الأعراض
يرجى مراعاة السيناريو التالي:
-
يقوم عميل Kerberos "معهد ماساتشوستس للتكنولوجيا" (MIT) مصادقة Kerberos مقابل وحدة تحكم مجال المستندة إلى Windows Server 2008.
-
واستخدمت كتباس لإنشاء ملف keytab ليتم استخدامه على العميل Kerberos معهد ماساتشوستس للتكنولوجيا.
-
طلب العميل تذكرة منح التذاكر (TGT) عن طريق تحديد اسم المضيف الأساسي كاسم العميل في حزمة KRB_AS_REQ.
في هذا السيناريو، فشل المصادقة، ويتم إرجاع رمز الخطأ التالي:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNقد تحدث هذه المشكلة عند تطبيق الجهة الخارجية عميل Kerberos يتبادل مع وحدة تحكم مجال المستندة إلى Windows Server 2008. على سبيل المثال، قد تحدث هذه المشكلة إذا كان اسم أساسي في "خدمة/المستخدم@realm.com" تنسيق يستخدم لإنشاء ملف keytab.
الحل
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
يتم تضمين الإصلاحات الجديدة نظام التشغيل Windows Vista و Windows Server 2008 الهامة في حزم نفسه. ومع ذلك، قد سرد واحد فقط من هذه المنتجات على صفحة "طلب الإصلاحات". لطلب حزمة الإصلاحات الجديدة التي تنطبق على كل من نظام التشغيل Windows Vista و Windows Server 2008، فقط حدد المنتج الذي تم سرده في الصفحة.
المتطلبات الأساسية
لا يمكن تثبيت هذا الإصلاح العاجل على جهاز الكمبيوتر إلا إذا تم تثبيت دور "خدمات مجال خدمة active Directory" (AD DS). إذا كان هذا الدور غير مثبت على الكمبيوتر، لا يمكن تثبيت الإصلاح الجديد بنجاح، وتم إرجاع الخطأ التالي:
لا ينطبق التحديث على النظام الخاص بك
لمزيد من المعلومات حول كيفية إضافة دور AD DS، قم بزيارة موقع Microsoft التالي على الويب:
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.
معلومات الملف
يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
Windows Server 2008، الإصدارات المستندة إلى x86
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22162 |
311,296 |
18-Apr-2008 |
05:30 |
x86 |
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
Windows Server 2008، الإصدارات المستندة إلى x64
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22162 |
404,480 |
18-Apr-2008 |
06:40 |
x64 |
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft