Przejdź do głównej zawartości
Pomoc techniczna
Zaloguj się przy użyciu konta Microsoft
Zaloguj się lub utwórz konto.
Witaj,
Wybierz inne konto.
Masz wiele kont
Wybierz konto, za pomocą którego chcesz się zalogować.

Objawy

Rozważ następujący scenariusz:

  • Aplikacja lub usługa używa protokołu Kerberos do uwierzytelniania za pomocą klucza Centrum dystrybucji (KDC) z systemem Windows Server 2008.

  • Ta aplikacja lub usługa odnawia Kerberos bilet przyznania biletu (TGT), a następnie używa odnowionych TGT na żądanie biletu usługi protokołu Kerberos usługi udzielanie biletów (TGS).

W tym scenariuszu występuje błąd weryfikacji certyfikatu atrybut uprawnień (PAC) i Centrum dystrybucji KLUCZY opartych na systemie Windows Server 2008 nie odrzuci tego żądania TGS. Ten problem powoduje, że aplikacja lub usługa wystąpi błąd funkcji.

Przyczyna

Ten problem występuje, ponieważ Centrum dystrybucji KLUCZY opartych na systemie Windows Server 2008 używa niepoprawny typ klucza, aby zweryfikować certyfikat atrybut uprawnień (PAC) w scenariuszu, który jest opisany w sekcji "Symptomy".

Rozwiązanie

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.

Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Ważne poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych pakietach. Jednakże tylko jeden z tych produktów może być wymieniony na stronie "Żądanie poprawki". Aby zażądać pakietu poprawek, który dotyczy systemu Windows Vista i Windows Server 2008, wystarczy wybrać produkt, który znajduje się na stronie.

Wymagania wstępne

Aby zastosować tę poprawkę, komputer musi mieć system Windows Server 2008. Ponadto muszą być zainstalowane usługi Active Directory.

Wymagania dotyczące ponownego uruchomienia

Musisz ponownie uruchomić komputer po zastosowaniu tej poprawki.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje żadnych innych uprzednio wydanych poprawek.

Informacje dotyczące rejestru

Aby skorzystać z tej poprawki, nie trzeba wprowadzać żadnych zmian w rejestrze.

Informacje o plikach

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.

Informacje o plikach systemu Windows Server 2008


Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane dla poszczególnych środowisk są
wymienione osobno. Pliki MUM i pliki MANIFESTU oraz skojarzone pliki katalogu zabezpieczeń (.cat), są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń (ich atrybuty nie zostały wymienione) są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

Windows Server 2008, wersja x86

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Kdcsvc.dll

6.0.6001.22361

310,784

26-Jan-2009

05:30

x86

Kdcsvc.mof

Nie dotyczy

5300

18-Dec-2007

21:27

Nie dotyczy

Windows Server 2008, wersja x64

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Kdcsvc.dll

6.0.6001.22361

404,992

26-Jan-2009

06:06

x64

Kdcsvc.mof

Nie dotyczy

5300

18-Dec-2007

21:27

Nie dotyczy

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft


Dodatkowe pliki dla wszystkich obsługiwanych wersji systemu Windows Server 2008 x86

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Nie dotyczy

1 430

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Nie dotyczy

1,422

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Nie dotyczy

1,427

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Nie dotyczy

1 430

26-Jan-2009

19:43

Nie dotyczy

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest

Nie dotyczy

42,276

26-Jan-2009

05:53

Nie dotyczy

Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 systemu Windows Server 2008

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest

Nie dotyczy

42,320

26-Jan-2009

09:53

Nie dotyczy

Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Nie dotyczy

1 438

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Nie dotyczy

1 430

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Nie dotyczy

1 435

26-Jan-2009

19:43

Nie dotyczy

Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Nie dotyczy

1 438

26-Jan-2009

19:43

Nie dotyczy

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?
Jeśli naciśniesz pozycję „Wyślij”, Twoja opinia zostanie użyta do ulepszania produktów i usług firmy Microsoft. Twój administrator IT będzie mógł gromadzić te dane. Oświadczenie o ochronie prywatności.

Dziękujemy za opinię!

×