Sintomas

Considere o seguinte cenário:

  • Uma aplicação ou serviço utiliza Kerberos para efectuar a autenticação através de um Key Distribution Center (KDC) que esteja a executar o Windows Server 2008.

  • Esta aplicação ou serviço renova uma permissão de concessão de permissão para Kerberos (TGT) e, em seguida, utiliza a TGT renovada para pedir uma nova permissão de serviço do Kerberos conceder permissão de serviço (TGS).

Neste cenário, ocorre um erro de verificação do certificado de atributo de privilégios (PAC) e, baseado no Windows Server 2008 KDC rejeita o pedido TGS. Este problema faz com que a aplicação ou serviço detectar falha de função.

Causa

Este problema ocorre porque o KDC baseado no Windows Server 2008 utiliza um tipo de chave incorrecto para verificar o certificado de atributo de privilégios (PAC) no cenário descrito na secção "Sintomas".

Resolução

Informações sobre correção

Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Correcções importantes do Windows Vista e Windows Server 2008 são incluídas nos pacotes mesmos. No entanto, apenas um destes produtos pode ser listado na página "Pedido de correcção". Para pedir o pacote de correcções que se aplica ao Windows Vista e Windows Server 2008, basta seleccione o produto que está listado na página.

Pré-requisitos

Para aplicar esta correcção, o computador tem de executar o Windows Server 2008. Além disso, os serviços do Active Directory devem ser instalados.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correção.

Informações sobre substituição da correção

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações de registo

Para utilizar esta correcção, não é necessário efectuar alterações ao registo.

Informações de ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.

Nota informativa dos ficheiros Windows Server 2008


Os ficheiros MANIFEST (. manifest) e os ficheiros MUM (. mum) instalados em cada ambiente são
listados em separado. MUM e ficheiros de MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Windows Server 2008, versão baseada em x86

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Kdcsvc.dll

6.0.6001.22361

310,784

26-Jan-2009

05:30

x86

Kdcsvc.mof

Não aplicável

e 5.300

18-Dec-2007

21:27

Não aplicável

Windows Server 2008, versão baseada em x64

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Kdcsvc.dll

6.0.6001.22361

404,992

26-Jan-2009

06:06

x64

Kdcsvc.mof

Não aplicável

e 5.300

18-Dec-2007

21:27

Não aplicável

Estado

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações

Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft

824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft


Ficheiros adicionais para todas as versões baseadas em x86 do Windows Server 2008 suportadas

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Não aplicável

1,430

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Não aplicável

1,422

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Não aplicável

1,427

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Não aplicável

1,430

26-Jan-2009

19:43

Não aplicável

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest

Não aplicável

42,276

26-Jan-2009

05:53

Não aplicável

Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2008 suportadas

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest

Não aplicável

42,320

26-Jan-2009

09:53

Não aplicável

Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Não aplicável

1,438

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Não aplicável

1,430

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Não aplicável

1,435

26-Jan-2009

19:43

Não aplicável

Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Não aplicável

1,438

26-Jan-2009

19:43

Não aplicável

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Quão satisfeito está com a qualidade do idioma?
O que afetou a sua experiência?

Obrigado pelo seu feedback!

×