Příznaky
Jde o takovouto situaci:
-
Klient služby Kerberos Massachusetts Institute of Technology (MIT) provede ověření pomocí protokolu Kerberos řadiče domény se systémem Windows Server 2008.
-
KTPass byl použit k vytvoření souboru keytab pro použití na straně klienta MIT Kerberos.
-
Klient požaduje zadáním hlavního názvu hostitele jako název klienta v paketu KRB_AS_REQ ticket-granting lístku (TGT).
V tomto scénáři ověření se nezdaří a je vrácen následující kód chyby:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNTomuto problému může dojít, pokud výrobců implementace protokolu Kerberos klienta spolupracuje s řadiči domény se systémem Windows Server 2008. Například tomuto problému může dojít, pokud UPN v "service/uživatel@realm.com" formát se používá k vytvoření souboru keytab.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Tuto opravu hotfix nelze nainstalovat v počítači, pokud je nainstalována role služba Active Directory Domain Services (služba AD DS). Pokud tato role není nainstalován v počítači, nelze úspěšně nainstalovat opravu hotfix a je vrácena následující chyba:
Tato aktualizace se nevztahuje na systém
Další informace o tom, jak přidat roli služba AD DS naleznete na následujícím webu společnosti Microsoft:
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Windows Server 2008, verze x86
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22162 |
311,296 |
18-Apr-2008 |
05:30 |
x86 |
Kdcsvc.mof |
Není k dispozici |
5,300 |
18-Dec-2007 |
21:27 |
Není k dispozici |
Windows Server 2008, verze x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22162 |
404,480 |
18-Apr-2008 |
06:40 |
x64 |
Kdcsvc.mof |
Není k dispozici |
5,300 |
18-Dec-2007 |
21:27 |
Není k dispozici |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft