Informacje wewnętrzne pomocy technicznej firmy Microsoft
Nr błędu: 56500 (Obsługa zawartości)
Informacje wewnętrzne pomocy technicznej firmy Microsoft
Nr błędu: 183877 (WindowsSE)
Objawy
Rozważmy następujący scenariusz. Aby utworzyć plik keytab Kerberos w Microsoft Windows Server 2003 Service Pack 1 (SP1) jest używane narzędzie Ktpass (Ktpass.exe)-opartych na komputerze. Gdy używasz Lightweight Directory Access Protocol (LDAP) przez połączenie zabezpieczeń Sockets Layer (SSL), narzędzie Ktpass niepoprawnej hasło konta w usłudze Active Directory. Następnie użycie plików keytab, które zostały utworzone przy użyciu narzędzia Ktpass, wystąpią błędy wstępnego uwierzytelniania.
Przyczyna
Ten problem występuje z powodu problemu z narzędzia Ktpass, który jest dołączony do systemu Windows Server 2003 z dodatkiem SP1. Narzędzie Ktpass nie resetuje hasło poprawnie, jeśli przy użyciu LDAP przez SSL.
Narzędzie Ktpass soli hasło niepoprawnie, generując keytabs dla kont komputerów. Narzędzie Ktpass używa części nazwy hosta atrybutu servicePrincipalName atrybutu samAccountName korzystającej z Centrum dystrybucji kluczy (KDC) do soli hasło. Pliki niepoprawnie wygenerowanych keytab, które są tworzone przy użyciu niepoprawny sole powodować niepowodzenie uwierzytelniania.
Rozwiązanie
Informacje dodatku Service pack
Aby rozwiązać ten problem, należy uzyskać najnowszy dodatek service pack dla systemu Windows Server 2003. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
jak uzyskać najnowszy dodatek service pack dla systemu Windows Server 2003
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Tylko w systemach, których dotyczy ten problem, należy zastosować tę poprawkę. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Twoim komputerze musi być uruchomiony system Windows Server 2003 SP1, aby zainstalować tę poprawkę.
Wymaganie dotyczące ponownego uruchomienia
Nie trzeba ponownie uruchomić komputer po zastosowaniu tej poprawki.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje żadnych innych poprawek.
Informacje o pliku
Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.
