Belirtiler
Aşağıdaki senaryoyu ele alın. Ktpass Aracı (Ktpass.exe) bir Microsoft Windows Server 2003 Service Pack 1 (SP1) bir Kerberos keytab dosyasını oluşturmak için kullandığınız-tabanlı bir bilgisayarda. Güvenlik Yuva Katmanı (SSL) bağlantısı üzerinden Basit Dizin Erişimi Protokolü (LDAP) kullandığınızda, Ktpass aracı hesabı parolası doğru Active Directory'de ayarlanmamış. Sonra Ktpass aracı kullanılarak oluşturulmuş keytab dosyaları kullandığınızda, ön kimlik doğrulama hataları oluşur.
Neden
Bu sorun, Windows Server 2003 SP1'de bulunan Ktpass aracı ile ilgili bir sorun nedeniyle oluşur. Ktpass aracı parolanın doğru SSL üzerinden LDAP kullanarak sıfırlanmaz.
Keytabs bilgisayar hesaplarını oluşturduğunda Ktpass aracı parolası yanlış salts. Ktpass aracı parolanın salt için Anahtar Dağıtım Merkezi (KDC) kullanan samAccountName özniteliği yerine servicePrincipalName özniteliği ana bilgisayar adı bölümünü kullanır. Yanlış salts kullanılarak oluşturulan hatalı oluşturulmuş keytab dosyaları, kimlik doğrulama hatası neden.
Çözüm
Hizmet paketi bilgileri
Bu sorunu gidermek için Windows Server 2003 için en son hizmet paketini edinin. Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
Windows Server 2003 için en son hizmet paketini elde etme
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi yüklemek için Windows Server 2003 SP1 bilgisayarınızda çalışmalıdır.
Yeniden Başlatma Gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekmez.
Düzeltme değiştirme bilgileri
Bu düzeltme eki, başka düzeltmelerin yerini almaz.
Dosya Bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve saat öğesinde saat dilimi sekmesini kullanın.
