Nadat u een smartcard-certificaat externe toegangsverbinding maken, u geen verbinding met een Windows Vista-computer een gedeelde bron in een vreemde domein

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 935576
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Symptomen
Het volgende scenario:
  • Op een computer met Windows Vista aanmelden u bij een domein.
  • Een smartcard-certificaat kunt u een RAS-verbinding.
  • U probeert de Windows Vista-computer verbinding met een gedeelde bron in een vreemde domein via RAS-verbinding.
In dit scenario mislukt Kerberos-verificatie de openbare sleutel initialisatie (PKINIT) protocol in het afwijkende domein gebruikt. Bijvoorbeeld wanneer u denet use \\Computernaam\Sharenaamopdracht om de computer verbinding met een gedeelde bron in het afwijkende domein, kan u de verbinding maken.

OpmerkingPKINIT is een Internet Engineering Task Force (IETF) internetconcept voor 'Public Key Cryptography for Initial Authentication in Kerberos'. Windows Vista het PKINIT-protocol wordt gebruikt wanneer u een smartcard voor interactieve aanmelding.
Oorzaak
Dit probleem treedt op omdat het bestand Kerberos.dll probeert te verkrijgen van de volledig gekwalificeerde domeinnaam (FQDN) van de gebruikersaccount van de smartcard.
Oplossing

Informatie over het servicepack

Verkrijgen om dit probleem oplossen door het meest recente servicepack voor Windows Vista. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
935791Het meest recente servicepack voor Windows Vista ophalen

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

OpmerkingAls er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:OpmerkingHet formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.

Vereisten

Er gelden geen voorwaarden.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze hotfix.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfixes.

Registergegevens

Gebruik een van de hotfixes in dit pakket, hoeft u geen wijzigingen in het register.

Bestandsgegevens

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Het verschil tussen UTC en lokale tijd, gebruikt u deTijdzonetabblad in deDatum en tijditem in het Configuratiescherm.
Windows Vista, 32-bits versies
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Update.mumNiet van toepassing2.00409-Jun-200713: 00Niet van toepassing
X86_d6ac54259d041608a38f1b3ca75b2e2e_31bf3856ad364e35_6.0.6000.20616_none_9afe74c520d37810.manifestNiet van toepassing70509-Jun-200713: 00Niet van toepassing
X86_microsoft-windows-beveiliging-kerberos_31bf3856ad364e35_6.0.6000.20616_none_e5756b3accc755a5.manifestNiet van toepassing40,54009-Jun-200713: 01Niet van toepassing
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86
Windows Vista, 64-bits versies
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Amd64_42d3150dc2cd411c618b78e18e3bc848_31bf3856ad364e35_6.0.6000.20616_none_5580f5d9e81004fd.manifestNiet van toepassing70909-Jun-200713: 00Niet van toepassing
Amd64_d01b005eafb96db1a28883e2f3e9b0c5_31bf3856ad364e35_6.0.6000.20616_none_07af7689163cbbd0.manifestNiet van toepassing70909-Jun-200713: 00Niet van toepassing
Amd64_microsoft-windows-beveiliging-kerberos_31bf3856ad364e35_6.0.6000.20616_none_419406be8524c6db.manifestNiet van toepassing40,57609-Jun-200713: 06Niet van toepassing
Package_1_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNiet van toepassing1,79809-Jun-200713: 00Niet van toepassing
Package_2_for_kb935576 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNiet van toepassing2,01509-Jun-200713: 00Niet van toepassing
Update.mumNiet van toepassing1,90909-Jun-200713: 00Niet van toepassing
Wow64_microsoft windows-beveiliging kerberos_31bf3856ad364e35_6.0.6000.20616_none_4be8b110b98588d6.manifestNiet van toepassing41,16009-Jun-200713: 06Niet van toepassing
Kerberos.dll6.0.6000.20616657,40809-Jun-200703: 42x 64
Kerberos.dll6.0.6000.20616493,56809-Jun-200702: 36x 86
Workaround
Dit probleem voorkomen door een impliciete UPN-naam (UPN) in het smartcard-certificaat te gebruiken.
Status
Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is. Windows Vista Service Pack 1 werd voor het eerst een correctie aangebracht voor dit probleem.
Meer informatie
Een impliciete UPN gebruikt de volgende vorm:
gebruikersnaam@DNS_domain_name.com
Het UPN-achtervoegsel is een impliciete UPN feitelijke domeinnaam.

Een expliciete UPN gebruikt de volgende vorm:
naam@achtervoegsel
In een expliciete UPN, worden de gebruikersnaam en het UPN-achtervoegsel expliciet gedefinieerd door de domeinbeheerder. Het UPN-achtervoegsel deel mogelijk daarom feitelijke domeinnaam.

Bezoek de volgende Microsoft-website voor meer informatie over indelingen voor gebruiker:Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 935576 - Laatst bijgewerkt: 01/16/2015 09:46:20 - Revisie: 3.0

Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Ultimate

  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbHotfixServer kbmt KB935576 KbMtnl
Feedback