Pazīmes
Sistēma Windows 2008 domēnā, kas izmanto direktoriju pakalpojumu Active Directory, jāiespējo klienta datorā pieteikties domēna izmantot viedkartes autentifikācijai. Taču, mēģinot pieteikties domēna datorā, kurā darbojas operētājsistēma Windows Vista klientu, pieteikšanās procesa var neizdoties un var tikt parādīts šāds kļūdas ziņojums:
Nav atrasts neviens derīgs sertifikāts.
Pārbaudiet, vai karte ir ievietota
Šī problēma rodas, ja viedkartes sertifikāts nav Microsoft paplašinātā atslēgas lietojums (EKU). Turklāt ja minēto labojumfailu Microsoft zināšanu bāzes rakstā 955558 klienta datorā ir instalēta, var tikt parādīts šāds kļūdas ziņojums:
Akreditācijas datus nevarēja pārbaudīt.
Šī problēma rodas, jo Kerberos atslēgu izplatīšanas centrs (KDC) nevar validēt sertifikātu ķēdi, ja nav pareizi EKU.
Iemesls
Šī problēma rodas, jo Kerberos atslēgu izplatīšanas centrs (KDC) neakceptē klienta autentifikācijas EKU, kā paredzēts.
Klienta sertifikātu pārbaudes laikā KDC serveris pārbauda klienta EKU. Ja klienta autentifikācijas EKU Microsoft viedkaršu EKU nedz publiskā atslēgšifrēšana sākotnējo autentifikācija (PKINIT) klienta autentifikācijas EKU, kā definēts PKINIT RFC 4556, neizdodas autentifikācija.
Risinājums
Informācija par labojumfailu
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies šajā rakstā aprakstītā problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.
Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.
Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Svarīgi sistēmas Windows Vista un Windows Server 2008 labojumfaili ir iekļauti vienās un tajās pašās pakotnēs. Tomēr var norādīt tikai vienu no šiem produktiem lapā "Labojumfaila pieprasījums". Lai pieprasītu labojumfailu pakotni, kas paredzēta gan Windows Vista un Windows Server 2008, vienkārši atlasiet produktu, kas norādīts lapā.
Priekšnosacījumi
Lai lietotu šo labojumfailu, instalējiet labojumfailu KDC sistēma Windows Server 2008 serveri, lai atrisinātu šo problēmu.
Piezīme. Šajā Microsoft zināšanu bāzes rakstā aprakstītais labojumfails novērš tikai servera pusē. Ir jāinstalē aprakstītais labojumfails 955558 klienta datorā.
Restartēšanas nepieciešamība
Dators ir jārestartē pēc šī labojumfaila lietošanas.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj nevienu citu iepriekš izlaistu labojumfailu.
Informācija par failu
Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
Windows Vista un Windows Server 2008 faila informācija
MANIFEST faili (. manifest) un MUM faili (. Mum) instalēti katrai videi, ir norādīti atsevišķi. MUM un MANIFEST faili un saistītie drošības kataloga (. CAT) faili ir svarīgi, lai uzturētu atjauninātā komponenta stāvokli. Drošības kataloga faili (atribūti nav norādīti) ir parakstīti ar Microsoft ciparparakstu.
Visām atbalstītajām Windows Server 2008 x86 bitu versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
Kdcsvc.mof |
Neattiecas |
5,300 |
18-Dec-2007 |
21:27 |
Neattiecas |
Visām atbalstītajām Windows Server 2008 x64 bitu versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
Kdcsvc.mof |
Neattiecas |
5,300 |
18-Dec-2007 |
21:27 |
Neattiecas |
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Atsauces
Lai iegūtu papildinformāciju, noklikšķiniet uz šiem rakstu numuriem un lasiet Microsoft zināšanu bāzes rakstus:
291010 prasības attiecībā uz domēna kontrollera sertifikātu no trešās puses sertificēšanas iestāde
955558 nevar izmantot viedkartes sertifikātu pieteikties domēna no sistēma Windows Vista vai Windows Server 2008 klienta datorā
Papildinformācija
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts
Informācija par papildu failiem sistēmai Windows Server 2008
Papildu faili visām atbalstītajām Windows Server 2008 x86 bitu versijām
Faila nosaukums |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,430 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,422 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1427 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,430 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
Faila versija |
Neattiecas |
Faila lielums |
720 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
Faila versija |
Neattiecas |
Faila lielums |
42,276 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
08:25 |
Papildu faili visām atbalstītajām Windows Server 2008 x64 bitu versijām
Faila nosaukums |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
Faila versija |
Neattiecas |
Faila lielums |
724 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
Faila versija |
Neattiecas |
Faila lielums |
42,320 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
08:56 |
Faila nosaukums |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,438 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,430 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,435 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Faila nosaukums |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,438 |
Datums (UTC) |
12-Nov-2008 |
Laika (UTC) |
21:18 |
Šajā rakstā minētos trešo pušu produktus ražo no korporācijas Microsoft neatkarīgi uzņēmumi. Korporācija Microsoft nesniedz nekādas netiešas vai citādas garantijas par šo produktu veiktspēju vai uzticamību.