現在オフラインです。再接続するためにインターネットの接続を待っています

Kerberos クライアントが Windows Server 2008 ベースのドメイン コント ローラーから TGT を要求すると、エラー コードが返されます"KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:951191
現象
次のシナリオを検討してください。
  • マサチューセッツ工科大学 (MIT) の Kerberos クライアントは Kerberos 認証は、Windows Server 2008 ベースのドメイン コント ローラーに対して実行します。
  • KTPass は、MIT Kerberos クライアントで使用する keytab ファイルを作成していました。
  • クライアントは、KRB_AS_REQ パケットをクライアント名としてホスト主体名を指定してチケット保証チケット (TGT) を要求します。
この場合、認証が失敗、次のエラーでコードが返されます。
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
この問題は、サード パーティ製の実装の場合に発生します、Kerberos クライアントは、Windows Server 2008 ベースのドメインとの相互運用します。コント ローラーです。たとえば、この問題が、プリンシパル名に発生可能性があります、"サービス/ユーザー@realm.com"キータブ ・ ファイルを生成する形式が使用されます。
解決方法

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。 メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。

重要な Windows Vista と Windows Server 2008 の修正プログラムは、同じパッケージに含まれています。ただし、これらの製品は 1 つだけ、「修正プログラムの要求」ページに表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、だけで、ページに記載されている製品を選択します。

前提条件

これ修正プログラムしない限り、コンピューターにインストールできません Active Directory ドメインサービス (AD DS) の役割がインストールされています。このロールがコンピューターにインストールされていない場合は、修正プログラムを正常にインストールできません、次のエラーが返されます。
この更新プログラムをシステムには適用されません。
詳細についてはAD DS の役割を追加するには、次のマイクロソフト Web を参照してください。サイト:

再起動の必要性

この修正プログラムを適用した後コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムは、以前にリリースされた修正プログラムを代わりにはなりません。

ファイル情報

この修正プログラムの英語版にファイルがあります。属性 (またはそれ以降のファイル属性) 次の表に記載されています。日付および時刻これらのファイルを世界協定時刻で一覧表示されます。(UTC) です。ファイル情報を表示すると、ローカル時刻に変換します。するにはUTC とローカル時刻との時差を確認、使用、 時間ゾーン タブには 日付と時刻 コントロール内の項目パネルです。
Windows Server 2008 は、x86 ベースのバージョン x
ファイル名ファイルのバージョンファイルサイズ日付時間プラットフォーム
Kdcsvc.dll6.0.6001.22162311,2962008 年 4 月 18 日05: 30x 86
Kdcsvc.mofいない該当します。5,3002007 年 12 月 18 日21: 27いない該当します。
X x64 ベース バージョンの Windows サーバー 2008
ファイル名ファイルのバージョンファイルサイズ日付時間プラットフォーム
Kdcsvc.dll6.0.6001.22162404,4802008 年 4 月 18 日06: 40x64
Kdcsvc.mofいない該当します。5,3002007 年 12 月 18 日21: 27いない該当します。
状況
マイクロソフトこれに記載されているマイクロソフト製品の問題であることを確認しています「対象」のセクションで。
詳細
詳細についてはソフトウェアの更新の用語で、クリックして次資料番号を表示するのには、資料は、マイクロソフト サポート技術。
824684 マイクロソフトのソフトウェア更新プログラムの説明に使用される一般的な用語の説明
kdc

警告: この記事は自動翻訳されています

プロパティ

文書番号:951191 - 最終更新日: 08/11/2011 11:11:00 - リビジョン: 6.0

  • kbbug kbfix kbqfe kbexpertiseadvanced kbexpertiseinter kbhotfixserver kbautohotfix kbmt KB951191 KbMtja
フィードバック
/html>