Příznaky
Jde o takovouto situaci:
-
Aplikace nebo služba používá Kerberos pro ověřování prostřednictvím střed (distribuce klíčů) se systémem Windows Server 2008.
-
Tato aplikace nebo služba obnoví Kerberos lístku udělování lístku (TGT) a potom použije obnovené TGT požádat o nový lístek služby Kerberos Ticket-Granting služby TGS ().
V tomto případě dojde k chybě ověření certifikátu atribut oprávnění (PAC) a systémem Windows Server 2008 služba KDC TGS požadavek odmítne. Tento problém způsobuje aplikace nebo služby dojde k selhání funkce.
Příčina
K tomuto problému dochází, protože služba KDC systémem Windows Server 2008 používá nesprávný typ klíče k ověření certifikátu atribut oprávnění (PAC) v situaci, která je popsána v části "Příznaky".
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí daný počítač používat systém Windows Server 2008. Navíc musí být nainstalována služba Active Directory.
Požadavek na restartování
Máte k restartování počítače po instalaci této opravy hotfix.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.
Informace o registrech
Chcete-li použít tuto opravu hotfix, není nutné provádět žádné změny registru.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Poznámka: informace souboru systému Windows Server 2008
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsouuvedeny samostatně. MUM a MANIFEST soubory a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Windows Server 2008, verze x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
310,784 |
26-Jan-2009 |
05:30 |
x86 |
|
Kdcsvc.mof |
Není k dispozici |
5,300 |
18-Dec-2007 |
21:27 |
Není k dispozici |
Windows Server 2008, verze x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
404,992 |
26-Jan-2009 |
06:06 |
x64 |
|
Kdcsvc.mof |
Není k dispozici |
5,300 |
18-Dec-2007 |
21:27 |
Není k dispozici |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další soubory pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,430 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,422 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,427 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,430 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest |
Není k dispozici |
42,276 |
26-Jan-2009 |
05:53 |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest |
Není k dispozici |
42,320 |
26-Jan-2009 |
09:53 |
Není k dispozici |
|
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,438 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,430 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,435 |
26-Jan-2009 |
19:43 |
Není k dispozici |
|
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,438 |
26-Jan-2009 |
19:43 |
Není k dispozici |
