Symptom
Föreställ dig följande. Du använder verktyget Ktpass (Ktpass.exe) för att skapa en Kerberos-keytab-fil på en Microsoft Windows Server 2003 Service Pack 1 (SP1)-baserad dator. När du använder Lightweight Directory Access Protocol (LDAP) via Security Sockets Layer (SSL)-anslutning, anger verktyget Ktpass inte lösenordet korrekt i Active Directory. När du sedan använder keytab-filer som har skapats med hjälp av verktyget Ktpass förautentisering fel uppstår.
Orsak
Det här problemet beror på ett problem med verktyget Ktpass som medföljer Windows Server 2003 SP1. Verktyget Ktpass återställs inte lösenordet korrekt genom att använda LDAP över SSL.
Verktyget Ktpass salter lösenordet felaktigt när det genererar keytabs för datorkonton. Verktyget Ktpass används namnet värddelen av attributet servicePrincipalName inte attributet samAccountName Key Distribution Center (KDC) används för att salt lösenord. Felaktigt genererade keytab-filer som har skapats med hjälp av felaktiga salter orsaka misslyckad autentisering.
Lösning
Information om Service pack
Lös problemet genom att skaffa den senaste service Packet för Windows Server 2003. För mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
hur du skaffar den senaste service Packet för Windows Server 2003
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Datorn måste köra Windows Server 2003 SP1 om du vill installera den här snabbkorrigeringen.
Krav på omstart
Du behöver inte starta om datorn när du har installerat den här snabbkorrigeringen.
Information om ersättning
Den här snabbkorrigeringen ersätter inte några andra snabbkorrigeringar.
Filinformation
Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
