Ověřování pomocí protokolu Kerberos se nezdaří s kódem chyby 0X80090302 nebo 0x8009030f v počítači se systémem Windows Server 2008 nebo Windows Vista, pokud je použit algoritmus AES

Příznaky

Jde o takovouto situaci:
  • Máte dva počítače se systémem Windows Server 2008 nebo Windows Vista. Jeden počítač odesílá druhému počítači zpráva ověřování pomocí protokolu Kerberos.
  • Ověřování pomocí protokolu Kerberos používá standard AES (Advanced Encryption Standard) () algoritmus AES k šifrování a dešifrování dat pro ověřování.
V tomto scénáři ověřování pomocí protokolu Kerberos se nezdaří s kódem chyby 0X80090302 nebo 0x8009030f a zobrazí se chybová zpráva. Chybové zprávy se však mohou lišit pro různé aplikace. Například pokud se pokusíte připojit k serveru SQL Server 2005 nebo SQL Server 2008 Analysis Services pomocí aplikace Excel, obdržíte jednu z následujících chybových zpráv:

Zpráva 1
Požadovaná funkce není podporována.
Zpráva 2
Zpráva nebo podpis ověřování byl změněn.

Příčina

Funkce SpSealMessage a funkce SpUnsealMessage není šifrování a dešifrování zpráv o ověření správně velikost zprávy není dělitelná očekávané blok velikost.

Řešení

Informace o opravě hotfix

Důležité: Po kliknutí na odkaz "zobrazení a požadavek na opravu hotfix soubory ke stažení", bude systém Windows Vista pouze produkt, který je zobrazen. Oprava pro systém Windows Vista však platí pro systém Windows Vista a Windows Server 2008.

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.


Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači spuštěn jeden z následujících operačních systémů:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Rozsah instalace opravy

Oprava musí být instalována na klienta i na straně serveru připojení. Pokud jsou ovlivněny mnoha klienty, ji může smysl zavádět opravy pro všechny systémy Server 2008 a Windows Vista v rozlehlé síti.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Pro všechny podporované verze x86 systémů Windows Vista a Windows Server 2008
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kerberos.dll6.0.6001.22435500,73618-May-200913:49x86
Kerberos.dll6.0.6002.22138500,73618-May-200913:44x86
Pro všechny podporované verze x64 systému Windows Vista a Windows Server 2008
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll6.0.6001.22435657,92018-May-200914:04x64SP1Není k dispozici
Kerberos.dll6.0.6001.22435500,73618-May-200913:49x86SP1WOW
Kerberos.dll6.0.6002.22138657,92018-May-200913:45x64SP2Není k dispozici
Kerberos.dll6.0.6002.22138500,73618-May-200913:44x86SP2WOW

Jak potíže obejít

Chcete-li tento problém vyřešit, použijte namísto ověřování pomocí protokolu Kerberos ověřování NTLM.

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace o funkci SpSealMessage naleznete na následujícím webu společnosti Microsoft:Další informace o funkci SpUnsealMessage naleznete na následujícím webu společnosti Microsoft:Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft


Vlastnosti

ID článku: 969083 - Poslední kontrola: 17. 2. 2017 - Revize: 2

Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate

Váš názor