Sintomi
Si consideri lo scenario seguente:
-
Un client Kerberos Massachusetts Institute of Technology (MIT) esegue l'autenticazione Kerberos su un controller di dominio basato su Windows Server 2008.
-
Molte veniva utilizzato per creare un file di keytab per essere utilizzato dal client Kerberos MIT.
-
Il client richiede un ticket di concessione ticket (TGT) specificando il nome principale dell'host al nome del client nel pacchetto KRB_AS_REQ.
In questo scenario, l'autenticazione non riesce e viene restituito il seguente codice di errore:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNQuesto problema può verificarsi quando un'implementazione di terze parti di un client Kerberos interagisce con un controller di dominio basato su Windows Server 2008. Ad esempio, questo problema può verificarsi se un nome entità nel "servizio/utente@realm.com" verrà utilizzato per generare un file keytab.
Risoluzione
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
Nota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Importanti aggiornamenti rapidi di Windows Vista e Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo uno di questi prodotti può essere elencato nella pagina "Richiesta di aggiornamento rapido". Per richiedere il pacchetto di hotfix che si applica a Windows Vista e Windows Server 2008, è sufficiente selezionare il prodotto elencato nella pagina.
Prerequisiti
Impossibile installare questo hotfix nel computer se non è installato il ruolo Servizi di dominio Active Directory (AD DS). Se questo ruolo non è installato nel computer, la correzione può essere installata correttamente e viene restituito il seguente errore:
L'aggiornamento non è applicabile al sistema
Per ulteriori informazioni su come aggiungere il ruolo di dominio Active Directory, visitare il seguente sito Web Microsoft:
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
Informazioni sui file
La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
Windows Server 2008, versioni basate su x86
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
311,296 |
18-Apr-2008 |
05:30 |
x86 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
18-Dec-2007 |
21:27 |
Non applicabile |
Windows Server 2008, versioni basate su x64
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
404,480 |
18-Apr-2008 |
06:40 |
x64 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
18-Dec-2007 |
21:27 |
Non applicabile |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
