Při povolení jednotného přihlášení pro terminálový server z počítače klienta se systémem Windows XP s aktualizací SP3, stále výzva k zadání pověření uživatele při přihlášení k terminálovému serveru

Příznaky

Jde o takovouto situaci:
  • V prostředí domény služby Active Directory directory service používáte systém Windows XP Service Pack 3 (SP3)-založené klientský počítač.
  • V tomto počítači povolit jediný znak na (SSO) pro systémem Windows Server 2008 nebo Windows Vista-based terminálový server v serverové farmě.
V tomto scénáři při pokusu o přihlášení k terminálovému serveru pomocí názvu farmy terminálového serveru budete vyzváni k zadání pověření uživatele. Očekáváte však, že je možné se připojit k terminálovému serveru přímo po povolení SSO.

Poznámka: Pokud použijete název počítače terminálového serveru, pro přihlášení k terminálovému serveru, přihlášení funguje správně.

Příčina

Jsou-li klientský počítač se pokusí přihlásit k terminálové serverové farmy, používá počáteční ověřování pomocí protokolu Kerberos. Po ověřování pomocí protokolu Kerberos se nezdaří, klient nespadá zpět ověřování protokolem NTLM. Proto budete vyzváni k zadání pověření uživatele.

Řešení

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Neexistují žádné požadavky.

Požadavek na restartování

Máte k restartování počítače po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix


Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o registrech

Po instalaci opravy hotfix, je nutné nakonfigurovat nastavení Zásady skupiny pověření zabezpečení zprostředkovatel (CredSSP) k povolení SSO. Nastavení Zásady skupiny CredSSP Credential však není k dispozici jako objekt Zásady skupiny (GPO) v aktualizaci Windows XP SP3. Místo toho lze konfigurovat nastavení aktualizace registru. Další informace naleznete na následujících webech společnosti Microsoft:

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Aktualizace Windows XP SP3, verze x86
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kerberos.dll5.1.2600.5615299,52005-Jun-200813:50x86
Msv1_0.dll5.1.2600.5749133,12023-Jan-200917:05x86

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 953760 - Poslední kontrola: 14. 1. 2017 - Revize: 1

Váš názor