Πολιτική ελέγχου ταυτότητας Kerberos προκαλεί αιτήσεις να αποτύχει με κατάσταση KDC_ERR_POLICY στον Windows Server 2012 R2

ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.

Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 3162159
Συμπτώματα
Το πρόγραμμα-πελάτης Kerberos ζητά ένα δελτίο σε έναν πόρο που έχει ένα συσχετισμένο ελέγχου ταυτότητας πολιτικής που επιτρέπει την πρόσβαση μόνο εάν η συσκευή είναι μέλος μιας συγκεκριμένης ομάδας. Σε αυτήν την περίπτωση, η αίτηση αποτυγχάνει με κατάσταση KDC_ERR_POLICY (0xc) και μια εκτεταμένη κατάσταση STATUS_AUTHENTICATION_FIREWALL_FAILED (0xc0000413).

Αυτό το ζήτημα παρουσιάζεται μόνο όταν ο υπολογιστής-πελάτης χρησιμοποιεί μια ανανεωμένη δελτίου χορήγησης δελτίου (TGT) για την αίτηση Kerberos TGS.
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή το κέντρο διανομής κλειδιών (KDC) δεν ορίζει το bit KERB_EXTENDED_POLICY_COMPOUND_ID_CAPABLE με το δελτίο που να μπορεί να χρησιμοποιηθεί για τη ρητή armouring κατά τη διάρκεια μιας ανανέωσης TGT.

Προτεινόμενη αντιμετώπιση
Για να διορθώσετε αυτό το ζήτημα, εγκαταστήστε το Ιουνίου 2016 συνάθροιση ενημερώσεων για Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 (KB3161606).
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Αναφορές
Ενημερωθείτε σχετικά με το ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή των ενημερώσεων λογισμικού.

Προειδοποίηση: Αυτό το άρθρο έχει μεταφραστεί αυτόματα

Ιδιότητες

Αναγνωριστικό άρθρου: 3162159 - Τελευταία αναθεώρηση: 06/22/2016 04:16:00 - Αναθεώρηση: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3162159 KbMtel
Σχόλια