Συμπτώματα
Σε έναν τομέα με Windows 2008 που χρησιμοποιεί την υπηρεσία καταλόγου Active Directory, μπορείτε να ενεργοποιήσετε έναν υπολογιστή-πελάτη να χρησιμοποιεί έλεγχο ταυτότητας έξυπνης κάρτας για να συνδεθείτε με τον τομέα. Ωστόσο, κατά την προσπάθειά σας να συνδεθείτε με τον τομέα από έναν υπολογιστή-πελάτη που βασίζεται στα Windows Vista, η διαδικασία σύνδεσης ενδέχεται να αποτύχει και ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους:
Δεν βρέθηκαν έγκυρα πιστοποιητικά.
Ελέγξτε ότι η κάρτα έχει τοποθετηθεί
Αυτό το ζήτημα προκύπτει εάν το πιστοποιητικό έξυπνης κάρτας δεν περιέχει χρήσης κλειδιού Extended Microsoft (EKU). Επιπλέον, εάν έχετε εγκαταστήσει την επείγουσα επιδιόρθωση που αναφέρεται στο άρθρο της Γνωσιακής Βάσης της Microsoft 955558 του υπολογιστή-πελάτη, ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους:
Δεν ήταν δυνατή η επαλήθευση των διαπιστευτηρίων σας.
Αυτό το ζήτημα παρουσιάζεται επειδή το κέντρο διανομής κλειδιών Kerberos (KDC) δεν μπορεί να επικυρώσει την αλληλουχία πιστοποιητικών, εάν δεν υπάρχει το σωστό EKU.
Αιτία
Το ζήτημα παρουσιάζεται επειδή το κέντρο διανομής κλειδιών Kerberos (KDC) δεν αποδέχεται τον έλεγχο ταυτότητας υπολογιστή-πελάτη EKU όπως αναμένεται.
Κατά την επαλήθευση του πιστοποιητικού πελάτη, το KDC διακομιστή ελέγχει το πρόγραμμα-πελάτης EKU. Εάν ο έλεγχος ταυτότητας υπολογιστή-πελάτη EKU έξυπνης κάρτας EKU ούτε η κρυπτογράφηση δημόσιου κλειδιού για τον υπολογιστή-πελάτη αρχικής ελέγχου ταυτότητας (PKINIT) EKU ελέγχου ταυτότητας, όπως ορίζεται στο το 4556 RFC PKINIT, ο έλεγχος ταυτότητας αποτυγχάνει.
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Σημαντικό τα Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο ένα από αυτά τα προϊόντα ενδέχεται να αναφέρεται στη σελίδα "Αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για τα Windows Vista και Windows Server 2008, απλά επιλέξτε το προϊόν που αναφέρεται στη σελίδα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, εγκαταστήστε την επείγουσα επιδιόρθωση στο διακομιστή με Windows Server 2008 KDC για να επιλύσετε αυτό το ζήτημα.
Σημείωση Η επείγουσα επιδιόρθωση που περιγράφεται σε αυτό το άρθρο της Γνωσιακής βάσης κώδικα διορθώνει μόνο την πλευρά του διακομιστή. Πρέπει επίσης να εγκαταστήσετε την επείγουσα επιδιόρθωση που περιγράφεται στο 955558 του υπολογιστή-πελάτη.
Απαίτηση επανεκκίνησης
Πρέπει να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις που κυκλοφόρησαν προηγουμένως.
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Σημειώσεις πληροφοριών αρχείων των Windows Vista και Windows Server 2008
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά. Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι σημαντικά για τη διατήρηση της κατάστασης του ενημερωμένου στοιχείου. Τα αρχεία καταλόγου ασφαλείας (τα χαρακτηριστικά δεν αναφέρονται) είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
18-Dec-2007 |
21:27 |
Δεν ισχύει |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
18-Dec-2007 |
21:27 |
Δεν ισχύει |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Αναφορές
Για περισσότερες πληροφορίες, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
291010 απαιτήσεις για πιστοποιητικά ελεγκτή τομέα από μια αρχή έκδοσης Πιστοποιητικών άλλου κατασκευαστή
955558 δεν μπορείτε να χρησιμοποιήσετε ένα πιστοποιητικό έξυπνης κάρτας για να συνδεθείτε με έναν τομέα από μια με Windows Vista ή σε έναν υπολογιστή-πελάτη που βασίζεται σε Windows Server 2008
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,430 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,422 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,427 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,430 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
720 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
42,276 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
08:25 |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
724 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
42,320 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
08:56 |
|
Όνομα αρχείου |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,438 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,430 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,435 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
|
Όνομα αρχείου |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,438 |
|
Ημερομηνία (UTC) |
12-Nov-2008 |
|
Ώρα (UTC) |
21:18 |
Τα προϊόντα τρίτων κατασκευαστών που περιγράφει αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες που είναι ανεξάρτητες της Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, σιωπηρή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.
