Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Μια εφαρμογή ή υπηρεσία χρησιμοποιεί το πρωτόκολλο Kerberos να εκτελούν έλεγχο ταυτότητας μέσω ένα κέντρο διανομής κλειδιών (KDC) που εκτελεί τον Windows Server 2008.
-
Η εφαρμογή ή η υπηρεσία ανανεώνει ένα Kerberos δελτίο χορήγησης δελτίων (TGT) και, στη συνέχεια, χρησιμοποιεί το TGT ανανεώνεται για να ζητήσετε ένα νέο δελτίο υπηρεσίας υπηρεσία Εκχώρηση δελτίου Kerberos (TGS).
Σε αυτό το σενάριο, παρουσιάζεται ένα σφάλμα επαλήθευσης πιστοποιητικό χαρακτηριστικό προνόμιο (PAC) και βασίζεται σε Windows Server 2008 KDC απορρίπτει την αίτηση TGS. Αυτό το ζήτημα κάνει η εφαρμογή ή η υπηρεσία παρουσιαστεί αποτυχία συνάρτησης.
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή το KDC που βασίζεται σε Windows Server 2008 χρησιμοποιεί λανθασμένο τύπο κλειδιού για να επαληθεύσετε το πιστοποιητικό χαρακτηριστικό προνόμιο (PAC) στο σενάριο που περιγράφεται στην ενότητα "Συμπτώματα".
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Σημαντικό τα Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο ένα από αυτά τα προϊόντα ενδέχεται να αναφέρεται στη σελίδα "Αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για τα Windows Vista και Windows Server 2008, απλά επιλέξτε το προϊόν που αναφέρεται στη σελίδα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, ο υπολογιστής πρέπει να εκτελεί Windows Server 2008. Επίσης, πρέπει να εγκαταστήσετε υπηρεσίες της υπηρεσίας καταλόγου Active Directory.
Απαίτηση επανεκκίνησης
Πρέπει να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις που κυκλοφόρησαν προηγουμένως.
Πληροφορίες μητρώου
Για να χρησιμοποιήσετε αυτήν την επείγουσα επιδιόρθωση, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Σημείωση πληροφορίες αρχείου Windows Server 2008
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι
παρατίθενται ξεχωριστά. Τα αρχεία MUM και MANIFEST και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat) είναι κρίσιμα για τη διατήρηση της κατάστασης του ενημερωμένου στοιχείου. Τα αρχεία καταλόγου ασφαλείας (τα χαρακτηριστικά δεν αναφέρονται) είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Τα Windows Server 2008, έκδοση x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
310,784 |
26-Jan-2009 |
05:30 |
x86 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
18-Dec-2007 |
21:27 |
Δεν ισχύει |
Τα Windows Server 2008, έκδοση x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
404,992 |
26-Jan-2009 |
06:06 |
x64 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
18-Dec-2007 |
21:27 |
Δεν ισχύει |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,422 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,427 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest |
Δεν ισχύει |
42,276 |
26-Jan-2009 |
05:53 |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest |
Δεν ισχύει |
42,320 |
26-Jan-2009 |
09:53 |
Δεν ισχύει |
|
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,438 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,435 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
|
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,438 |
26-Jan-2009 |
19:43 |
Δεν ισχύει |
