ข้อมูลการสนับสนุนภายในของ Microsoft
จุดบกพร่อง #: 56500 (การบำรุงรักษาเนื้อหา)
ข้อมูลการสนับสนุนภายในของ Microsoft
จุดบกพร่อง #: 183877 (WindowsSE)
อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้ คุณสามารถใช้เครื่องมือ Ktpass (Ktpass.exe) เมื่อต้องการสร้างแฟ้ม keytab Kerberos บน Microsoft Windows Server 2003 Service Pack 1 (SP1) -ใช้คอมพิวเตอร์ เมื่อคุณใช้โพรโทคอลการเข้าถึงไดเรกทอรีของน้ำหนักเบาและ (LDAP) บนการเชื่อมต่อความปลอดภัย Sockets Layer (SSL) เครื่องมือ Ktpass ไม่ตั้งรหัสผ่านของบัญชีอย่างถูกต้องในไดเรกทอรีที่ใช้งานอยู่ เมื่อคุณแล้วได้สร้างขึ้น โดยใช้เครื่องมือ Ktpass เกิดข้อผิดพลาดในการรับรองความถูกต้องเบื้องต้น
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจาก มีปัญหาเกี่ยวกับเครื่องมือ Ktpass ที่ให้มากับ Windows Server 2003 SP1 เครื่องมือ Ktpass ไม่ตั้งรหัสผ่านได้อย่างถูกต้อง โดยใช้ LDAP ผ่าน SSLเครื่องมือ Ktpass salts รหัสผ่านไม่ถูกต้องเมื่อสร้าง keytabs สำหรับบัญชีคอมพิวเตอร์ เครื่องมือ Ktpass ใช้ส่วนชื่อโฮสต์ของแอตทริบิวต์servicePrincipalNameแทนแอตทริบิวต์samAccountNameที่ศูนย์การแจกจ่ายคีย์ (KDC) ที่ใช้เพื่อ salt รหัสผ่าน แฟ้ม keytab ที่สร้างขึ้นอย่างไม่ถูกต้องที่สร้างขึ้น โดยใช้ salts ที่ไม่ถูกต้องทำให้เกิดความล้มเหลวในการรับรองความถูกต้อง
การแก้ปัญหา
ข้อมูล Service pack
เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Windows Server 2003 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2003
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วนหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
คอมพิวเตอร์ต้องเรียกใช้ Windows Server 2003 SP1 ติดตั้งโปรแกรมแก้ไขด่วนนี้
ความต้องการการรีสตาร์ท
คุณไม่จำเป็นต้องรีสตาร์ทเครื่องคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนอื่น ๆ
แฟ้มข้อมูล
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
