Windows Vista 기반 클라이언트 컴퓨터에 단일 사인온 (SSO) 기능을 사용 하도록 구성 하는 업무용 응용 프로그램에 액세스 하려고 하면 사용자 자격 증명을 묻는

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

942219
이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.
현상
다음 시나리오를 고려 하십시오.
  • Active Directory 디렉터리 서비스 도메인에 있는 Windows Vista 기반 클라이언트 컴퓨터에서 로그온 합니다.
  • 단일 사인온 (SSO) 기능을 사용 하도록 구성 된 업무용 응용 프로그램에 액세스 하려고 했습니다.

    참고 SSO 기능을 사용 하도록 응용 프로그램이 구성 된 경우 일반적으로 응용 프로그램 사용자 자격 증명을 입력 하지 않고 액세스할 수 있습니다.
이 시나리오에서는 응용 프로그램에서 사용 되는 Kerberos 인증이 실패 합니다.

다음 조건에 해당 하는 경우이 문제가 발생 합니다.
  • 사용할 사용자 계정을 로컬 관리자 그룹의 구성원입니다.
  • Windows Vista 기반 컴퓨터에서 UAC (사용자 계정 컨트롤) 기능이 켜져 있습니다.
해결 방법

서비스 팩 정보

이 문제를 해결 하려면 Windows Vista 용 최신 서비스 팩을 구하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
935791 최신 Windows Vista 서비스 팩을 구하는 방법

핫픽스 정보

지원 되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 문서에서 설명 하는 문제를 해결 하려면이 핫픽스가 만들어졌습니다. 이러한 특정 문제가 발생 하는 시스템에만이 핫픽스를 적용 합니다. 이 핫픽스는 나중에 추가 테스트를 받을 수 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 모든 문제 해결이 필요한 경우 별도 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과 특정이 핫픽스가 필요 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오. 참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않는 경우 핫픽스를 해당 언어에 사용할 수 없기 때문입니다.

필수 구성 요소

전제 조건은 없습니다이 핫픽스 설치에입니다.

다시 시작 요구 사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체 하지 않습니다.

레지스트리 정보

이 패키지에서 핫픽스 중 하나를 사용 하려면 레지스트리를 변경할 필요가 없습니다.

파일 정보

파일 특성 (또는 그 이후의 파일 특성)이 핫픽스의 영어 버전은 있는 다음 표에 나열 된 있습니다. 이러한 파일의 시간과 날짜 협정 세계시 (UTC)에 나열 됩니다. 파일 정보를 볼 때 로컬 시간으로 변환 됩니다. UTC와 로컬 시간의 차이 확인 하려면 사용 하는 표준 시간대 탭에 날짜 및 시간 제어판 항목에서.
Windows Vista의 32 비트 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Update.mum적용할 수 없습니다.2,0122007 년 9 월 24 일04: 56적용할 수 없습니다.
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifest적용할 수 없습니다.7052007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifest X86_microsoft적용할 수 없습니다.40,5402007 년 9 월 24 일04: 56적용할 수 없습니다.
Kerberos.dll6.0.6000.20685495,1042007 년 9 월 23 일20: 21x 86
Windows Vista의 64 비트 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifest적용할 수 없습니다.7092007 년 9 월 24 일04: 56적용할 수 없습니다.
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifest적용할 수 없습니다.7092007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifest Amd64_microsoft적용할 수 없습니다.40,5762007 년 9 월 24 일05: 03적용할 수 없습니다.
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum적용할 수 없습니다.1,8062007 년 9 월 24 일04: 56적용할 수 없습니다.
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum적용할 수 없습니다.2,0232007 년 9 월 24 일04: 56적용할 수 없습니다.
Update.mum적용할 수 없습니다.1,9252007 년 9 월 24 일04: 56적용할 수 없습니다.
Windows 보안 kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifest Wow64_microsoft적용할 수 없습니다.41,1602007 년 9 월 24 일05: 03적용할 수 없습니다.
Kerberos.dll6.0.6000.20685658,9442007 년 9 월 22 일03: 51x64
Kerberos.dll6.0.6000.20685495,1042007 년 9 월 23 일20: 21x 86
해결 과정
이 문제를 해결 하려면 uac를 해제 하거나 관리자 계정이 아닌 계정으로 로그온.
현재 상태
Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다. 이 문제는 Windows Vista 서비스 팩 1에서 처음 수정 되었습니다.

이 옵션이 사용 가능한 Windows 2008 R2 및 Windows 7 더 이상 없습니다. 이 운영 체제 버전에서는 제한 된 토큰 TGT에 세션 키를 제공 되지 않습니다.
추가 정보
Kerberos 프로토콜을 사용 하 여 사용자를 인증 하는 비즈니스 응용 프로그램에 로그온 하려고 할 때이 문제가 발생 합니다.

SSO 기능은 응용 프로그램에서 구현 되 면 클라이언트 컴퓨터 인증에 대 한 서비스 티켓을 사용 합니다. 이 서비스 티켓을 얻으려면 클라이언트 컴퓨터 키 배포 센터 (KDC) 요청을 보냅니다. KDC에서 클라이언트 컴퓨터로 서비스 티켓을 제공 하 고 나면 클라이언트 컴퓨터 서비스 티켓을 자격 증명 캐시에 저장 합니다.

응용 프로그램이 Kerberos 프로토콜을 사용 하 여 사용자를 인증 하는 경우 응용 프로그램 서비스 티켓을 자격 증명 캐시에서 검색 합니다. 그러나 UAC 기능이 설정 되어 있고 사용자 계정이 로컬 Administrators 그룹의 구성원 인 경우 검색 되는 서비스 티켓에서 세션 키 비어 (모두 0으로 포함 되어 있습니다). 이 조건은 인증에 실패 하는 원인이 됩니다.

Microsoft 레지스트리 항목을 사용 하 여이 기술 자료 문서에서 설명 하는이 옵션을 처음 소개 했습니다.allowtgtsessionkey: http://support.microsoft.com/kb/308339

소프트웨어 업데이트 용어에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
824684 Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 설명
vista UAC "Kerberos 캐시" "서비스 티켓 세션 키 캐시"

경고: 이 문서는 자동 번역되었습니다

속성

문서 ID: 942219 - 마지막 검토: 01/16/2015 09:49:12 - 수정: 2.0

  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtko
피드백