מאפייני הבעיה
שקול את התרחיש הבא:
-
לקוח Kerberos מכון מסצ'וסטס לטכנולוגיה (השמ) מבצעת אימות Kerberos מול בקר תחום מבוסס Windows Server 2008.
-
KTPass נעשה שימוש כדי ליצור קובץ keytab יש להשתמש בלקוח השמ Kerberos.
-
הלקוח מבקש כרטיס מעניק כרטיס (TGT) על-ידי ציון שם ראשי של מארח כשם לקוח במנה KRB_AS_REQ.
בתרחיש זה, האימות ייכשל ולאחר מוחזר קוד השגיאה הבא:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNבעיה זו עלולה להתרחש כאשר יישום צד שלישי של לקוח Kerberos להרחיבה עם בקר תחום מבוסס Windows Server 2008. לדוגמה, בעיה זו עלולה להתרחש אם שם ראשי ב- "שירות/משתמש@realm.com" נעשה שימוש בתבנית ליצירת קובץ keytab.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
הערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.
דרישות מוקדמות
אין אפשרות להתקין את התיקון החם במחשב אלא אם כן מותקן התפקיד Active Directory Domain Services (AD DS). אם תפקיד זה אינו מותקן במחשב, אין אפשרות להתקין את התיקון החם בהצלחה ויוחזר השגיאה הבאה:
העדכון אינו חל על המערכת שלך
לקבלת מידע נוסף אודות אופן ההוספה של התפקיד AD DS, בקר באתר האינטרנט הבא של Microsoft:
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
פרטי קובץ
הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
Windows Server 2008, גירסאות מבוססות x86
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
311,296 |
18-Apr-2008 |
05:30 |
x86 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
18-Dec-2007 |
21:27 |
לא ישים |
Windows Server 2008, גירסאות מבוססות x64
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
404,480 |
18-Apr-2008 |
06:40 |
x64 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
18-Dec-2007 |
21:27 |
לא ישים |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
