Při použití keytab soubory, které jsou generovány pomocí nástroje Ktpass.exe na počítači se systémem Windows Server 2003 SP1 se zobrazí chyby předběžného ověřování.

Příznaky

Zvažte následující scénář. Vytvoření souboru keytab Kerberos na Microsoft Windows Server 2003 Service Pack 1 (SP1) pomocí nástroje Ktpass (Ktpass.exe)-počítače se systémem. Pokud používáte zabezpečení Sockets Layer (SSL) připojení Lightweight Directory Access Protocol (LDAP), nástroj Ktpass nenastaví heslo účtu správně ve službě Active Directory. Potom použijete keytab soubory, které byly vytvořeny pomocí nástroje Ktpass nastat chyby předběžného ověřování.

Příčina

K tomuto problému dochází z důvodu problému s Ktpass nástroj, který je součástí systému Windows Server 2003 SP1. Nástroj Ktpass nebude obnovena heslo správně pomocí protokolu LDAP přes připojení SSL.Nástroj Ktpass soli heslo nesprávně při generuje keytabs pro účty počítačů. Nástroj Ktpass používá namísto atribut samAccountName , který Centrum distribuce klíčů (KDC) používá k salt heslo část název hostitele atribut servicePrincipalName . Nesprávně generovaných keytab soubory, které jsou vytvořeny pomocí nesprávné soli způsobí selhání ověření.

Řešení

Informace o aktualizaci Service pack

Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows Server 2003. Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:

Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

V počítači musí být spuštěn systém Windows Server 2003 SP1 nainstalovat tuto opravu hotfix.

Požadavek na restartování

Nemáte k restartování počítače po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souboru

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Chcete-li najít rozdíl mezi časem UTC a místním časem, použijte kartu časové pásmo v položce datum a čas v okně Ovládací panely.

Windows Server 2003, verze s procesorem Itanium

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Ktpass.exe	5.2.3790.2732	320,000	23-Jun-2006	20:14	IA-64

Windows Server 2003, verze založené na x64

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Ktpass.exe	5.2.3790.2732	145,920	23-Jun-2006	20:13	x64

Windows Server 2003, verze založené na x86

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Ktpass.exe	5.2.3790.2732	91,136	23-Jun-2006	20:13	x86

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro". Tento problém byl poprvé opraven v systému Windows Server 2003 Service Pack 2.

Další informace

Další informace o popis terminologii používané k popisu aktualizací softwaru společnosti Microsoft klepněte na následující číslo článku databáze Microsoft Knowledge Base:

Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft