Windows Server 2008 Key Distribution Center (KDC) weigert een TGS nadat de TGT wordt vernieuwd.

Symptomen

Overweeg het volgende scenario:

  • Een toepassing of service maakt gebruik van Kerberos-verificatie via een Center KDC (Key Distribution) waarop Windows Server 2008 uitvoeren.

  • Deze service of toepassing vernieuwt een Kerberos Ticket Granting Ticket (TGT) en gebruikt vervolgens de vernieuwde TGT aan te vragen een nieuwe serviceticket voor Kerberos Ticket-Granting Service (TGS).

In dit scenario wordt een bevoegdheid kenmerk certificaat (PAC) verificatiefout optreedt en KDC op basis van Windows Server 2008 de TGS-aanvraag afwijst. Dit probleem kunt u de toepassing of service functie storingen optreden.

Oorzaak

Dit probleem treedt op omdat de KDC op basis van Windows Server 2008 een onjuist type sleutel gebruikt om te controleren of de bevoegdheid kenmerk certificaat (PAC) in het scenario dat is beschreven in de sectie 'Symptomen'.

Oplossing

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.

Vereisten

Deze hotfix moet Windows Server 2008 op de computer worden uitgevoerd. Ook de Active Directory-services moeten zijn geïnstalleerd.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Informatie over het register

Voor het gebruik van deze hotfix hoeft u geen wijzigingen aan te brengen in het register

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

Opmerking over bestandsinformatie in Windows Server 2008


De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die voor elke omgeving geïnstalleerd zijn
apart vermeld. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn van cruciaal belang voor het behoud van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden (kenmerken niet worden vermeld) zijn ondertekend met een digitale handtekening van Microsoft.

Windows Server 2008, x86-versie

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Hoe tevreden bent u met de vertaalkwaliteit?

Wat heeft uw ervaring beïnvloed?

Hebt u aanvullende feedback? (Optioneel)

Bedankt voor uw feedback.

×