Anda tidak dapat menggunakan sertifikat kartu pintar untuk log masuk ke sebuah domain dari komputer klien berbasis Windows Vista

Gejala

Di Windows 2008-based domain yang menggunakan layanan direktori direktori aktif, Anda mengaktifkan komputer klien untuk menggunakan otentikasi kartu pintar untuk log masuk ke domain. Namun, ketika Anda mencoba log on ke domain dari komputer klien berbasis Windows Vista, proses logon mungkin gagal, dan Anda mungkin menerima pesan galat berikut:

Sertifikat tidak sah ditemukan.
Periksa bahwa kartu dimasukkan

Masalah ini terjadi jika sertifikat kartu pintar tidak berisi Microsoft diperpanjang kunci penggunaan (IDEKU). Selain itu, jika Anda telah menginstal perbaikan terbaru yang disebutkan dalam artikel Pangkalan Pengetahuan Microsoft 955558 pada komputer klien, Anda mungkin menerima pesan galat berikut:

Kredensial Anda tidak dapat diverifikasi.

Masalah ini terjadi karena Kerberos pusat distribusi kunci (KDC) tidak dapat memvalidasi rantai sertifikat jika IDEKU benar tidak ada.

Penyebab

Masalah ini terjadi karena Kerberos pusat distribusi kunci (KDC) tidak menerima otentikasi klien IDEKU seperti yang diharapkan.

Selama verifikasi sertifikat sisi klien, KDC server memeriksa klien IDEKU. Jika otentikasi klien IDEKU kartu pintar Microsoft IDEKU maupun kriptografi kunci publik untuk klien awal otentikasi (PKINIT) IDEKU otentikasi, seperti yang didefinisikan dalam RFC PKINIT 4556, otentikasi gagal.

Pemecahan masalah

Informasi Hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya satu produk tersebut mungkin tercantum pada halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.

Prasyarat

Untuk menerapkan hotfix ini, instal hotfix di server berbasis Windows Server 2008 KDC untuk menyelesaikan masalah ini.

Catatan Hotfix yang dijelaskan oleh artikel Pangkalan Pengetahuan Microsoft ini hanya memperbaiki sisi server. Anda juga harus menginstal hotfix yang dijelaskan di 955558 pada komputer klien.

Persyaratan menghidupkan ulang

Anda harus me-restart komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix lain yang dirilis sebelumnya.

Informasi file

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

Catatan informasi berkas Windows Vista dan Windows Server 2008

Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah. Berkas MUM dan berkas MANIFEST, dan berkas Katalog (.cat) terkait keamanan yang penting untuk mempertahankan status komponen pemutakhiran. Berkas Katalog keamanan (atribut tidak dicantumkan) ditandai dengan tanda tangan digital Microsoft.

Untuk semua Windows Server 2008 versi x86 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Kdcsvc.dll

6.0.6001.22307

311,296

12-Nov-2008

05:28

x86

Kdcsvc.mof

Tidak Dapat Diterapkan

5,300

18-Dec-2007

21:27

Tidak Dapat Diterapkan

Untuk semua Windows Server 2008 versi x64 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Kdcsvc.dll

6.0.6001.22307

404,992

12-Nov-2008

06:03

x64

Kdcsvc.mof

Tidak Dapat Diterapkan

5,300

18-Dec-2007

21:27

Tidak Dapat Diterapkan

Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Referensi

Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

persyaratan untuk kontroler domain sertifikat dari CA pihak ketiga


Anda tidak dapat menggunakan sertifikat kartu pintar ke komputer klien berbasis Windows Server 2008 atau masuk ke sebuah domain dari berbasis Windows Vista

Informasi lebih lanjut

Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Informasi berkas tambahan untuk Windows Server 2008

Berkas tambahan untuk semua Windows Server 2008 versi x86 didukung

Nama file

Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,430

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,422

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,427

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,430

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

720

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

42,276

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

08:25

Berkas tambahan untuk semua Windows Server 2008 versi x64 didukung

Nama file

Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

724

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

42,320

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

08:56

Nama file

Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.438

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,430

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,435

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Nama file

Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.438

Tanggal (UTC)

12-Nov-2008

Waktu (UTC)

21:18

Produk pihak ketiga yang dibahas di artikel ini dibuat oleh perusahaan yang independen terhadap Microsoft. Microsoft tidak menyediakan jaminan, baik tersirat maupun tersurat, mengenai kinerja atau keandalan produk ini.

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×