Simptome
Să luăm în considerare următorul scenariu. Utilizați instrumentul Ktpass (Ktpass.exe) pentru a crea un fișier de keytab Kerberos pe un Microsoft Windows Server 2003 Service Pack 1 (SP1)-bazat pe computer. Când utilizați Lightweight Directory Access Protocol (LDAP) printr-o conexiune Security Sockets Layer (SSL), instrumentul Ktpass nu setează parola de cont corect în Active Directory. Atunci când utilizați apoi keytab fișierele care au fost create utilizând instrumentul Ktpass, apar erori de pre-autentificarea.
Cauza
Această problemă se produce din cauza unei probleme cu instrumentul Ktpass care este inclus în Windows Server 2003 SP1. Instrumentul Ktpass nu reinițializați parola corect utilizând LDAP peste SSL.
Instrumentul Ktpass săruri parola incorect când se generează keytabs pentru conturile de computer. Instrumentul Ktpass utilizează numele de gazdă parte din atributul NumePrincipalServiciu în loc de atributul samAccountName care utilizează cheia de distribuire Center (KDC) la sare parola. Keytab incorect generat fișierele care sunt create utilizând sărurile incorecte cauza eroare de autentificare.
Rezolvare
Informații despre pachetul service pack
Pentru a rezolva această problemă, obțineți cel mai recent pachet service pack pentru Windows Server 2003. Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
cum se obține cel mai recent pachet service pack pentru Windows Server 2003
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
Notă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Cerințe preliminare
Computerul trebuie să executați Windows Server 2003 SP1 pentru a instala această remediere rapidă.
Cerință de repornire
Nu trebuie să reporniți computerul după aplicarea acestei remedieri rapide.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește nicio altă remediere rapidă.
Informații despre fișiere
Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.
