Informações de suporte interno da Microsoft
BUG n º: 56500 (Manutenção do conteúdo)
Informações de suporte interno da Microsoft
BUG n º: 183877 (WindowsSE)
Sintomas
Considere o seguinte cenário: Use a ferramenta Ktpass (Ktpass.exe) para criar um arquivo de keytab Kerberos em um Microsoft Windows Server 2003 Service Pack 1 (SP1)-com base em computador. Quando você usa o Lightweight Directory Access Protocol (LDAP) através de uma conexão de camada de soquetes de segurança (SSL), a ferramenta Ktpass não definir a senha da conta corretamente no Active Directory. Quando você usar os arquivos keytab criados usando a ferramenta Ktpass, ocorrem erros de pré-autenticação.
Causa
Esse problema ocorre devido a um problema com a ferramenta Ktpass que está incluído no Windows Server 2003 SP1. A ferramenta Ktpass não redefine a senha corretamente usando LDAP sobre SSL.
A ferramenta Ktpass salts incorretamente a senha quando ele gera keytabs para contas de computador. A ferramenta Ktpass usa a parte de nome de host do atributo servicePrincipalName em vez do atributo samAccountName que o Centro de distribuição de chaves (KDC) usa para salt a senha. Os arquivos keytab gerados incorretamente que são criados usando os salts incorretos causar a falha de autenticação.
Resolução
Informações do service pack
Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
como obter o service pack mais recente para o Windows Server 2003
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Seu computador deve estar executando o Windows Server 2003 SP1 para instalar esse hotfix.
Requisito de reinicialização
Você não precisa reiniciar seu computador após aplicar esse hotfix.
Informações de substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações sobre o arquivo
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
