Symptomer
Tenk deg følgende:
-
En Massachusetts Institute for Technology (MIT) Kerberos-klienten utfører Kerberos-godkjenning mot en Windows Server 2008-basert domenekontroller.
-
KTPass ble brukt til å opprette en keytab-fil som skal brukes på MIT Kerberos-klienten.
-
Klienten ber om en tilgangsbillett (TGT) ved å angi sikkerhetskontohaver vertsnavnet som klientnavnet i KRB_AS_REQ-pakken.
I dette scenariet godkjenning mislykkes, og følgende feilkode returneres:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNDette problemet kan oppstå når en tredjeparts implementering av Kerberos-klient fungerer sammen med en Windows Server 2008-basert domenekontroller. Dette problemet kan for eksempel oppstå hvis et hovednavn i den "service/bruker@realm.com" formatet brukes til å generere en keytab-fil.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hurtigreparasjonen Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.
Forutsetninger
Denne hurtigreparasjonen kan ikke installeres på datamaskinen med mindre rollen Active Directory Domain Services (AD DS) er installert. Hurtigreparasjonen kan ikke installeres hvis denne rollen ikke er installert på datamaskinen, og denne feilen returneres:
Oppdateringen gjelder ikke for systemet
Hvis du vil ha mer informasjon om hvordan du legger til i AD DS-rollen, kan du gå til følgende Microsoft-webområde:
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
Windows Server 2008, x86-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
311,296 |
18-Apr-2008 |
05:30 |
x86 |
|
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
18-Dec-2007 |
21:27 |
Ikke tilgjengelig |
Windows Server 2008, x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22162 |
404,480 |
18-Apr-2008 |
06:40 |
x64 |
|
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
18-Dec-2007 |
21:27 |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
