En felkod returneras när en Kerberos-klient begär en TGT mot en domänkontrollant med Windows Server 2008: "KERB5KDC_ERR_C_PRINICPAL_UNKNOWN"

Symptom

Föreställ dig följande:

  • En Massachusetts Institute of Technology (MIT) Kerberos-klient utför Kerberos-autentisering mot en domänkontrollant med Windows Server 2008.

  • KTPass användes för att skapa en keytab-fil som ska användas på MIT Kerberos-klienten.

  • Klienten begär en biljettbeviljande biljett (TGT) genom att ange värdnamnet huvudsakliga som klientnamn i paketet KRB_AS_REQ.

I det här fallet misslyckas autentiseringen och följande felkod returnerades:

KERB5KDC_ERR_C_PRINICPAL_UNKNOWNDet här problemet kan uppstå när en tredje parts implementering av en Kerberos-klient som samverkar med en domänkontrollant med Windows Server 2008. Det här problemet kan till exempel uppstå om huvudnamn i den "service/användare@realm.com" format används för att generera en keytab-fil.

Lösning

Information om snabbkorrigeringen

En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:

Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Viktigt snabbkorrigeringar för Windows Vista och Windows Server 2008 ingår i samma paket. Endast en av dessa produkter får dock anges på sidan "Snabbkorrigering begäran". Markera den produkt som anges på sidan om du vill begära snabbkorrigeringspaket som gäller för både Windows Vista och Windows Server 2008.

Förutsättningar

Den här snabbkorrigeringen kan inte installeras på datorn om inte Active Directory DS (AD DS)-serverrollen installeras. Snabbkorrigeringen kan inte installeras om rollen inte är installerat på datorn, och följande fel returnerades:

Uppdateringen gäller inte för systemet

Mer information om hur du lägger till rollen AD DS finns i följande Microsoft-webbplats:

Krav på omstart

Du måste starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation för Hotfix

Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.

Filinformation

Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.

Windows Server 2008, x86-baserade versioner

Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

×