Uživatele v důvěryhodné externí sférou služby Kerberos nelze přístup k prostředkům v doménové struktuře systému Windows Server 2003 do jiné doménové struktury pomocí vztahu důvěryhodnosti doménové struktury a vztah důvěryhodnosti Kerberos

Příznaky

Předpokládejme následující situaci:
  • Máte dva systémem Microsoft Windows Server 2003 doménových struktur, Doménové_struktuře_a a Doménové_struktuře_b.
  • Máte externí sférou protokolu Kerberos.
  • Mezi Doménové_struktuře_a a Doménové_struktuře_b je vytvořen vztah důvěryhodnosti doménové struktury.
  • Mezi Doménové_struktuře_a a sférou služby Kerberos je vytvořen vztah důvěryhodnosti Kerberos.
  • Účet uživatele sféry protokolu Kerberos je namapován na uživatelský účet v Doménové_struktuře_a.
  • Přihlášení uživatele k počítači v Doménové_struktuře_b pomocí mapované uživatelského účtu.
V tomto scénáři Pokud se uživatel pokusí získat přístup k prostředkům, které jsou v Doménové_struktuře_a, uživatel opakovaně vyzván k zadání pověření uživatele pro přístup k prostředkům, které jsou v Doménové_struktuře_a. Nakonec uživatel nemůže přístup k prostředkům, protože dojde k chybě přihlášení.

V klientském počítači je dále zaznamenána následující událost:

Řešení

Chcete-li vyřešit tento problém, použijte správnou verzi opravy hotfix na všech počítačích se systémem Microsoft Windows XP nebo Windows Server 2003.

Informace o opravě hotfix

Systém Windows XP

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte mít v počítači nainstalována aktualizace Windows XP Service Pack 2 (SP2).
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

322389 jak získat nejnovější aktualizaci service pack pro systém Windows XP

Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje žádné další opravy hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Chcete-li najít rozdíl mezi časem UTC a místním časem, použijte kartu časové pásmo v položce datum a čas v okně Ovládací panely.

Systém Windows XP
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kerberos.dll5.1.2600.3087299,00820-Feb-200715:22x86

Windows Server 2003

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí mít Windows Server 2003 Service Pack 1 (SP1) nebo Windows Server 2003 Service Pack 2 (SP2) v počítači nainstalována.
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

889100 jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje žádné další opravy hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Chcete-li najít rozdíl mezi časem UTC a místním časem, použijte kartu časové pásmo v položce datum a čas v okně Ovládací panely.

Windows Server 2003, verze x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll5.2.3790.2886351,74421-Feb-200713:53x86SP1SP1QFE
Kerberos.dll5.2.3790.4027351,23221-Feb-200714:13x86SP2SP2QFE
Windows Server 2003, verze s procesorem Itanium
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll5.2.3790.2886966,14420-Feb-200722:53IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420-Feb-200722:53x86SP1WOW
Kerberos.dll5.2.3790.4027968,19220-Feb-200722:57IA-64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220-Feb-200722:57x86SP2WOW
Windows Server 2003, verze x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll5.2.3790.2886721,92020-Feb-200722:54x64SP1SP1QFE
Wkerberos.dll5.2.3790.2886351,74420-Feb-200722:54x86SP1WOW
Kerberos.dll5.2.3790.4027723,96820-Feb-200722:58x64SP2SP2QFE
Wkerberos.dll5.2.3790.4027351,23220-Feb-200722:58x86SP2WOW

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 931192 - Poslední kontrola: 14. 1. 2017 - Revize: 1

Váš názor