Причини
Розглянемо таку ситуацію:
-
У вас є два комп'ютери під керуванням Windows Server 2008 або Windows Vista. Один комп'ютер надсилає повідомлення автентифікації Kerberos, до іншого комп'ютера.
-
Автентифікація Kerberos використовує алгоритм передові шифрування стандарт (AES), для шифрування та дешифрування даних автентифікації.
У цьому випадку автентифікація Kerberos, виникає помилка з кодом помилки 0X80090302 або 0x8009030f, і з'являється повідомлення про помилку. Проте, з'являється повідомлення про помилку можуть відрізнятися для різних програм. Наприклад, під час спроби підключення до SQL Server 2005 або служб аналізу SQL Server 2008, за допомогою Microsoft Excel, з'являється одне з таких повідомлень про помилку:
Повідомлення 1
Функція, що запит не підтримується.
Повідомлення 2
Змінено повідомлення або підписів, для перевірки
Причина
SpSealMessage функції та функції SpUnsealMessage не шифрувати і розшифрувати автентифікації повідомлень належним чином, якщо розмір повідомлення не які очікування блок розмір.
Вирішення
Відомості про виправлень
Увага! Якщо клацнути посилання "завантаження на перегляд і запит на виправлення", Windows Vista буде єдиний продукт, що відображається. Проте виправлення для Windows Vista, застосовується для Windows Vista і Windows Server 2008.
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Для застосування цього виправлення, комп'ютер має працювати під керуванням одне з таких операційних систем:
-
Windows Vista-пакет оновлень 1 (SP1)
-
Windows Vista з пакетом оновлень 2 (SP2)
-
ОС Windows Server 2008
-
Windows Server 2008 з пакетом оновлень 2 (SP2)
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Обсяг виправлення інсталяції.
Виправлення має встановлюється на стороні клієнта та сервері підключення. Якщо є багато клієнтів, може переконайтеся, адаптера для виправлення та Server 2008 системи Windows Vista на підприємстві.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Для всіх підтримуваних версій x86-процесорів, Windows Vista і Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Для всіх підтримуваних версій x64-процесорів, Windows Vista і Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
Потрібний пакет |
Галузь |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Не застосовується |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Не застосовується |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Виправлення помилок
Щоб вирішити цю проблему, використовуйте перевірки автентичності NTLM, замість автентифікація Kerberos.
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про функцію SpSealMessage відвідайте веб-сайт корпорації Майкрософт:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxЩоб отримати додаткові відомості про функцію SpUnsealMessage відвідайте веб-сайт корпорації Майкрософт:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxЩоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
