Sintomas
Em um domínio baseado no Windows 2008 que está usando o serviço de diretório do Active Directory, você deve ativar um computador cliente usar a autenticação de cartão inteligente para fazer logon no domínio. No entanto, quando você tenta fazer logon o domínio a partir de um computador cliente baseado no Windows Vista, o processo de logon poderá falhar e a seguinte mensagem de erro:
Nenhum certificado válido foi encontrado.
Verifique se o cartão está inserido
Esse problema ocorre se o certificado de cartão inteligente não contém Microsoft chave EKU (uso estendido). Além disso, se você tiver instalado o hotfix mencionado no artigo 955558 do Microsoft Knowledge Base no computador cliente, você pode receber a seguinte mensagem de erro:
Não foi possível verificar suas credenciais.
Esse problema ocorre porque o Centro de distribuição de chaves (KDC) Kerberos não pode validar a cadeia de certificados se o EKU correto não estiver presente.
Causa
O problema ocorre porque o Centro de distribuição de chaves Kerberos (KDC) não aceita a autenticação do cliente EKU conforme o esperado.
Durante a verificação de certificado de cliente, o servidor KDC verifica o cliente EKU. Se a autenticação do cliente EKU é o cartão EKU nem a criptografia de chave pública para o cliente de autenticação inicial (PKINIT) EKU de autenticação, conforme definido na PKINIT RFC 4556, a autenticação falhará.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Os hotfixes do Windows Vista e Windows Server 2008 importantes estão incluídos nos pacotes para o mesmos. No entanto, apenas um desses produtos pode estar listado na página "Solicitação de Hotfix". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecionar o produto que está listado na página.
Pré-requisitos:
Para aplicar esse hotfix, instale o hotfix no servidor baseado no Windows Server 2008 KDC para resolver esse problema.
Observação: O hotfix descrito por este artigo do Microsoft Knowledge Base corrige somente o lado do servidor. Você também deve instalar o hotfix descrito no 955558 no computador cliente.
Requisitos de reinicialização:
Você precisa reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui outros hotfixes lançados anteriormente.
Informações sobre o arquivo:
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
Informações sobre o arquivo do Windows Vista e Windows Server 2008
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente. MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas, são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x86 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Não aplicável |
5.300 |
18-Dec-2007 |
21:27 |
Não aplicável |
Para todas as versões compatíveis baseadas em x64 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Não aplicável |
5.300 |
18-Dec-2007 |
21:27 |
Não aplicável |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Para obter mais informações, clique nos números abaixo para visualizar os artigos na Base de Dados de Conhecimento Microsoft:
291010 requisitos para certificados de controlador de domínio de uma autoridade de certificação de terceiros
955558 não é possível usar um certificado de cartão inteligente para fazer logon em um domínio a partir de um com o Windows Vista ou um computador cliente baseado no Windows Server 2008
Mais informações
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software
Informações sobre arquivo adicional para Windows Server 2008
Arquivos adicionais para todas as versões compatíveis baseadas em x86 do Windows Server 2008
|
Nome do Arquivo |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1.430 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,422 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,427 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1.430 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
720 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
42,276 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
08:25 |
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008
|
Nome do Arquivo |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
724 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
42,320 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
08:56 |
|
Nome do Arquivo |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1.438 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1.430 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,435 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
|
Nome do Arquivo |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1.438 |
|
Data (UTC) |
12-Nov-2008 |
|
Hora (UTC) |
21:18 |
Os produtos de terceiros descritos neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.
