Príznaky
Domény so systémom Windows 2008 používa služba Active Directory, musíte zapnúť klientsky počítač pomocou kariet smart card na prihlásenie do domény. Pri pokuse o prihlásenie do domény z systémom Windows Vista klientskeho počítača, na prihlásenie môže zlyhať a môže sa zobraziť nasledujúce chybové hlásenie:
Nenašiel sa žiadny platný certifikát.
Skontrolujte, či je vložená karta
Tento problém sa vyskytuje, ak certifikát karty smart card neobsahuje Microsoft rozšírené použitie kľúča (EKU). Okrem toho, ak ste nainštalovali rýchlu opravu, ktorá je uvedená v článku databázy Microsoft Knowledge Base 955558 na klientskom počítači, môže zobraziť nasledujúce chybové hlásenie:
Poverenia sa nepodarilo overiť.
Tento problém sa vyskytuje, pretože centra (kľúčov Kerberos) nemôže overiť certifikačnú reťaz, ak neexistuje správne EKU.
Príčina
Problém sa vyskytuje, pretože centra (kľúčov Kerberos) overenie klienta EKU podľa očakávania.
Počas overenia certifikátu klienta, KDC server kontroly klient EKU. Ak je overenie EKU Microsoft smart card EKU ani verejného kľúča kryptografia úvodného overovania (PKINIT) klienta EKU na overenie, ako je definované v dokumente RFC 4556 PKINIT, zlyhá.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Dôležité rýchlych opráv systému Windows Vista a Windows Server 2008 sa nachádzajú v rovnakých balíkoch. Však iba jeden z týchto produktov môže uvedené na stránke "Rýchla oprava žiadosť". Ak chcete požiadať o opravu hotfix, ktorá je určená pre systém Windows Vista a Windows Server 2008, stačí vybrať produkt, ktorý je uvedený na stránke.
Požiadavky
Ak chcete použiť túto rýchlu opravu, nainštalujte rýchlu opravu na serveri so systémom Windows Server 2008 KDC na vyriešenie tohto problému.
Poznámka: Rýchla oprava popísaná v tomto článku databázy Microsoft Knowledge Base len opravy na strane servera. Je potrebné nainštalovať rýchlu opravu, ktorá je popísaná v 955558 na klientskom počítači.
Požiadavka na reštartovanie
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza žiadne iné vydané rýchle opravy.
Informácie o súboroch
Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
Windows Vista a Windows Server 2008 súbor informácií poznámky
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum), ktoré sú nainštalované pre každý prostredie sú uvedené samostatne. Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia (atribúty nie uvedené) sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x86
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Nevzťahuje sa |
5 300 |
18-Dec-2007 |
21:27 |
Nevzťahuje sa |
Pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Nevzťahuje sa |
5 300 |
18-Dec-2007 |
21:27 |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Odkazy
Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
291010 požiadavky na certifikáty radič domény tretej strany CA
955558 nemôžete použiť certifikát karty smart card na prihlásenie do domény z systémom Windows Vista alebo Windows Server 2008-založené klientskeho počítača
Ďalšie informácie
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft
Ďalšie informácie o súboroch pre systém Windows Server 2008
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x86
|
Názov súboru |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,430 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,422 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,427 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,430 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
720 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
42,276 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
08:25 |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x64
|
Názov súboru |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
724 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
42,320 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
08:56 |
|
Názov súboru |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1 438 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,430 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,435 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
|
Názov súboru |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1 438 |
|
Dátum (UTC) |
12-Nov-2008 |
|
Čas (UTC) |
21:18 |
Produkty tretích strán, ktorými sa zaoberá tento článok, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, implicitnej alebo inej, týkajúce sa výkonu alebo spoľahlivosti týchto produktov.
