Salt la conținutul principal
Asistență
Conectare

Aveți posibilitatea să utilizați un certificat de cartelă inteligentă pentru log on la un domeniu de pe un computer client Windows Vista

Simptome

Într-un bazate pe Windows 2008 domeniu care utilizează serviciul director Active Directory, activați un computer client se utilizează autentificarea cartelă inteligentă pentru a face log on la domeniu. Cu toate acestea, atunci când încercați să faceți log on la domeniu de pe un computer cu Windows Vista client, procesul de log on poate să nu reușească și este posibil să primiți următorul mesaj de eroare:

Certificate valide găsit.
Verificați că este introdus cardul

Această problemă apare dacă certificatul de cartelă inteligentă nu conține Microsoft extins cheie utilizare (ionita). În plus, dacă ați instalat remedierea rapidă care este menționată în articolul din baza de cunoștințe Microsoft 955558 pe computerul client, este posibil să primiți următorul mesaj de eroare:

Acreditările nu au putut fi verificate.

Această problemă apare deoarece Kerberos cheie centru de distribuire (KDC) nu se poate valida lanțul de certificare dacă samy corectă nu este prezentă.

Cauza

Această problemă apare deoarece Kerberos cheie centru de distribuire (KDC) nu acceptă autentificare client samy așa cum vă așteptați.

În timpul verificării certificat de partea client, serverul KDC verifică clientul samy. Dacă autentificarea client samy criptografie cu cheie publică pentru autentificarea inițială (PKINIT) client samy de autentificare, nici Microsoft smart card samy definite în PKINIT RFC 4556, autentificarea nu reușește.

Rezolvare

Informații despre remedierea rapidă

O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă de numere de telefon de asistență și relații Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:

Notă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Remedieri rapide importante pentru Windows Vista și Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar unul dintre aceste produse poate fi listat în pagina "Solicitare remediere rapidă". Pentru a solicita pachetul de remediere rapidă care se aplică pentru Windows Vista și Windows Server 2008, selectați produsul listat pe pagină.

Cerințe preliminare

Pentru a aplica această remediere rapidă, instalați remedierea rapidă pe serverul KDC bazate pe Windows Server 2008 pentru a rezolva această problemă.

Notă Remedierea rapidă descrisă de acest articol din baza de cunoștințe Microsoft remediază numai partea serverului. De asemenea, trebuie să instalaţi remedierea rapidă descrisă în 955558 pe computerul client.

Cerinţă de repornire

Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește nicio altă remediere rapidă.

Informații despre fișier

Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.

Windows şi Windows Server 2008 note de informare fișier

Fişierele MANIFEST (.manifest) şi MUM (.mum) instalate pentru fiecare mediu sunt listate separat. MUM fișierele MANIFEST și fișierele catalog (.cat) de securitate asociate, sunt importante pentru menținerea stării componentei actualizate. Fişierele catalog de securitate (atribute nelistate) sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile de Windows Server 2008 x86 acceptate

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×