Windows Server 2008 розділ розповсюдження Center (KDC) відхиляє TGS запит, після того, як у TGT поновлюється.

Застосовується до: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Standard

Причини


Розглянемо таку ситуацію:
  • Застосунок або служба використовує Kerberos, щоб виконати автентифікацію через розділ розповсюдження Center (KDC) під керуванням Windows Server 2008.
  • Ця програма або служба відновлює Kerberos квиток надання квитка (TGT) і він звертається до оновленої TGT щоб надіслати запит на новий пакет квиток Kerberos квиток, Granting служби (TGS).
У цьому випадку прав атрибутів сертифікатів (PAC) перевірка помилка, і KDC під керуванням Windows Server 2008, відхиляє TGS запит. Це питання, забезпечує програми або служби, які виникають вийшов із ладу.

Причина


Ця проблема виникає в тому, що KDC під керуванням Windows Server 2008 використовує неправильний ключ тип, щоб перевірити Привілейований сертифікат атрибутів (PAC) сценарію, як описано в розділі "Ознаки".

Вирішення


Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.

Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.

Попередні вимоги

Для застосування цього виправлення на комп'ютері має бути інстальовано Windows Server 2008. Крім того, має бути інстальовано служби Active Directory.

Необхідність перезавантаження

Потрібно перезавантажити комп'ютер, після застосування цього виправлення.

Відомості про заміну виправлень

Це виправлення не замінює жодних інших виправлень.

Інформація про реєстр

Для використання цього виправлення, не потрібно вносити зміни до реєстру.

Відомості про файли

Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.

Примітка щодо відомостей про файли для Windows Server 2008

Файли з розширеннями MANIFEST (. MANIFEST), а також файли MUM (. MUM), для кожного середовища
, зазначаються окремо. Файли MUM і MANIFEST і пов'язані файли каталогу безпеки (. cat) є важливими для відстеження стану оновлюваного компонента. Файли каталогу безпеки (атрибути, не відображається у списку), підписані із цифровим підписом корпорації Майкрософт.

Windows Server 2008, x86-процесорів
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Kdcsvc.dll6.0.6001.22361310,78426-Jan-200905:30x86
Kdcsvc.mofНе застосовується5,30018-Dec-200721:27Не застосовується
Windows Server 2008 x64-процесорів
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Kdcsvc.dll6.0.6001.22361404,99226-Jan-200906:06x64
Kdcsvc.mofНе застосовується5,30018-Dec-200721:27Не застосовується

Стан


Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості


Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:

824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт


Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumНе застосовується1,43026-Jan-200919:43Не застосовується
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mumНе застосовується1,42226-Jan-200919:43Не застосовується
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumНе застосовується1,42726-Jan-200919:43Не застосовується
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mumНе застосовується1,43026-Jan-200919:43Не застосовується
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifestНе застосовується42,27626-Jan-200905:53Не застосовується
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifestНе застосовується42,32026-Jan-200909:53Не застосовується
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumНе застосовується1,43826-Jan-200919:43Не застосовується
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumНе застосовується1,43026-Jan-200919:43Не застосовується
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumНе застосовується1,43526-Jan-200919:43Не застосовується
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mumНе застосовується1,43826-Jan-200919:43Не застосовується