Sintomas
Considere o seguinte cenário:
-
Um cliente Kerberos do Massachusetts Institute of Technology (MIT) executa a autenticação Kerberos em um controlador de domínio baseado no Windows Server 2008.
-
KTPass foi usado para criar um arquivo keytab para ser usada no cliente MIT Kerberos.
-
O cliente solicita um tíquete de concessão de tíquete (TGT), especificando o nome principal do host como o nome do cliente no pacote de KRB_AS_REQ.
Nesse cenário, a autenticação falha e o seguinte código de erro é retornado:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNEsse problema pode ocorrer quando uma implementação de terceiros de um cliente Kerberos interopera com um controlador de domínio baseado no Windows Server 2008. Por exemplo, esse problema pode ocorrer se um nome de entidade no "serviço/usuário@realm.com" formato é usado para gerar um arquivo keytab.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Os hotfixes do Windows Vista e Windows Server 2008 importantes estão incluídos nos pacotes para o mesmos. No entanto, apenas um desses produtos pode estar listado na página "Solicitação de Hotfix". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecionar o produto que está listado na página.
Pré-requisitos:
Esse hotfix não pode ser instalado no computador, a menos que a função de serviços de domínio Active Directory (AD DS) estiver instalada. Se esta função não estiver instalada no computador, o hotfix não pode ser instalado com êxito e o seguinte erro é retornado:
A atualização não se aplica ao seu sistema
Para obter mais informações sobre como adicionar a função AD DS, visite o seguinte site da Microsoft:
Requisitos de reinicialização:
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui um hotfix lançado anteriormente.
Informações sobre o arquivo:
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
