Причини
В ОС Windows 2008 на базі домен, який використовує службу каталогів Active Directory ввімкнення клієнтського комп'ютера для використання автентифікації смарт-картки для входу до домену. Проте під час входу до домену з комп'ютера під керуванням Windows Vista, клієнт, вхід до може не вдатися, і може з'явитися таке повідомлення про помилку:
Дійсний сертифікати не знайдено.
Перевірте, що вставляються картки
Ця проблема виникає, якщо сертифікат смарт-картка не містить Microsoft розширений розділ використання (ключ EKU). Крім того, якщо інстальовано виправлення, описане в статті бази знань Майкрософт 955558 на клієнтському комп'ютері, може з'явитися таке повідомлення про помилку:
Не вдалося перевірити ім'я та пароль.
Ця проблема виникає, тому що Kerberos ключа центру розповсюдження (KDC) не вдалося перевірити ланцюжок сертифікатів, якщо на правильний ключ EKU відсутній.
Причина
Ця проблема виникає, тому що Kerberos ключа центру розповсюдження (KDC) не приймає ключ EKU, належним чином автентифікація клієнта.
Під час перевірки клієнтський сертифікат, KDC сервер перевіряє ключ EKU клієнта. Якщо ключ EKU автентифікація клієнта Microsoft смарт-картці ключ EKU ні спільних ключем, для початкового автентифікації (PKINIT) клієнта автентифікації ключ EKU, як визначено в документі RFC-4556 PKINIT, помилка автентифікації.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Щоб застосувати це виправлення, інсталюйте виправлення, на сервері під керуванням Windows Server 2008, KDC для вирішення цієї проблеми.
Примітка. Виправлення, описане у цій статті в базі знань Майкрософт лише доступно на сервері. Потрібно також інсталювати виправлення, описане в 955558 на клієнтському комп'ютері.
Необхідність перезавантаження
Потрібно перезавантажити комп'ютер, після застосування цього виправлення.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Відомості про файли Windows Vista і Windows Server 2008
Файли з розширеннями MANIFEST (. MANIFEST) а також файли MUM (. MUM), для кожного середовища, які, зазначаються окремо. Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки (атрибути, не відображається у списку), підписані із цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
311,296 |
12-Nov-2008 |
05:28 |
x86 |
|
Kdcsvc.mof |
Не застосовується |
5,300 |
18-Dec-2007 |
21:27 |
Не застосовується |
Для всіх підтримуваних версій Windows Server 2008 x64-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22307 |
404,992 |
12-Nov-2008 |
06:03 |
x64 |
|
Kdcsvc.mof |
Не застосовується |
5,300 |
18-Dec-2007 |
21:27 |
Не застосовується |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Посилання
Щоб отримати додаткові відомості клацніть номер статті в базі знань Microsoft Knowledge Base:
291010 вимоги для контролера домену сертифікатів CA сторонніх виробників
955558 не можна за допомогою смарт-картці сертифікат ввійдіть до домену, із системою Windows Vista або на комп'ютер під керуванням Windows Server 2008, клієнт
Додаткові відомості
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
Відомості про додаткові файли для ОС Windows Server 2008.
Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
|
Ім'я файлу |
Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,422 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,427 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
720 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
42,276 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
08:25 |
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
|
Ім'я файлу |
Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
724 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
42,320 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
08:56 |
|
Ім'я файлу |
Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,438 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,430 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,435 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
|
Ім'я файлу |
Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,438 |
|
Дата (UTC) |
12-Nov-2008 |
|
Час (UTC) |
21:18 |
Продукти сторонніх виробників, які розглядаються в цій статті, розроблені компаніями, що не залежать від корпорації Майкрософт. Корпорація Майкрософт не надає жодних гарантій, неявних або інших, стосовно продуктивності або надійності цих продуктів.
