Vi se solicită acreditările de utilizator atunci când încercaţi să accesaţi o aplicaţie de afaceri care este configurat să utilizeze caracteristica Single Sign-On (SSO) pe un computer bazat pe Windows Vista client

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, nu de un traducător. Deoarece Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, toate articolele din Baza noastră de cunoştinţe vor fi disponibile în limba dvs. nativă. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, precum în cazul în care un vorbitor străin poate face greşeli vorbind limba dvs. nativă. Compania Microsoft nu este responsabilă pentru nicio inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii săi. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

942219
Acest articol a fost arhivat. Articolul este oferit „ca atare” şi nu va mai fi actualizat.
SIMPTOME
Luaţi în considerare următorul scenariu:
  • Faceți log on la un domeniu de serviciul director Active Directory de pe un computer client bazate pe Windows Vista.
  • Când încercaţi să accesaţi o aplicaţie de afaceri care este configurat să utilizeze caracteristica Single Sign-On (SSO).

    Notă Dacă cererea este configurat pentru a utiliza caracteristica SSO, puteţi accesa, de obicei aplicarea fără tastarea acreditările de utilizator.
În acest scenariu, autentificarea Kerberos care este utilizat de aplicare nu reuşeşte.

Această problemă apare dacă următoarele condiţii sunt adevărate:
  • Contul de utilizator care se utilizează este un membru al grupului local de administratori.
  • Pe computerul bazat pe Windows Vista, caracteristica User Account Control (UAC) este pornit.
REZOLUŢIE

Serviciu informaţii ambalaj

Pentru a rezolva această problemă, obţineţi ultimul service pack pentru Windows Vista. Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
935791 Cum se obţine ultimul pachet service pack Windows Vista

Informaţii despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinată corectării numai problema descrisă în acest articol. Aplicaţi această remediere rapidă numai pe sistemele care întâmpină această problemă anume. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secţiune „Hotfix „descărcare disponibilă în partea de sus a acestui articol din baza de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Customer Service şi asistenţă pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau dacă orice depanare este necesar, aveţi posibilitatea să creaţi o cerere separată serviciului. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Customer Service şi asistenţă sau pentru a crea o cerere separată serviciului, vizitaţi următorul site Web Microsoft: Notă "Hotfix formularul „descărcare disponibilă afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerinţe preliminare

Nu există nici un cerinţe preliminare pentru instalarea acestei remedieri rapide.

Cerinţă de repornire

Trebuie să reporniţi computerul după ce aplicaţi această remediere rapidă.

Informaţii despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuieşte o remediere rapidă lansată anterior.

Registru informaţii

Pentru a utiliza una dintre remedierile rapide în acest pachet, nu aveţi pentru a face orice modificări în registry.

Informaţii despre fişier

Versiunea în limba engleză a acestui remediu rapid are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt enumerate în timp Universal coordonat (TUC). Când vizualizaţi informaţiile de fişier, acesta este convertit la ora locală. Pentru a afla diferenţa între timpul local şi UTC, utilizaţi Fus orar fila în Data şi ora element din panoul de Control.
Windows Vista, versiunea pe 32 de biţi
Numele fişieruluiVersiunea fişieruluiDimensiunea fişieruluiDataTimpPlatforma
Update.mumNu se aplică2,01224-Sep-200704: 56Nu se aplică
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNu se aplică70524-Sep-200704: 56Nu se aplică
X86_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNu se aplică40,54024-Sep-200704: 56Nu se aplică
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86
Windows Vista 64-bit traducere
Numele fişieruluiVersiunea fişieruluiDimensiunea fişieruluiDataTimpPlatforma
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNu se aplică70924-Sep-200704: 56Nu se aplică
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNu se aplică70924-Sep-200704: 56Nu se aplică
Amd64_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNu se aplică40,57624-Sep-200705: 03Nu se aplică
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNu se aplică1,80624-Sep-200704: 56Nu se aplică
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNu se aplică2,02324-Sep-200704: 56Nu se aplică
Update.mumNu se aplică1,92524-Sep-200704: 56Nu se aplică
Wow64_microsoft-Ferestre-Sigur-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNu se aplică41,16024-Sep-200705: 03Nu se aplică
Kerberos.dll6.0.6000.20685658,94422-Sep-200703: 51x 64
Kerberos.dll6.0.6000.20685495,10423-Sep-200720: 21x 86
REMEDIERE
Pentru a rezolva această problemă, dezactivaţi UAC sau faceţi log on utilizând un cont care nu este un cont de Administrator.
STARE
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secţiunea „se aplică la". Această problemă a fost corectată în primul rând în Windows Vista Service Pack 1.

Această opţiune nu este disponibilă Ferestre 2008 R2 şi Windows 7 mai. În această versiune de sistem de operare, token-uri restricționate nu sunt dat cheile TGT sesiune.
INFORMAŢII SUPLIMENTARE
Această problemă apare când încercaţi să faceţi log on la o aplicaţie de afaceri care utilizează protocolul Kerberos pentru autentificarea utilizatorului.

Când caracteristica SSO în cerere este pus în aplicare, computerul client utilizează un bilet de servicii pentru autentificare. Pentru a obţine acest serviciu bilet, computerul client trimite o solicitare la cheie distribuţie Center (KDC). După KDC prevede biletul serviciu la computerul client, computerul client stochează biletul serviciu în memoria cache de acreditări.

Când aplicaţia utilizează protocolul Kerberos pentru autentificarea utilizatorului, aplicarea preia biletul serviciu din cache acreditări. Cu toate acestea, dacă este activată caracteristica UAC, şi dacă contul de utilizator este un membru al grupului local de administratori, cheia de sesiune în biletul de serviciu care este adus este gol (conține toate zerouri). Această condiţie cauze autentificare să nu reuşească.

Microsoft a introdus iniţial această opţiune documentate în acest articol KB utilizând intrarea de registruallowtgtsessionkey: http://support.Microsoft.com/KB/308339

Pentru mai multe informaţii despre terminologia actualizare software-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
824684 Descrierea terminologie standard care este utilizat pentru a descrie actualizările software Microsoft
Vista UAC "Kerberos cache-ul" "serviciu bilet sesiune cheie cache" de

Avertisment: Acest articol a fost tradus automat

Proprietăți

ID articol: 942219 - Ultima examinare: 01/16/2015 09:49:14 - Revizie: 1.0

  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtro
Feedback