Sintomas
Considere o seguinte cenário:
-
Um cliente Kerberos Massachusetts Institute of Technology (MIT) efectua a autenticação Kerberos contra um controlador de domínio baseado no Windows Server 2008.
-
KTPass foi utilizado para criar um ficheiro de keytab para ser utilizado no cliente MIT Kerberos.
-
O cliente pede uma permissão de concessão de autorização (TGT), especificando o nome do anfitrião principal como o nome do cliente no pacote KRB_AS_REQ.
Neste cenário, a autenticação falha e é devolvido o seguinte código de erro:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNEste problema pode ocorrer quando uma implementação de terceiros de um cliente Kerberos interage com um controlador de domínio baseado no Windows Server 2008. Por exemplo, este problema poderá ocorrer se um nome principal de "serviço/utilizador@realm.com" formato é utilizado para gerar um ficheiro keytab.
Resolução
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Correcções importantes do Windows Vista e Windows Server 2008 são incluídas nos pacotes mesmos. No entanto, apenas um destes produtos pode ser listado na página "Pedido de correcção". Para pedir o pacote de correcções que se aplica ao Windows Vista e Windows Server 2008, basta seleccione o produto que está listado na página.
Pré-requisitos
Esta correcção não pode ser instalada no computador, a menos que a função de serviços de domínio do Active Directory (AD DS) é instalada. Se esta função não está instalada no computador, a correcção não pode ser instalada com êxito e é devolvido o seguinte erro:
A actualização não se aplica ao seu sistema
Para mais informações sobre como adicionar a função de AD DS, visite o seguinte Web site da Microsoft:
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correção
Esta correção não substitui uma correção disponibilizada anteriormente.
Informações de ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
