Причини
Розглянемо таку ситуацію:
-
Клієнт Массачусетс Institute of Technology (MIT) Kerberos, виконує автентифікацію Kerberos через контролера домену під керуванням Windows Server 2008.
-
KTPass було використано для створення файлу keytab для використання на клієнтському комп'ютері MIT Kerberos.
-
Клієнт запитує квиток для надання квитка (TGT), за допомогою імені хосту учасника як ім'я клієнта у пакеті KRB_AS_REQ.
У цьому випадку не вдається виконати автентифікацію, і повертається з таким кодом помилки:
KERB5KDC_ERR_C_PRINICPAL_UNKNOWNЦя проблема може виникати, під час виконання сторонніх виробників, клієнта Kerberos, роботи з контролера домену під керуванням Windows Server 2008. Наприклад, ця проблема може виникати, якщо ім'я учасника, в на "пакет/користувач@realm.com" формат, що використовується для створення файлу keytab.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Це виправлення не можна інсталювати на комп'ютері, доки не буде інстальовано роль служби доменів Active Directory (AD DS). Якщо ця роль не інстальовано на комп'ютері, його не буде інстальовано, і надходить таке повідомлення про помилку.:
Це оновлення не застосовується до вашої системи
Щоб отримати додаткові відомості про те, як додати ролі AD DS відвідайте веб-сайт корпорації Майкрософт:
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює попередні виправлення.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
