Bạn được nhắc nhập uỷ nhiệm người dùng khi bạn cố gắng Ứng dụng Access doanh nghiệp được cấu hình để sử dụng tính năng một lần kí nhập (SSO) trên máy tính khách dựa trên Windows Vista

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

942219
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
Triệu chứng
Xem xét tình huống sau:
  • Bạn kí nhập vào miền bản ghi dịch vụ mục tin thư thoại Thư mục Họat động từ máy tính khách dựa trên Windows Vista.
  • Bạn cố gắng Ứng dụng Access doanh nghiệp được cấu hình để sử dụng tính năng một lần kí nhập (SSO).

    Lưu ý Nếu ứng dụng được cấu hình để sử dụng tính năng SSO, bạn thường có thể truy cập các ứng dụng mà không nhập uỷ nhiệm người dùng của bạn.
Trong trường hợp này, xác thực Kerberos được sử dụng các ứng dụng không thành công.

Sự cố này xảy ra nếu các điều kiện sau là đúng:
  • Tài khoản người dùng mà bạn sử dụng là thành viên của nhóm quản trị viên cục bộ.
  • Trên máy tính chạy Windows Vista, tính năng kiểm soát tài khoản người dùng (UAC) được bật.
Giải pháp

Thông tin gói bản ghi dịch vụ

Để khắc phục sự cố này, tải xuống gói bản ghi dịch vụ mới nhất cho Windows Vista. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
935791 Cách lấy gói bản ghi dịch vụ Windows Vista mới nhất

Thông tin Hotfix

Hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp sự cố cụ thể này. Hotfix này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu hotfix này sẵn có để tải xuống thì sẽ có phần "Hotfix có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bản ghi dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để có được các hotfix.

Lưu ý Nếu vấn đề khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu bản ghi dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các vấn đề không phù hợp với hotfix cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và bản ghi dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu bản ghi dịch vụ riêng, hãy ghé thăm Web site sau của Microsoft: Lưu ý Mẫu "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình, đó là do hotfix này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Không có không có điều kiện tiên quyết để cài đặt chuyên biệt hotfix này.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế bản hotfix phát hành trước đó.

Thông tin sổ kiểm nhập

Sử dụng một trong các hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi sổ kiểm nhập.

Thông tin về tệp

Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, nó được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab múi thời gian trong mục Ngày và Giờ trong Pa-nen điều khiển.
Windows Vista Phiên bản 32-bit
Tên tệpPhiên bản tệpKích thước tệpNgàyThời gianNền tảng
Update.mumkhông áp dụng2,01224 tháng 9 năm 200704:56không áp dụng
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestkhông áp dụng70524 tháng 9 năm 200704:56không áp dụng
X86_microsoft-windows-bảo mật-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestkhông áp dụng40,54024 tháng 9 năm 200704:56không áp dụng
Kerberos.dll6.0.6000.20685495,10423 tháng 9 năm 200720:21x 86
Windows Vista, phiên bản 64-bit
Tên tệpPhiên bản tệpKích thước tệpNgàyThời gianNền tảng
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestkhông áp dụng70924 tháng 9 năm 200704:56không áp dụng
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestkhông áp dụng70924 tháng 9 năm 200704:56không áp dụng
Amd64_microsoft-windows-bảo mật-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestkhông áp dụng40,57624 tháng 9 năm 200705:03không áp dụng
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumkhông áp dụng1.806 người24 tháng 9 năm 200704:56không áp dụng
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumkhông áp dụng2,02324 tháng 9 năm 200704:56không áp dụng
Update.mumkhông áp dụng1,92524 tháng 9 năm 200704:56không áp dụng
Wow64_microsoft-windows-bảo mật-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestkhông áp dụng41,16024 tháng 9 năm 200705:03không áp dụng
Kerberos.dll6.0.6000.20685658,94422 tháng 9 năm 200703:51x 64
Kerberos.dll6.0.6000.20685495,10423 tháng 9 năm 200720:21x 86
Cách giải quyết khác
Để khắc phục sự cố này, tắt UAC hoặc kí nhập bằng tài khoản không phải là tài khoản quản trị viên viên.
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Vấn đề này lần đầu tiên được khắc phục trong Windows Vista gói bản ghi dịch vụ 1.

Tuỳ chọn này không có Windows 2008 R2 và Windows 7 nữa. Trong phiên bản hệ điều hành này, giới hạn thẻ không được khoá TGT phiên.
Thông tin thêm
Sự cố này xảy ra khi bạn cố gắng kí nhập vào một Ứng dụng Nghiệp vụ sử dụng giao thức Kerberos để xác thực người dùng.

Khi tính năng SSO trong ứng dụng được thực hiện, máy tính khách hàng sử dụng vé bản ghi dịch vụ xác thực. Lấy vé bản ghi dịch vụ này, máy tính khách gửi một yêu cầu cho Trung tâm phân phối khoá (KDC). Sau khi KDC nhà cung cấp bản ghi dịch vụ vé vào máy tính khách, bản ghi dịch vụ Kerberos trên máy tính lưu trữ bản ghi dịch vụ vé trong bộ đệm ẩn thông tin kí nhập.

Khi ứng dụng không tích hợp với SSPI sử dụng giao thức Kerberos để xác thực người dùng, các ứng dụng cần khóa phiên TGT xây dựng vé Kerberos tiếp theo yêu cầu. Tuy nhiên, nếu bật tính năng UAC, và nếu tài khoản người dùng là thành viên của nhóm quản trị viên cục bộ, phím phiên vé bản ghi dịch vụ không được ứng dụng.

Điều này không được nữa trong Windows 7 từ khoá phiên cho phép ứng dụng để đạt được một vé bản ghi dịch vụ nào là nhập cho mã thông báo đầy đủ người dùng trên máy tính. Mà sẽ phá vỡ mục đích của việc sử dụng thẻ bị giới hạn cho người dùng và luôn luôn một dấu kiểm nhắc nâng cao khi mã thông báo đầy đủ.

Microsoft đã giới thiệu các tùy chọn này được ghi lại trong bài viết cơ sở kiến thức này bằng cách sử dụng mục kiểm nhậpallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft
Vista UAC "Kerberos cache" "Dịch vụ vé phiên khoá cache"

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 942219 - Xem lại Lần cuối: 01/16/2015 09:49:16 - Bản sửa đổi: 3.0

  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtvi
Phản hồi