Симптоми
В Windows 2008 домейн, който се използва в справочната услуга Active Directory разрешавате клиентския компютър да използва удостоверяване на смарт карта за влизане в домейна. Когато се опитвате да влезете в домейна от клиент, базиран на Windows Vista компютър, процесът на влизане може да се провали и може да получите следното съобщение за грешка:
Не са намерени валидни сертификати.
Проверете дали картата е поставена
Този проблем възниква, ако сертификат на смарт карта не съдържа Microsoft удължава ключ употреба (ТЕОДОР). Освен това ако сте инсталирали актуалната корекция, която е спомената в статия от базата знания на Microsoft 955558 на клиентския компютър, можете да получите следното съобщение за грешка:
Вашите идентификационни данни не може да бъде проверен.
Този проблем възниква, защото Kerberos ключ разпределение център (KDC) не може да провери веригата от сертификати, ако не е правилно ТЕОДОР.
Причина
Проблемът възниква, защото Kerberos ключ разпределение център (KDC) не приема удостоверяване на клиента ТЕОДОР според очакванията.
По време на проверката на сертификата на клиента KDC сървърът проверява клиента ТЕОДОР. Ако удостоверяването на клиента ТЕОДОР не е нито Microsoft смарт карта ТЕОДОР нито публични Криптографски ключ за клиента на първоначалното удостоверяване (PKINIT) удостоверяване ТЕОДОР, както е определено в RFC 4556 PKINIT, удостоверяването е неуспешно.
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в настоящата статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукт, който е в списъка на страницата.
Необходими условия:
За да приложите тази актуална корекция, инсталирайте актуалната корекция на базиран на Windows Server 2008 KDC сървъра да разреши този проблем.
Забележка: Актуалната корекция, описана от тази статия в базата знания на Microsoft коригира само от страна на сървъра. Също така трябва да инсталирате актуалната корекция, описана в 955558 на клиентския компютър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества никакви други подобни корекции.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато гледате информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Бележки за файлове на Windows Vista и Windows Server 2008
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно. MUM и MANIFEST файловете и файлове свързана защита (.cat), са важни за поддържане на състоянието на актуализирания компонент. Каталожни файлове за защита (не са изброени атрибути) са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Неприложимо |
5300 |
18-Dec-2007 |
21:27 |
Неприложимо |
За всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Неприложимо |
5300 |
18-Dec-2007 |
21:27 |
Неприложимо |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Препратки
За повече информация щракнете върху следните номера на статии в базата знания на Microsoft:
291010 изисквания за домейнов контролер сертификати от друг производител CA
955558 не можете да използвате сертификат на смарт карта за влизане в домейн от работещ под Windows Vista или компютъра клиент, базиран на Windows Server 2008
Допълнителна информация
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,422 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,427 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
720 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
42,276 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
08:25 |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
724 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
42,320 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
08:56 |
|
Име на файл |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,438 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,435 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
|
Име на файл |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,438 |
|
Дата (UTC) |
12-Nov-2008 |
|
Време (UTC) |
21:18 |
Продуктите на други разработчици, които се обсъждат в тази статия, са произведени от фирми, независими от Microsoft. Microsoft не дава никакви гаранции, подразбиращи се или от друго естество, за производителността или надеждността на тези продукти.
