Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Massachusetts Institute of Technology (MIT) Kerberos istemcisi bir Windows Server 2008 tabanlı bir etki alanı denetleyicisine karşı Kerberos kimlik doğrulaması gerçekleştirir.
-
KTPass MIT Kerberos istemci üzerinde kullanılmak üzere keytab dosyasını oluşturmak için kullanılan.
-
İstemci, istemci adı KRB_AS_REQ paket olarak asıl ana bilgisayar adını belirterek bir bilet sağlayan bilet (TGT) ister.
Bu senaryoda, kimlik doğrulama başarısız olur ve aşağıdaki hata kodunu döndürdü:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNBir üçüncü taraf uygulaması Kerberos istemcisi bir Windows Server 2008 tabanlı bir etki alanı denetleyicisi ile çalışır Bu sorun oluşabilir. Örneğin, bu sorun, bir asıl adı oluşabilir "hizmet/kullanıcı@realm.com" biçiminde bir keytab dosyası oluşturmak için kullanılır.
Çözüm
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önemli Windows Vista ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri "Düzeltme isteği" sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için yalnızca sayfada listelenen ürün seçin.
Önkoşullar
Active Directory etki alanı Hizmetleri (AD DS) rolünü yüklü değilse bu düzeltme bilgisayarda yüklenemez. Bu rol bilgisayarda yüklü değilse, düzeltme başarıyla yüklenemez ve şu hatayı döndürdü:
Güncelleştirme sisteminiz için geçerli değil
AD DS rolünü ekleme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
