Anda diminta untuk kredensial pengguna ketika Anda mencoba mengakses aplikasi bisnis yang dikonfigurasi untuk menggunakan fitur Single Sign-On (SSO) pada komputer klien berbasis Windows Vista

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

942219
Artikel ini telah diarsipkan. Artikel ditawarkan dalam bentuk "apa adanya" dan tidak akan dapat diperbarui lagi.
Gejala
Pertimbangkan skenario berikut:
  • Masuk ke domain layanan direktori Active Directory dari komputer klien berbasis Windows Vista.
  • Anda mencoba mengakses aplikasi bisnis yang dikonfigurasi untuk menggunakan fitur Single Sign-On (SSO).

    Catatan Jika aplikasi telah dikonfigurasi untuk menggunakan fitur SSO, Anda biasanya dapat mengakses aplikasi tanpa mengetik kredensial pengguna.
Dalam skenario ini, otentikasi Kerberos yang digunakan oleh aplikasi gagal.

Masalah ini terjadi jika kondisi berikut ini benar:
  • Account pengguna yang Anda gunakan adalah anggota dari grup administrator lokal.
  • Pada komputer berbasis Windows Vista, User Account Control (UAC) fitur diaktifkan.
Pemecahan masalah

Layanan paket informasi

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows Vista. Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
935791 Cara mendapatkan paket layanan Windows Vista terbaru

Informasi perbaikan terbaru

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan pada artikel ini. Menerapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah khusus ini. Perbaikan terbaru ini dapat menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami menganjurkan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut: Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Prasyarat

Ada beberapa prasyarat untuk menginstal perbaikan terbaru ini.

Restart persyaratan

Anda harus me-restart komputer setelah Anda menerapkan perbaikan terbaru ini.

Informasi penggantian perbaikan terbaru

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru yang diluncurkan sebelumnya.

Registri informasi

Untuk menggunakan salah satu perbaikan terbaru yang ada dalam paket ini, Anda tidak harus membuat perubahan ke registri.

Informasi file

Versi bahasa Inggris dari perbaikan terbaru ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab di Tanggal dan waktu item dalam Panel kontrol.
Windows Vista, versi 32-bit
Nama fileVersi berkasUkuran fileTanggalWaktuPlatform
Update.MumTidak berlaku2,01224-September-200704: 56Tidak berlaku
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestTidak berlaku70524-September-200704: 56Tidak berlaku
X86_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestTidak berlaku40,54024-September-200704: 56Tidak berlaku
Kerberos.dll6.0.6000.20685495,10423-September-200720: 21x 86
Windows Vista, versi 64-bit
Nama fileVersi berkasUkuran fileTanggalWaktuPlatform
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestTidak berlaku70924-September-200704: 56Tidak berlaku
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestTidak berlaku70924-September-200704: 56Tidak berlaku
Amd64_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestTidak berlaku40,57624-September-200705: 03Tidak berlaku
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumTidak berlaku1,80624-September-200704: 56Tidak berlaku
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumTidak berlaku2,02324-September-200704: 56Tidak berlaku
Update.MumTidak berlaku1,92524-September-200704: 56Tidak berlaku
Wow64_microsoft-windows-keamanan-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestTidak berlaku41,16024-September-200705: 03Tidak berlaku
Kerberos.dll6.0.6000.20685658,94422-September-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-September-200720: 21x 86
Teknik pemecahan masalah
Untuk mengatasi masalah ini, mematikan UAC, atau logon dengan menggunakan account yang tidak Administrator account.
Status
Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi pada Windows Vista Paket Layanan 1.

Pilihan ini adalah tidak tersedia Windows 2008 R2 dan Windows 7 lagi. Dalam rilis sistem operasi ini, bukti terbatas tidak diberi tombol TGT sesi.
Informasi lebih lanjut
Masalah ini terjadi saat Anda mencoba untuk masuk ke aplikasi bisnis yang menggunakan protokol Kerberos untuk mengotentikasi pengguna.

Ketika fitur SSO dalam aplikasi dilaksanakan, komputer klien menggunakan layanan tiket untuk otentikasi. Untuk mendapatkan tiket layanan ini, komputer klien mengirim permintaan untuk kunci distribusi Center (KDC). Setelah KDC menyediakan layanan tiket ke komputer klien, toko komputer klien Layanan tiket di cache kredensial.

Ketika aplikasi menggunakan protokol Kerberos untuk mengotentikasi pengguna, aplikasi akan mengambil layanan tiket dari cache kredensial. Namun, jika fitur UAC diaktifkan, dan jika account pengguna yang merupakan anggota dari grup administrator lokal, sesi kunci dalam layanan tiket yang diambil kosong (berisi semua nol). Kondisi ini menyebabkan otentikasi gagal.

Microsoft awalnya diperkenalkan pilihan ini didokumentasikan dalam artikel KB ini menggunakan entri registriallowtgtsessionkey: http://support.Microsoft.com/KB/308339

Untuk informasi lebih lanjut mengenai terminologi pembaruan perangkat lunak, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
824684 Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Vista UAC "Kerberos cache" "layanan tiket sesi kunci cache"

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 942219 - Tinjauan Terakhir: 01/16/2015 09:49:11 - Revisi: 2.0

  • Windows Vista Enterprise 64-bit Edition
  • Windows Vista Ultimate 64-bit Edition
  • Windows Vista Business
  • Windows Vista Business 64-bit Edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbPubTypeKC kbqfe kbhotfixserver kbmt KB942219 KbMtid
Tanggapan