Trenutačno ste izvan mreže i čeka se na ponovno povezivanje s internetom

Kerberos karte se izdaju čak i ako je vrijeme razlika između sat klijenta i sat kontroler domene veća od vrijednosti "Najviše odstupanja za sinkronizaciju sat računala"

Obustavljena je podrška za Windows XP

Microsoft je 8. travnja 2014. obustavio podršku za Windows XP. Ova izmjena utječe na ažuriranja softvera i sigurnosne mogućnosti. Saznajte što to znači za vas i kako se zaštititi.

Podrška za Windows Server 2003 obustavljena je 14. srpnja 2015.

Microsoft je podršku za Windows Server 2003 obustavio 14. srpnja 2015. Ova izmjena utječe na ažuriranja softvera i sigurnosne mogućnosti. Saznajte što to znači za vas i kako se zaštititi.

UVOD
U ovom se članku opisuje ponašanje u koje Kerberos karte se izdaju čak i ako je vrijeme razlika između sat klijenta i sat kontroler domene veća od vrijednosti "Najviše odstupanja za sinkronizaciju sat računala".

Na primjer, pretpostavimo da ste konfigurirali postavku pravila grupe za najviše tolerancije za računalo sat sinkronizacije u domenskom okruženju. Kontroler domene sa sustavom Windows Server 2003 može problem Kerberos karticu na klijentsko računalo čak i ako je vrijeme razlika između sat klijenta i sat kontroler domene više od vrijednosti koje ste konfigurirali za tu postavku pravila grupe.

Napomena Zadana vrijednost za postavku Maksimalno dopušteno odstupanje za računalo sat sinkronizacija je pet minuta.
Dodatne informacije
Ako klijentsko računalo šalje vremensku oznaku čija se vrijednost razlikuje od poslužitelja vremensku oznaku tako da više od vrijednosti koje ste konfigurirali u postavci Maksimalno dopušteno odstupanje za računalo sat sinkronizacije , kontroler domene vraća šifru pogreške "KRB_AP_ERR_SKEW" u njegovu paket odgovora. U ovom paketu kontroler domene uključuje vremensku oznaku vlastitu sat. Kada se klijentsko računalo prima ovaj paket, koristi vremensku oznaku kontrolera domene s vrijednost postavke najviše tolerancije za računalo sat sinkronizacije za izračunavanje valjano vrijeme. Zatim na klijentsko računalo koristi valjano vrijeme pokušava izvršiti zahtjev. Prilikom pokušaja taj drugi Kerberos karticu izdaje klijentsko računalo.

Taj problem dokumentiran u zahtjevu za komentarima (Request for Comments) 4430, "Kerberized Internet pregovore ključeva (KINK)". Da biste vidjeli RFC 4430, posjetite sljedeće zahtjeva za komentarima Web-mjestu:Microsoft nudi drugih proizvođača s podacima za kontakt da biste lakše pronašli tehničku podršku. Ti se podaci mogu promijeniti bez najave. Microsoft ne jamči točnost treće strane informacije o kontaktu.

Ako je sat klijentsko računalo brže od sat vremena kontrolera domene plus vijeka trajanja Kerberos karticu, Kerberos kartica nije valjana. U tom slučaju Prijava nije uspjela.

Prema zadanim postavkama vijeka trajanja Kerberos karticu je 10 sati (600 minuta). Da biste izmijenili vrijednost trajanja, konfigurirajte sljedeće postavke pravila grupe:
  • Računalo Configuration/Windows Settings/sigurnosne postavke-račun pravila-Kerberos pravila/maksimalne servisna etiketa vijek trajanja
  • Računalo Configuration/Windows Settings/sigurnosne postavke-račun pravila-Kerberos pravila/maksimalne korisnik ulaznice vijek trajanja
Dodatne informacije o postavljanju Maksimalno dopušteno odstupanje za računalo sat sinkronizacije pravila grupe potražite na sljedećem Microsoftovu Web-mjestu:

Upozorenje: ovaj je članak automatski preveden

Svojstva

ID članka: 956627 - posljednja izmjena: 06/06/2015 14:35:00 - verzija: 1.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows XP Professional, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbexpertiseadvanced kbinfo kbmt KB956627 KbMthr
Povratne informacije
html>