Sümptomid
Windows 2008 põhinevas domeenikontrolleris, mis kasutab Active Directory kataloogiteenust, lubate kliendi arvutisse domeeni sisse logida kiipkaardiga autentimist kasutama. Siiski kui proovite sisse logida Windows Vistaga klientarvutist, toimub sisselogimine domeeni võib nurjuda ja võidakse kuvada järgmine tõrketeade:
Leia ühtegi kehtivat serti.
Kontrollige, kas kaart on sisestatud
See probleem ilmneb juhul, kui kiipkaardi sert ei sisalda Microsoft laiendatud võtme kasutamine (EKL). Lisaks kui kirjeldatud käigultparandus installitud Microsofti teabebaasi (Knowledge Base) artiklis 955558 kliendi arvutis, võidakse kuvada järgmine tõrketeade:
Oma kasutajanimi ja parool ei saa kontrollida.
See probleem ilmneb seetõttu Kerberose võti levitamise keskus (KDC) ei saa valideerida Serdiahelat kui õige EKL puudub.
Põhjus
See probleem ilmneb, sest Kerberose võti levitamise keskus (KDC) ei aktsepteeri kliendi autentimine EKL ootuspäraselt.
Kliendipoolne serti kontrolli käigus kontrollitakse KDC server kliendi EKL. Kui kliendi autentimine EKL on Microsofti kiipkaardi EKL ega avaliku võtme krüptograafia esialgse autentimine (PKINIT) kliendi autentimine EKL PKINIT RFC 4556 määratletud, autentimine nurjub.
Lahendus
Kiirparanduse teave
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Käigultparandus saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Windows Vista ja Windows Server 2008 Kiirparandused on samas paketis. Siiski võib ainult üks nendest toodetest loetletud leheküljel "Kiirparanduse taotluse". Windows Vista ja Windows Server 2008 puhul kehtiva kiirparanduspaketi taotlemiseks valige lihtsalt toode, mis on loetletud leheküljel.
Eeltingimused
Selle kiirparanduse rakendamiseks peab KDC Windows Server 2008 põhises serveris selle probleemi lahendamiseks installige kiirparandus.
Märkus. Selle Microsofti teabebaasi (Knowledge Base) artiklis kirjeldatav käigultparandus parandab ainult serveripoolse. Installige käigultparandus, mida on kirjeldatud 955558 kliendi arvutisse.
Taaskäivitamise nõue
Peate pärast selle kiirparanduse rakendamist arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Failiteave
Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .
Windows Vista ja Windows Server 2008 Failiteabe märkused
MANIFEST-failid (.manifest) ja MUM-failid (.mum) installitud iga keskkonna puhul on loetletud eraldi. MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatava komponendi oleku säilitamiseks olulised. Turbekataloogi failid (atribuute pole loetletud) on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows Server 2008 x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Pole rakendatav |
5300 |
18-Dec-2007 |
21:27 |
Pole rakendatav |
Kõik toetatud Windows Server 2008 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Pole rakendatav |
5300 |
18-Dec-2007 |
21:27 |
Pole rakendatav |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Viited
Lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artiklite kuvamiseks järgmisi artiklinumbreid:
Domeeni kontrolleri serdid kolmanda osapoole ca 291010 nõuded
955558 ei saa kasutada kiipkaardi serdi logige domeeni alates Windows Vista põhisesse või Windows Server 2008 põhisesse klientarvutisse
Lisateabe saamiseks
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus
Lisafailiteave Windows Server 2008
Lisafailid kõigi toetatud Windows Server 2008 x86-põhised versioonid
|
Faili nimi |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 430 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1422 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 427 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 430 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
720 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
42,276 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
08:25 |
Lisafailid kõigi toetatud Windows Server 2008 x64-põhised versioonid
|
Faili nimi |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
724 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
42,320 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
08:56 |
|
Faili nimi |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1,438 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 430 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1,435 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
|
Faili nimi |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1,438 |
|
Hoiatus. |
12-Nov-2008 |
|
Täiendav failiteave |
21:18 |
See artikkel käsitleb kolmandate poolte poolt valmistatud tooteid, kes pole Microsoftiga seotud. Microsoft ei garanteeri, mingit kaudset ega jõudlusele ega töökindlusele nende toodete kohta.
