Příznaky
Jde o takovouto situaci:
-
Máte dva počítače se systémem Windows Server 2008 nebo Windows Vista. Jeden počítač odesílá druhému počítači zpráva ověřování pomocí protokolu Kerberos.
-
Ověřování pomocí protokolu Kerberos používá standard AES (Advanced Encryption Standard) () algoritmus AES k šifrování a dešifrování dat pro ověřování.
V tomto scénáři ověřování pomocí protokolu Kerberos se nezdaří s kódem chyby 0X80090302 nebo 0x8009030f a zobrazí se chybová zpráva. Chybové zprávy se však mohou lišit pro různé aplikace. Například pokud se pokusíte připojit k serveru SQL Server 2005 nebo SQL Server 2008 Analysis Services pomocí aplikace Excel, obdržíte jednu z následujících chybových zpráv:Zpráva 1
Požadovaná funkce není podporována.
Zpráva 2
Zpráva nebo podpis ověřování byl změněn.
Příčina
Funkce SpSealMessage a funkce SpUnsealMessage není šifrování a dešifrování zpráv o ověření správně velikost zprávy není dělitelná očekávané blok velikost.
Řešení
Informace o opravě hotfix
Důležité: Po kliknutí na odkaz "zobrazení a požadavek na opravu hotfix soubory ke stažení", bude systém Windows Vista pouze produkt, který je zobrazen. Oprava pro systém Windows Vista však platí pro systém Windows Vista a Windows Server 2008.Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači spuštěn jeden z následujících operačních systémů:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Rozsah instalace opravy
Oprava musí být instalována na klienta i na straně serveru připojení. Pokud jsou ovlivněny mnoha klienty, ji může smysl zavádět opravy pro všechny systémy Server 2008 a Windows Vista v rozlehlé síti.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Pro všechny podporované verze x86 systémů Windows Vista a Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Pro všechny podporované verze x64 systému Windows Vista a Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
Složka služby |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Není k dispozici |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Není k dispozici |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Jak potíže obejít
Chcete-li tento problém vyřešit, použijte namísto ověřování pomocí protokolu Kerberos ověřování NTLM.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace o funkci SpSealMessage naleznete na následujícím webu společnosti Microsoft:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxDalší informace o funkci SpUnsealMessage naleznete na následujícím webu společnosti Microsoft:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxDalší informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
