الأعراض
يرجى مراعاة السيناريو التالي:
-
قام تطبيق أو خدمة تستخدم Kerberos لإجراء المصادقة من خلال التوزيع المركز (KDC) الذي يقوم بتشغيل Windows Server 2008.
-
هذا التطبيق أو الخدمة تجدد Kerberos تذكرة منح التذاكر (TGT) وثم يستخدم TGT المجدد لطلب بطاقة خدمة خدمة منح التذاكر Kerberos (TGS) جديد.
في هذا السيناريو، حدوث خطأ التحقق من صحة امتياز سمة شهادة المعنية بما والمستندة إلى Windows Server 2008 KDC ترفض طلب البطاقات. تجعل هذه المشكلة تطبيق أو خدمة مواجهة فشل الدالة.
السبب
تحدث هذه المشكلة لأن يستخدم Windows Server 2008 إلى KDC نوع مفتاح غير صحيح للتحقق من شهادة سمة امتياز (PAC) في سيناريو الموضحة في قسم "الأعراض".
الحل
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
يتم تضمين الإصلاحات الجديدة نظام التشغيل Windows Vista و Windows Server 2008 الهامة في حزم نفسه. ومع ذلك، قد سرد واحد فقط من هذه المنتجات على صفحة "طلب الإصلاحات". لطلب حزمة الإصلاحات الجديدة التي تنطبق على كل من نظام التشغيل Windows Vista و Windows Server 2008، فقط حدد المنتج الذي تم سرده في الصفحة.
المتطلبات الأساسية
لتطبيق هذا الإصلاح العاجل، يجب أن يعمل الكمبيوتر Windows Server 2008. أيضا، يجب تثبيت خدمات "Active Directory".
متطلبات إعادة التشغيل
يجب عليك إعادة تشغيل الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل أية إصلاحات عاجلة تم إصدارها مسبقاً أخرى.
معلومات التسجيل
لاستخدام هذا الإصلاح العاجل، ليس لديك لإجراء أية تغييرات على السجل.
معلومات الملف
يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
مذكرة معلومات ملف Windows Server 2008
ملفات البيانات () وملفات MUM (.mum) المثبتة لكل بيئة
تدرج بصورة مستقلة. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مرتبط، ضرورية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان (لا يتم سرد السمات) بواسطة استخدام توقيع Microsoft رقمي.
Windows Server 2008 أو الإصدار المستندة إلى x86
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
310,784 |
26-Jan-2009 |
05:30 |
x86 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
Windows Server 2008 أو إصدار مستند إلى x64
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
404,992 |
26-Jan-2009 |
06:06 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
18-Dec-2007 |
21:27 |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
غير قابل للتطبيق |
1430 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
غير قابل للتطبيق |
1422 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
غير قابل للتطبيق |
1,427 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
غير قابل للتطبيق |
1430 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest |
غير قابل للتطبيق |
42,276 |
26-Jan-2009 |
05:53 |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest |
غير قابل للتطبيق |
42,320 |
26-Jan-2009 |
09:53 |
غير قابل للتطبيق |
|
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
غير قابل للتطبيق |
1438 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
غير قابل للتطبيق |
1430 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
غير قابل للتطبيق |
1435 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
|
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
غير قابل للتطبيق |
1438 |
26-Jan-2009 |
19:43 |
غير قابل للتطبيق |
