Aplikace používající šifrování DES pro ověřování pomocí protokolu Kerberos nelze spustit v počítači klienta se systémem Windows XP v doméně systému Windows Server 2008

Příznaky

Jde o takovouto situaci:
  • Nakonfigurujete počítač jako řadič domény v doméně se systémem Windows Server 2008 R2.
  • Můžete povolit šifrování Data Encryption (Standard DES) pro ověřování pomocí protokolu Kerberos v řadiči domény.
  • Můžete nakonfigurovat úroveň funkčnosti domény na systém Windows Server 2008 v doméně.
  • Připojení počítače klienta se systémem Windows XP k doméně.
  • Spuštění aplikace v počítači klienta se systémem Windows XP. Aplikace používá pouze šifrování DES pro ověřování pomocí protokolu Kerberos.
V tomto scénáři se nezdaří ověřování pomocí protokolu Kerberos. Proto nelze aplikaci spustit.

Příčina

K tomuto problému dochází z důvodu chyby ve službě Centrum distribuce klíčů Kerberos (KDC) na řadiči domény se systémem Windows Server 2008 R2. Ve výchozím nastavení vybere službu KDC algoritmus RC4 jako typ šifrování v delegování ticket-granting lístku (TGT), pokud pomocí protokolu Kerberos na straně klienta i na straně serveru pomocí protokolu Kerberos podporují algoritmus RC4. K tomuto problému dochází i v případě, že šifrování DES je nakonfigurován jako upřednostňovaný šifrovací metodu.

Řešení

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí být spuštěn Windows Server 2008 R2 s nainstalovanou rolí služba Active Directory Domain Services.

Informace o registrech

Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.

Požadavek na restartování

Bude pravděpodobně nutné restartovat počítač po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souboru systému Windows Server 2008 R2
Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další souborů informace pro Windows Server 2008 R2 a Windows 7". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velmi důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 R2 x64
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.1.7600.20756429,56816-Jul-201010:47x64
Kdcsvc.mofNení k dispozici5,30010-Jun-200921:01Není k dispozici

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech

Další informace o souborech pro systém Windows Server 2008 R2

Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
Název souboruAmd64_d4d79987f90c80cc0e20a7efbb067f27_31bf3856ad364e35_6.1.7600.20756_none_61d52da6328f350d.manifest
Verze souboruNení k dispozici
Velikost souboru724
Datum (čas UTC)16-Jul-2010
Čas (UTC)21:07
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20756_none_e857cc82c6f64656.manifest
Verze souboruNení k dispozici
Velikost souboru35,825
Datum (čas UTC)16-Jul-2010
Čas (UTC)11:44
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,706
Datum (čas UTC)16-Jul-2010
Čas (UTC)21:07
PlatformaNení k dispozici
Vlastnosti

ID článku: 2274102 - Poslední kontrola: 10. 1. 2017 - Revize: 1

Váš názor