Momentan sunteți offline, așteptați să vă reconectați la internet

Diretivas de autenticação Kerberos faz solicitações com um status de KDC_ERR_POLICY no Windows Server 2012 R2

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3162159
Sintomas
O cliente Kerberos solicita uma permissão para um recurso que tem uma política de autenticação associado que permite acesso somente se o dispositivo for um membro de um grupo específico. Nessa situação, a solicitação falhará com um status de KDC_ERR_POLICY (0xc) e uma estendida do STATUS_AUTHENTICATION_FIREWALL_FAILED (0xc0000413).

Esse problema ocorre somente quando o cliente está usando um tíquete de concessão de tíquete (TGT) renovado para a solicitação de Kerberos TGS.
Causa
Esse problema ocorre porque o Centro de distribuição de chaves (KDC) não define o bit KERB_EXTENDED_POLICY_COMPOUND_ID_CAPABLE na permissão que permite que ele seja usado para armouring explícitas durante uma renovação TGT.

Situação
A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".
Referências
Saiba mais sobre o terminologia que a Microsoft usa para descrever as atualizações de software.

Aviso: este artigo foi traduzido automaticamente

Proprietăți

ID articol: 3162159 - Ultima examinare: 06/21/2016 17:01:00 - Revizie: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3162159 KbMtpt
Feedback