Внутрішні допоміжні відомості Майкрософт
Помилка #: 56500 (супровід вмісту)
Внутрішні допоміжні відомості Майкрософт
Помилка #: 183877 (WindowsSE)
Причини
Розглянемо наведений нижче випадок. Створіть файл keytab Kerberos Microsoft Windows Server 2003 з пакетом оновлень 1 (SP1) за допомогою засобу "Ktpass" (Ktpass.exe)-на комп'ютері. Під час використання легкий протокол доступу до каталогів (LDAP) через підключення безпеки Sockets Layer (SSL), Ktpass. exe не встановлює пароль для облікового запису правильно в Active Directory. Під час використання натисніть keytab файлів, створених за допомогою засобу Ktpass. exe, попередньо автентифікації повідомлень про помилки.
Причина
Ця проблема виникає, через проблеми з Ktpass засіб, який входить до складу Windows Server 2003 SP1. Ktpass. exe не скинути пароль належним чином за допомогою LDAP протоколу SSL.
Ktpass. exe солі пароль неналежним чином, коли він створює keytabs, для комп'ютерів. Ktpass. exe використовує ім'я хосту servicePrincipalName атрибут, замість samAccountName атрибут, що розділ центр розповсюдження (KDC) використовує сіль пароль. Неправильно, створених keytab файли, створені за допомогою неправильний солей, викликають збій автентифікації.
Вирішення
Відомості про пакет оновлень
Щоб вирішити цю проблему, отримати найновіший пакет оновлень для Windows Server 2003. Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:
як отримати найновіший пакет оновлень для Windows Server 2003
Відомості про виправлень
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки клієнтів Microsoft а також підтримки або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Комп'ютер має працювати під керуванням Windows Server 2003 SP1, щоб інсталювати це виправлення.
Необхідність перезавантаження
Вам не потрібно перезавантажити комп'ютер, після застосування цього виправлення.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, за допомогою вкладки часовий пояс у Дата й час на панелі керування.
