Получавате грешки в предварително удостоверяване, когато използвате keytab файлове, които са генерирани чрез инструмента Ktpass.exe на компютър с Windows Server 2003 SP1

Информация за вътрешната поддръжка на Microsoft

ГРЕШКА #: 56500 (поддръжка на съдържанието)

Информация за вътрешната поддръжка на Microsoft

ГРЕШКА #: 183877 (WindowsSE)

Симптоми

Да разгледаме следния сценарий. Можете да използвате инструмента Ktpass (Ktpass.exe) за създаване на Kerberos keytab файл в Microsoft Windows Server 2003 Service Pack 1 (SP1)-базиран компютър. Когато използвате достъп протокол Directory (LDAP) сигурност Sockets Layer (SSL) връзка, Ktpass инструментът не задава паролата правилно в Active Directory. Когато използвате след keytab файловете, които са създадени чрез инструмента Ktpass възникват грешки за предварително удостоверяване.

Причина

Този проблем възниква поради проблем с Ktpass инструмент, който е включен в Windows Server 2003 SP1. Ktpass инструментът не се нулира паролата правилно чрез LDAP през SSL.

Инструмента Ktpass соли парола неправилно, когато генерира keytabs за компютъра акаунти. Ktpass Инструментът използва хост име част от атрибута servicePrincipalName вместо samAccountName атрибута ключ разпределение център (KDC) използва за сол паролата. Неправилно генерирани keytab файлове, създадени с помощта на неправилно соли доведе до неуспешно удостоверяване.

Решение

Информация за сервизния пакет

За да разрешите този проблем, трябва да получите най-новия сервизен пакет за Windows Server 2003. За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

как да получите най-новия сервизен пакет за Windows Server 2003

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

Компютърът трябва да се изпълнява Windows Server 2003 SP1 да инсталирате корекцията.

Изискване за рестартиране

Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества други спешни корекции.

Файлова информация

Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента "дата и час" в контролния панел.

Windows Server 2003, базирани на Itanium версия

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Ktpass.exe

5.2.3790.2732

320 000 души

23-Jun-2006

20:14

IA-64

Windows Server 2003, x64-базирана версия

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Ktpass.exe

5.2.3790.2732

145,920

23-Jun-2006

20:13

x64

Windows Server 2003, x86-базирана версия

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Ktpass.exe

5.2.3790.2732

91,136

23-Jun-2006

20:13

x86

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Важи за". Първата корекция на този проблем е реализирана в Windows Server 2003 Service Pack 2.

Допълнителна информация

За повече информация относно описанието на терминологията, използвана за описание на софтуерните актуализации на Microsoft щракнете върху следния номер на статия в базата знания на Microsoft:

описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×