Kerberos 클라이언트가 Windows Server 2008 기반 도메인 컨트롤러에 대 한 TGT를 요청 하면 오류 코드가 반환 됩니다: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

적용 대상: Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 Datacenter

증상


다음 시나리오를 고려하십시오.
  • 매사추세츠 연구소의 기술 비교 (MIT) Kerberos 클라이언트가 Windows Server 2008 기반 도메인 컨트롤러에 대해 Kerberos 인증을 수행합니다.
  • KTPass 만들고 MIT Kerberos 클라이언트에서 사용할 수를 사용 했습니다.
  • 티켓 부여 티켓 (TGT) KRB_AS_REQ 패킷의 클라이언트 이름과 호스트 보안 주체 이름을 지정 하 여 요청 하는 클라이언트입니다.

이 시나리오에서는 인증에 실패 하 고 다음과 같은 오류 코드가 반환 됩니다.
KERB5KDC_ERR_C_PRINICPAL_UNKNOWN
커버로스 클라이언트를 구현 하는 다른 공급 업체는 Windows Server 2008 기반 도메인 컨트롤러와 상호 운용 하는 경우에 이러한 문제가 발생할 수 있습니다. 예를 들어,이 문제가 발생할 수 있습니다는 사용자 이름에는 "서비스/사용자@realm.com" 형식은 키 탭 파일을 생성 하는 데 사용 됩니다.

해결 방법


핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

중요 한 Windows Vista 및 Windows Server 2008 핫픽스는 같은 패키지에 포함 됩니다. 그러나 이러한 제품 중 하나만 "핫픽스 요청" 페이지에 나타날 수 있습니다. Windows Vista와 Windows Server 2008에 적용 되는 핫픽스 패키지를 요청 하려면 단순히 페이지에 나열 된 제품을 선택 합니다.

전제 조건

Active Directory 도메인 서비스 (AD DS) 역할이 설치 되어 있지 않으면 컴퓨터에이 핫픽스를 설치할 수 없습니다. 이 역할은 컴퓨터에 설치 되어 있지 않으면, 핫픽스를 성공적으로 설치할 수 없습니다 하 고 다음과 같은 오류가 반환 됩니다.
업데이트가는 시스템에 적용 되지 않습니다.
AD DS 역할을 추가 하는 방법에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
Windows Server 2008에서는 x86 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Kdcsvc.dll6.0.6001.22162311,29618-Apr-200805:30x86
Kdcsvc.mof해당 없음5,30018-Dec-200721:27해당 없음
Windows Server 2008 x64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Kdcsvc.dll6.0.6001.22162404,48018-Apr-200806:40x64
Kdcsvc.mof해당 없음5,30018-Dec-200721:27해당 없음

상태


Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.

자세한 내용


소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명