מאפייני הבעיה
בקבוצת מחשבים מבוססי-Windows 2008 שעושה שימוש שירות הספריות Active Directory, תפעיל מחשב לקוח להשתמש באימות כרטיס חכם כדי להיכנס לתחום. עם זאת, כאשר אתה מנסה להיכנס לתחום ממחשב לקוח מבוסס Windows Vista, תהליך הכניסה עלול להיכשל ולאחר עלולה להופיע הודעת השגיאה הבאה:
לא נמצאו אישורים חוקיים.
בדוק שהכרטיס הוכנס
בעיה זו מתרחשת אם אישור הכרטיס החכם אינו מכיל Microsoft מורחב מפתח השימוש (EKU). בנוסף, אם התקנת התיקון החם הנזכר במאמר מתוך מאגר הידע Microsoft Knowledge Base 955558 במחשב הלקוח, ייתכן שתקבל את הודעת השגיאה הבאה:
לא היתה אפשרות לאמת את האישורים שלך.
בעיה זו מתרחשת מאחר מרכז להפצת מפתחות (KDC) של Kerberos אין אפשרות לאמת את שרשרת אישורים אם EKU הנכון אינו קיים.
הגורם
הבעיה מתרחשת מכיוון מרכז להפצת מפתחות (KDC) של Kerberos אינו מקבל את אימות לקוח EKU כצפוי.
במהלך אימות האישור מצד הלקוח, השרת KDC בודק EKU הלקוח. אם אימות לקוח EKU אינו את הכרטיס החכם של Microsoft EKU ואינו קריפטוגרפיה באמצעות מפתח ציבורי עבור הלקוח האימות הראשונית (PKINIT) EKU אימות, כפי שהוגדר ב- 4556 RFC של PKINIT, האימות נכשל.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.
דרישות מוקדמות
כדי להחיל תיקון חם זה, התקן את התיקון החם בשרת מבוסס Windows Server 2008 KDC כדי לפתור את הבעיה.
הערה התיקון החם המתואר במאמר מתוך מאגר הידע Microsoft Knowledge Base זה פותר רק בצד השרת. עליך גם להתקין את התיקון החם המתואר ב- 955558 במחשב הלקוח.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקונים חמים אחרים שפורסמו בעבר.
פרטי קובץ
הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
הערות מידע קובץ Windows Vista ו- Windows Server 2008
קובצי MANIFEST (. manifest) ואת קבצי MUM (. mum) המותקנים עבור כל סביבה מפורטות בנפרד. MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים לשמירה על מצב הרכיב המעודכן. קבצי קטלוג האבטחה (תכונות אינן מפורטות) נחתמים באמצעות חתימה דיגיטלית של Microsoft.
עבור כל גירסאות מבוססות x86 נתמכות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
18-Dec-2007 |
21:27 |
לא ישים |
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
18-Dec-2007 |
21:27 |
לא ישים |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
לקבלת מידע נוסף, לחץ על מספרי המאמרים הבאים כדי להציגם במאגר הידע Microsoft Knowledge Base:
291010 דרישות לאישורים בקר תחום מרשות אישורים צד שלישי
955558 לא ניתן להשתמש באישור כרטיס חכם כדי להיכנס לתחום מתוך מבוסס Windows Vista או מחשב לקוח מבוסס Windows Server 2008
מידע נוסף
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
מידע קובץ נוסף עבור Windows Server 2008
קבצים נוספים עבור כל הגירסאות מבוססי-x86 הנתמכות של Windows Server 2008
|
שם קובץ |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,430 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,422 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,427 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,430 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
720 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
42,276 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
08:25 |
קבצים נוספים עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
|
שם קובץ |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
724 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
42,320 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
08:56 |
|
שם קובץ |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,438 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,430 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,435 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
|
שם קובץ |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,438 |
|
תאריך (UTC) |
12-Nov-2008 |
|
שעה (UTC) |
21:18 |
מוצרי ספקים חיצוניים הנזכרים במאמר זה מיוצרים על ידי חברות שאינן תלויות ב-Microsoft. חברת Microsoft אינה מעניקה אחריות, אם במפורש ובין במשתמע, לגבי הביצועים או האמינות של מוצרים אלה.
