Chính sách xác thực Kerberos gây ra các yêu cầu không thành công với trạm đậu KDC_ERR_POLICY trong Windows Server 2012 R2

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3162159
Triệu chứng
Kerberos khách yêu cầu một vé đến tài nguyên có liên quan đến xác thực chính sách chỉ cho phép truy cập nếu thiết bị là thành viên của nhóm cụ thể. Trong trường hợp này, yêu cầu không thành công với trạm đậu KDC_ERR_POLICY (0xc) và trạm đậu mở rộng của STATUS_AUTHENTICATION_FIREWALL_FAILED (0xc0000413).

Sự cố này chỉ xảy ra khi khách hàng đang sử dụng một mới vé cấp vé (TGT) Kerberos đội yêu cầu.
Nguyên nhân
Sự cố này xảy ra do Trung tâm phân phối khoá (KDC) không đặt KERB_EXTENDED_POLICY_COMPOUND_ID_CAPABLE bit trong vé cho phép nó được sử dụng rõ ràng armouring trong quá trình đổi mới TGT.

Giải pháp
Để khắc phục sự cố này, hãy cài đặt chuyên biệt các Ngày 2016 bản Cập Nhật cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 (KB3161606).
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Tìm hiểu về các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Властивості

Ідентифікатор статті: 3162159 – останній перегляд: 06/21/2016 16:29:00 – виправлення: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3162159 KbMtvi
Зворотний зв’язок