. لذلك، تفشل المصادقة.

الحل

الحل البديل

لإيجاد حل بديل لهذه المشكلة، إعادة تعيين كلمة المرور لحساب المستخدم مشكوك فيه على وحدة تحكم المجال الذي يقوم بتشغيل Windows Server 2008 R2.

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":

824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft