الأعراض
في مجال المستندة إلى Windows 2008 هو استخدام خدمة الدليل "Active Directory"، يمكنك تمكين جهاز كمبيوتر عميل لاستخدام مصادقة البطاقة الذكية لتسجيل الدخول إلى المجال. ومع ذلك، عند محاولة تسجيل الدخول إلى المجال من كمبيوتر عميل يستند إلى نظام التشغيل Windows Vista، عملية تسجيل الدخول قد تفشل، وقد تتلقى رسالة الخطأ التالية:
لم يتم العثور على شهادات صالحة.
تحقق من أنه تم إدراج البطاقة
تحدث هذه المشكلة إذا لم يتضمن شهادة البطاقة الذكية استخدام المفتاح الموسع Microsoft (EKU). بالإضافة إلى ذلك، إذا قمت بتثبيت الإصلاح الجديد الموضح في مقالة "قاعدة معارف Microsoft" 955558 على الكمبيوتر العميل، قد تتلقى رسالة الخطأ التالية:
لا يمكن التحقق من بيانات الاعتماد الخاصة بك.
تحدث هذه المشكلة لأن مركز توزيع مفتاح Kerberos (KDC) يتعذر التحقق من صحة سلسلة شهادة إذا كان على EKU غير موجود.
السبب
تحدث هذه المشكلة لأنه لا يقبل مركز توزيع مفتاح Kerberos (KDC) مصادقة العميل EKU كما هو متوقع.
أثناء التحقق من شهادة العميل، يتحقق الملقم KDC العميل EKU. في حالة مصادقة العميل EKU البطاقة الذكية Microsoft EKU تتحمل "تشفير المفتاح العمومي" لعميل المصادقة الأولى (PKINIT) EKU المصادقة، كما هو محدد في PKINIT RFC 4556، تفشل المصادقة.
الحل
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
يتم تضمين الإصلاحات الجديدة نظام التشغيل Windows Vista و Windows Server 2008 الهامة في حزم نفسه. ومع ذلك، قد سرد واحد فقط من هذه المنتجات على صفحة "طلب الإصلاحات". لطلب حزمة الإصلاحات الجديدة التي تنطبق على كل من نظام التشغيل Windows Vista و Windows Server 2008، فقط حدد المنتج الذي تم سرده في الصفحة.
المتطلبات الأساسية
لتطبيق هذا الإصلاح العاجل، تثبيت الإصلاح العاجل على ملقم يستند إلى Windows Server 2008 KDC لحل هذه المشكلة.
ملاحظة: الإصلاح الجديد الموضح في مقالة "قاعدة معارف Microsoft" هذه بإصلاح جانب الخادم فقط. يجب أيضا تثبيت الإصلاح الجديد الموضح في 955558 على الكمبيوتر العميل.
متطلبات إعادة التشغيل
يجب عليك إعادة تشغيل الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل أية إصلاحات عاجلة تم إصدارها مسبقاً أخرى.
معلومات الملف
يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
ملاحظات معلومات ملف نظام التشغيل Windows Vista و Windows Server 2008
ملفات البيانات () وملفات MUM (.mum) المثبتة لكل بيئة مسردة شكل منفصل. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مرتبط، تعتبر هامة للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان (لا يتم سرد السمات) بواسطة استخدام توقيع Microsoft رقمي.
لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
المراجع
لمزيد من المعلومات، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft":
291010 متطلبات الشهادات وحدة تحكم المجال من مرجع مصدق من جهة خارجية
955558 لا يمكن استخدام شهادة بطاقة الذكية لتسجيل الدخول إلى مجال من المستند إلى نظام التشغيل Windows Vista أو جهاز كمبيوتر عميل يستند إلى Windows Server 2008
مزيد من المعلومات
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
معلومات الملف الإضافية ل Windows Server 2008
ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1430 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1422 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1,427 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1430 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
720 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
42,276 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
08:25 |
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
724 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
42,320 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
08:56 |
|
اسم الملف |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1438 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1430 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1435 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
|
اسم الملف |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1438 |
|
التاريخ (UTC) |
12-Nov-2008 |
|
الوقت (UTC) |
21:18 |
منتجات الجهات الأخرى المذكورة في هذه المقالة تابعة لشركات مستقلة عن Microsoft. لا تقدم Microsoft أي ضمان، سواء ضمنياً أو صريحا، بخصوص أداء هذه المنتجات أو كفاءتها.
