Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Ihr Browser wird nicht unterstützt.

Sie müssen Ihren Browser aktualisieren, um die Website zu verwenden.

Aktualisieren Sie auf die neueste Version von Internet Explorer.

Ein Fehlercode wird zurückgegeben, wenn ein Kerberos-Client ein TGT für einen Windows Server 2008-basierten Domänencontroller anfordert: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 951191
Problembeschreibung
Betrachten Sie das folgende Szenario:
  • Ein Massachusetts Institute of Technology (MIT)-Kerberos-Client führt die Kerberos-Authentifizierung auf einem Windows Server 2008-basierten Domänencontroller.
  • KTPass wurde verwendet, erstellen Sie eine Keytab-Datei auf dem Client MIT Kerberos verwendet werden.
  • Der Client fordert ein Ticket-genehmigendes Ticket (TGT) durch den principal Hostname als den Clientnamen im Paket KRB_AS_REQ angeben.
In diesem Szenario schlägt die Authentifizierung fehl, und der folgende Fehlercode wird zurückgegeben:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
Dieses Problem kann auftreten, wenn eine Fremdanbieter-Implementierung eines Kerberos-Clients mit Windows Server 2008-Domänencontroller zusammenwirkt. Dieses Problem kann beispielsweise auftreten, wenn ein principal Name in der "Service/Benutzer@Realm.com"Format wird verwendet, um eine Keytab-Datei zu generieren.
Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen dieses spezielle Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website: Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Wichtig Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Allerdings kann nur eines dieser Produkte auf der Seite "Hotfix" aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie einfach das Produkt, das auf der Seite aufgeführt ist.

Erforderliche Komponenten

Dieser Hotfix kann nicht auf dem Computer installiert werden, es sei denn, die Active Directory-Domänendienste (AD DS)-Rolle installiert ist. Wenn diese Funktion nicht auf dem Computer installiert ist, kann nicht das Update erfolgreich installiert und ist der folgende Fehler zurückgegeben:
Das Update gilt nicht für Ihr system
Weitere Informationen dazu, wie Sie die AD DS-Serverrolle hinzufügen finden Sie auf der folgenden Microsoft-Website:

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder neuere Attribute) auf, die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird es in die lokale Ortszeit konvertiert. Um die Zeitverschiebung zwischen UTC-Zeit und lokaler Zeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
Windows Server 2008, X 86-basierte Versionen
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
KDCSVC.dll6.0.6001.22162311,29618-Apr-200805:30X 86
KDCSVC.MOFNicht zutreffend530018-Dec-200721:27Nicht zutreffend
Windows Server 2008 X 64-basierte Versionen
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
KDCSVC.dll6.0.6001.22162404,48018-Apr-200806:40x64
KDCSVC.MOFNicht zutreffend530018-Dec-200721:27Nicht zutreffend
Status
Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.
Weitere Informationen
Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird
KDC

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 951191 – Letzte Überarbeitung: 09/03/2013 05:07:00 – Revision: 5.0

  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • kbexpertiseadvanced kbexpertiseinter kbautohotfix kbbug kbfix kbqfe kbmt KB951191 KbMtde
Feedback