อาการ
ในการใช้ Windows 2008 โดเมนที่กำลังใช้บริการไดเรกทอรี Active Directory คุณเปิดใช้งานคอมพิวเตอร์ไคลเอนต์ใช้การรับรองความถูกต้องของสมาร์ทการ์ดเพื่อเข้าสู่ระบบโดเมน อย่างไรก็ตาม เมื่อคุณพยายามเข้าสู่ระบบ โดเมนจากคอมพิวเตอร์แบบไคลเอ็นต์ที่ใช้ Windows Vista กระบวนการเข้าสู่ระบบอาจล้มเหลว และคุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ไม่พบใบรับรองที่ถูกต้อง
ตรวจสอบว่า ได้ใส่การ์ด
ปัญหานี้เกิดขึ้นถ้าใบรับรองสมาร์ทการ์ดประกอบด้วย Microsoft ขยายคีย์การใช้งาน (EKU) นอกจากนี้ ถ้าคุณได้ติดตั้งโปรแกรมแก้ไขด่วนที่กล่าวถึงในบทความใน Microsoft Knowledge Base 955558 บนคอมพิวเตอร์ไคลเอนต์ คุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ไม่สามารถตรวจสอบข้อมูลประจำตัวของคุณ
ปัญหานี้เกิดขึ้นเนื่องจากแบบ Kerberos คีย์การแจกจ่าย Center (KDC) ไม่สามารถตรวจสอบสายใบรับรองถ้าไม่มี EKU ถูกต้อง
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากแบบ Kerberos คีย์การแจกจ่าย Center (KDC) ไม่ยอมรับการรับรองความถูกต้องไคลเอ็นต์ EKU เป็นที่คาดการณ์
ในระหว่างการตรวจสอบใบรับรองฝั่งไคลเอ็นต์ เซิร์ฟเวอร์ KDC ตรวจดูไคลเอนต์ EKU ถ้าการรับรองความถูกต้องไคลเอ็นต์ EKU ไม่ใช่ Microsoft สมาร์ทการ์ด EKU หรือการเข้ารหัสคีย์สาธารณะสำหรับไคลเอ็นต์การรับรองความถูกต้องเริ่มต้น (PKINIT) EKU รับรองความถูกต้อง ตามที่กำหนดไว้ในแบบ 4556 RFC PKINIT รับรองความถูกต้องล้มเหลว
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ฮอตฟิกซ์ Windows Vista และ Windows Server 2008 ที่สำคัญรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เพียงหนึ่งผลิตภัณฑ์เหล่านี้อาจอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows Server 2008 เพียงแค่เลือกผลิตภัณฑ์ที่แสดงอยู่บนหน้า
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ ติดตั้งโปรแกรมแก้ไขด่วนบนเซิร์ฟเวอร์ KDC บน Windows Server 2008 เมื่อต้องการแก้ไขปัญหานี้
หมายเหตุ โปรแกรมแก้ไขด่วนที่อธิบายไว้ โดยบทความของฐานความรู้ของ Microsoft นี้แก้ไขฝั่งเซิร์ฟเวอร์เท่านั้น นอกจากนี้คุณต้องติดตั้งโปรแกรมแก้ไขด่วนที่อธิบายไว้ใน 955558 บนคอมพิวเตอร์ไคลเอนต์
ข้อกำหนดการรีสตาร์ท
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่ออกมาก่อนหน้านี้แก้ไขด่วนอื่น ๆ
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
บันทึกข้อมูลแฟ้ม Windows Vista และ Windows Server 2008
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) สำหรับแต่ละสภาพแวดล้อมการติดตั้งจะปรากฏแยกต่างหาก แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกความปลอดภัย (ไม่แสดงแอตทริบิวต์) จะลงชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
ไม่มีข้อมูล |
5,300 |
18-Dec-2007 |
21:27 |
ไม่มีข้อมูล |
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
ไม่มีข้อมูล |
5,300 |
18-Dec-2007 |
21:27 |
ไม่มีข้อมูล |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลอ้างอิง
สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
ความต้องการ291010สำหรับใบรับรองตัวควบคุมโดเมนจาก CA ของบริษัทอื่น
955558คุณไม่สามารถใช้ใบรับรองสมาร์ทการ์ดเพื่อเข้าสู่ระบบโดเมนจากการใช้งาน Windows Vista หรือคอมพิวเตอร์ไคลเอ็นต์ที่ใช้ Windows Server 2008
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
|
ชื่อแฟ้ม |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,430 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,422 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,427 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,430 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
720 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
42,276 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
08:25 |
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
|
ชื่อแฟ้ม |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
724 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
42,320 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
08:56 |
|
ชื่อแฟ้ม |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,438 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,430 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,435 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
|
ชื่อแฟ้ม |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
1,438 |
|
วัน (UTC) |
12-Nov-2008 |
|
เวลา (UTC) |
21:18 |
ผลิตภัณฑ์ของบริษัทอื่นที่กล่าวถึงในบทความนี้ผลิตขึ้น โดยบริษัทที่ไม่ขึ้นอยู่กับ Microsoft ไมโครซอฟท์ไม่รับประกัน ทั้งโดยนัย หรืออย่างอื่น ใด เกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์เหล่านี้
