Λαμβάνετε σφάλματα προ-ελέγχου ταυτότητας όταν χρησιμοποιείτε αρχεία keytab που δημιουργούνται χρησιμοποιώντας το εργαλείο Ktpass.exe σε έναν υπολογιστή που βασίζεται σε Windows Server 2003 SP1

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο. Μπορείτε να χρησιμοποιήσετε το εργαλείο Ktpass (Ktpass.exe) για τη δημιουργία ενός αρχείου keytab Kerberos σε ένα Microsoft Windows Server 2003 Service Pack 1 (SP1)-με βάση τον υπολογιστή. Όταν χρησιμοποιείτε το πρωτόκολλο Lightweight Directory Access Protocol (LDAP) μέσω μιας σύνδεσης ασφαλείας Sockets Layer (SSL), το εργαλείο Ktpass δεν ορίζει τον κωδικό πρόσβασης λογαριασμού σωστά στην υπηρεσία καταλόγου Active Directory. Όταν χρησιμοποιείτε, στη συνέχεια, τα αρχεία keytab που δημιουργήθηκαν με χρήση του εργαλείου Ktpass, θα παρουσιαστούν σφάλματα προ-ελέγχου ταυτότητας.

Αιτία

Αυτό το ζήτημα παρουσιάζεται εξαιτίας ενός ζητήματος με το εργαλείο Ktpass που περιλαμβάνεται στο Windows Server 2003 SP1. Το εργαλείο Ktpass δεν επαναφέρει τον κωδικό πρόσβασης σωστά χρησιμοποιώντας το πρωτόκολλο LDAP μέσω SSL.

Το εργαλείο Ktpass άλατα εσφαλμένα τον κωδικό πρόσβασης κατά τη δημιουργία keytabs για λογαριασμούς υπολογιστών. Το εργαλείο Ktpass χρησιμοποιεί το τμήμα ονόματος κεντρικού υπολογιστή από το χαρακτηριστικό servicePrincipalName αντί για το χαρακτηριστικό samAccountName που χρησιμοποιείται από το κέντρο διανομής κλειδιών (KDC) για salt τον κωδικό πρόσβασης. Τα αρχεία που δημιουργούνται εσφαλμένα keytab που δημιουργούνται με χρήση εσφαλμένη άλατα έχει ως αποτέλεσμα την αποτυχία του ελέγχου ταυτότητας.

Προτεινόμενη αντιμετώπιση

Πληροφορίες πακέτου υπηρεσιών

Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για Windows Server 2003. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

Τρόπος λήψης του τελευταίου service pack για Windows Server 2003

Πληροφορίες άμεσης επιδιόρθωσης

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Ο υπολογιστής σας πρέπει να εκτελεί Windows Server 2003 SP1 για να εγκαταστήσετε αυτήν την επείγουσα επιδιόρθωση.

Απαίτηση επανεκκίνησης

Δεν χρειάζεται να επανεκκινήσετε τον υπολογιστή σας μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα ζώνη ώρας στο στοιχείο "ημερομηνία και ώρα" στον πίνακα ελέγχου.

Τα Windows Server 2003, η έκδοση που βασίζεται σε τεχνολογία Itanium

Όνομα αρχείου	Έκδοση αρχείου	Μέγεθος αρχείου	Ημ/νία	Ώρα	Πλατφόρμα
Ktpass.exe	5.2.3790.2732	320,000	23-Jun-2006	20:14	IA-64

Τα Windows Server 2003, έκδοση x64

Όνομα αρχείου	Έκδοση αρχείου	Μέγεθος αρχείου	Ημ/νία	Ώρα	Πλατφόρμα
Ktpass.exe	5.2.3790.2732	145,920	23-Jun-2006	20:13	x64

Τα Windows Server 2003, έκδοση x86

Όνομα αρχείου	Έκδοση αρχείου	Μέγεθος αρχείου	Ημ/νία	Ώρα	Πλατφόρμα
Ktpass.exe	5.2.3790.2732	91,136	23-Jun-2006	20:13	x86

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για". Αυτό το ζήτημα διορθώθηκε για πρώτη φορά στο Windows Server 2003 Service Pack 2.

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με την περιγραφή της ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft