Služba KDC neumožňuje klientům určit etype v systému Windows Server 2003

Chyba č: 75250 (Windows SE)
Důležité: Tento článek obsahuje informace o úpravě registru. Před úpravou registru, nezapomeňte zálohovat a ujistěte se, že víte, jak registr obnovit v případě výskytu problému. Informace o zálohování, obnovení a úpravě registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
256986 Popis registru systému Microsoft Windows

Příznaky

Microsoft Windows Server 2003 Center (distribuce klíčů) používá nejsilnější typ šifrování (etype) k zašifrování lístky k dispozici. Pokud klient požaduje etype DES-CBC-CRC, zašifruje služba KDC lístky s RC4_HMAC_NT. Pokud klient nezná tento etype, lístek služby nepoužitelná.

Řešení

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Naleznete v části "Další informace" v tomto článku.

Požadavek na restartování

Nemáte k restartování počítače po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souborech

Anglická verze této opravy hotfix má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi časem UTC a místním časem, naleznete na kartě časové pásmo na panelu Datum a čas v okně Ovládací panely.
   Date         Time   Version       File name   Size     Platform   ---------------------------------------------------------------
20-Dec-2004 23:26 5.2.3790.242 Kdcsvc.dll 226,816 x86
20-Dec-2004 23:27 5.2.3790.242 Kdcsvc.dll 586,752 IA-64

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro" tohoto článku.

Další informace

Nové logiku, která je součástí této opravy hotfix je ve výchozím nastavení zakázána. Chcete-li povolit nové logiky, postupujte takto.


Upozornění
Použijete-li Editor registru nesprávně, můžete způsobit vážné problémy, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že potíže vzniklé v důsledku nesprávného použití Editoru registru budete moci vyřešit. Pomocí Editoru registru na vlastní nebezpečí.
  1. Klepněte na tlačítko
    Start, na příkaz Spustit, zadejte příkaz regedit
    v Otevřít pole a pak klepněte na tlačítko OK.

  2. Vyhledejte a vyberte následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc

  3. Klepněte pravým tlačítkem myši Kdc, přejděte na příkaz Novýa potom klepněte na tlačítko
    Hodnota DWORD.
  4. Napište
    KdcUseRequestedEtypesForTickets jako novou hodnotu.

  5. KdcUseRequestedEtypesForTicketsklepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.


    Důležité
    Povolení klienta určit etype, nastavte
    KdcUseRequestedEtypesForTickets
    hodnotu registru na 1. Pokud odeberete
    KdcUseRequestedEtypesForTickets
    Hodnota registru KDC použijte výchozí chování.

  6. Klepněte na tlačítko OKa pak ukončete Editor registru.

  7. Restartujte službu Centrum distribuce klíčů.

    Poznámka:
    Tato změna registru se neprojeví, dokud nerestartujete službu Centrum distribuce klíčů.
Další informace získáte kliknutím na následující číslo v článku databáze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Jak potíže obejít

Pokud je to možné, upgradovat nebo změnit klienta pro podporu DES-CBC-MD5. Windows 2000 KDC lze také použijte pro klienty, které je třeba zadat typ šifrování pro lístky.
Vlastnosti

ID článku: 833708 - Poslední kontrola: 16. 1. 2017 - Revize: 2

Váš názor