Код на грешка се връща при Kerberos клиентът заявява TGT с контролер на домейн, базиран на Windows Server 2008: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

Работете навсякъде от всяко устройство с Microsoft 365

Надстройте до Microsoft 365, за да работите навсякъде с най-новите функции и актуализации.

Надстройване сега

Симптоми

Да разгледаме следния сценарий:

  • Клиент на Масачузетския технологичен институт (MIT) Kerberos извършва Kerberos удостоверяване за Windows Server 2008 домейн контролер.

  • KTPass е използван за създаване на keytab файл да се използва на клиента на MIT Kerberos.

  • Клиентът заявява билет предоставяне на билет (TGT) чрез задаване на основното име на хоста като името на клиента в KRB_AS_REQ пакет.

В този случай удостоверяването е неуспешно и връща следния код на грешка:

KERB5KDC_ERR_C_PRINICPAL_UNKNOWNТози проблем може да възникне, когато трети лица изпълнението на клиент на Kerberos взаимодейства с контролер на домейн, базиран на Windows Server 2008. Например този проблем може да възникне, ако главно име "услуга/потребител@realm.com" формат се използва за генериране на keytab файл.

Решение

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в настоящата статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукта, който е в списъка на страницата.

Необходими условия:

Тази актуална корекция не се инсталира на компютъра, освен ако ролята на домейнови услуги на Active Directory (AD DS) е инсталиран. Ако тази роля не е инсталиран на компютъра, корекция може да се инсталира успешно и следната грешка:

Тя не се отнася за вашата система

За повече информация как да добавите роля на AD DS посетете следния уеб сайт на Microsoft:

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Файлова информация

Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.

Windows Server 2008, x86-базирани версии

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Kdcsvc.dll

6.0.6001.22162

311,296

18-Apr-2008

05:30

x86

Kdcsvc.mof

Неприложимо

5300

18-Dec-2007

21:27

Неприложимо

Windows Server 2008, x64-базирани версии

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Kdcsvc.dll

6.0.6001.22162

404,480

18-Apr-2008

06:40

x64

Kdcsvc.mof

Неприложимо

5300

18-Dec-2007

21:27

Неприложимо

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:

описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×