Příznaky

Jde o takovouto situaci:

  • Aplikace nebo služba používá Kerberos pro ověřování prostřednictvím střed (distribuce klíčů) se systémem Windows Server 2008.

  • Tato aplikace nebo služba obnoví Kerberos lístku udělování lístku (TGT) a potom použije obnovené TGT požádat o nový lístek služby Kerberos Ticket-Granting služby TGS ().

V tomto případě dojde k chybě ověření certifikátu atribut oprávnění (PAC) a systémem Windows Server 2008 služba KDC TGS požadavek odmítne. Tento problém způsobuje aplikace nebo služby dojde k selhání funkce.

Příčina

K tomuto problému dochází, protože služba KDC systémem Windows Server 2008 používá nesprávný typ klíče k ověření certifikátu atribut oprávnění (PAC) v situaci, která je popsána v části "Příznaky".

Řešení

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí daný počítač používat systém Windows Server 2008. Navíc musí být nainstalována služba Active Directory.

Požadavek na restartování

Máte k restartování počítače po instalaci této opravy hotfix.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o registrech

Chcete-li použít tuto opravu hotfix, není nutné provádět žádné změny registru.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Poznámka: informace souboru systému Windows Server 2008


Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou
uvedeny samostatně. MUM a MANIFEST soubory a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.

Windows Server 2008, verze x86

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kdcsvc.dll

6.0.6001.22361

310,784

26-Jan-2009

05:30

x86

Kdcsvc.mof

Není k dispozici

5,300

18-Dec-2007

21:27

Není k dispozici

Windows Server 2008, verze x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kdcsvc.dll

6.0.6001.22361

404,992

26-Jan-2009

06:06

x64

Kdcsvc.mof

Není k dispozici

5,300

18-Dec-2007

21:27

Není k dispozici

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft


Další soubory pro všechny podporované verze systému Windows Server 2008 x86

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Není k dispozici

1,430

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Není k dispozici

1,422

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Není k dispozici

1,427

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Není k dispozici

1,430

26-Jan-2009

19:43

Není k dispozici

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest

Není k dispozici

42,276

26-Jan-2009

05:53

Není k dispozici

Další soubory pro všechny podporované verze systému Windows Server 2008 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest

Není k dispozici

42,320

26-Jan-2009

09:53

Není k dispozici

Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Není k dispozici

1,438

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Není k dispozici

1,430

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Není k dispozici

1,435

26-Jan-2009

19:43

Není k dispozici

Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Není k dispozici

1,438

26-Jan-2009

19:43

Není k dispozici

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti

Projít školení >

Získejte nové funkce jako první

Připojit se k programu Microsoft Insider >

Byly tyto informace užitečné?

Jak jste spokojeni s kvalitou jazyka?
Co ovlivnilo váš názor?

Děkujeme vám za zpětnou vazbu.

×