Bạn không thể sử dụng chứng chỉ thẻ thông minh để đăng nhập vào một tên miền từ máy khách dựa trên Windows Vista

Triệu chứng

Trong Windows 2008 dựa trên miền được sử dụng dịch vụ thư mục Active directory, bạn kích hoạt máy khách sử dụng xác thực thẻ thông minh để đăng nhập vào miền. Tuy nhiên, khi bạn cố gắng đăng nhập vào miền từ máy khách chạy Windows Vista, quá trình đăng nhập có thể không thành công và bạn có thể nhận được thông báo lỗi sau:

Không có chứng chỉ hợp lệ được tìm thấy.
Kiểm tra rằng thẻ được đưa vào

Sự cố này xảy ra nếu chứng chỉ thẻ có sử dụng khóa Microsoft mở rộng (EKU). Ngoài ra, nếu bạn đã cài đặt hotfix được đề cập trong bài viết cơ sở kiến thức Microsoft 955558 trên máy tính, bạn có thể nhận được thông báo lỗi sau:

Không kiểm tra thông tin đăng nhập của bạn.

Sự cố này xảy ra do Trung tâm phân phối khoá Kerberos (KDC) không thể soát hợp thức Chuỗi chứng chỉ nếu EKU đúng không có.

Nguyên nhân

Sự cố xảy ra do Trung tâm phân phối khoá Kerberos (KDC) không chấp nhận xác thực máy khách EKU như mong đợi.

Trong quá trình xác nhận chứng chỉ máy khách, máy chủ KDC kiểm tra máy khách EKU. Nếu xác thực máy khách EKU Microsoft thẻ EKU không mã khoá công cộng cho khách hàng đầu tiên xác thực (PKINIT) EKU xác thực, như được xác định trong RFC PKINIT 4556, xác thực không thành công.

Giải pháp

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.

Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Quan trọng hotfix Windows Vista và Windows Server 2008 được bao gồm trong cùng gói. Tuy nhiên, chỉ có một trong các sản phẩm có thể được liệt kê trên trang "Yêu cầu Hotfix". Để yêu cầu gói hotfix áp dụng cho Windows Vista và Windows Server 2008, chỉ cần chọn sản phẩm được liệt kê trên trang.

Điều kiện tiên quyết

Để áp dụng hotfix này, cài đặt hotfix trên máy chủ Windows Server 2008 dựa trên KDC để giải quyết vấn đề này.

Lưu ý Hotfix được mô tả của bài viết cơ sở kiến thức Microsoft chỉ khắc phục phía máy chủ. Bạn cũng phải cài đặt hotfix được mô tả trong 955558 trên máy tính.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế cập nhật nóng

Hotfix này không thay thế bất kỳ hotfix phát hành trước đó.

Thông tin về tệp

Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.

Ghi chú thông tin tệp Windows Vista và Windows Server 2008

Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng. MUM và tệp MANIFEST cũng như các bảo mật liên quan (.cat) các tệp danh mục quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Tệp danh mục phân loại bảo mật (thuộc tính không được liệt kê) được ký bằng chữ ký số Microsoft.

Đối với tất cả phiên bản x86 dựa trên Windows Server 2008

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền tảng
Kdcsvc.dll	6.0.6001.22307	311,296	12-Nov-2008	05:28	x86
Kdcsvc.mof	Không áp dụng	5,300	18-Dec-2007	21:27	Không áp dụng

Dành cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền tảng
Kdcsvc.dll	6.0.6001.22307	404992	12-Nov-2008	06:03	x64
Kdcsvc.mof	Không áp dụng	5,300	18-Dec-2007	21:27	Không áp dụng

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Tham khảo

Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

291010 yêu cầu chứng chỉ điều khiển miền từ CA bên thứ ba

955558 bạn không thể sử dụng chứng chỉ thẻ thông minh để đăng nhập vào một tên miền từ một chạy Windows Vista hoặc máy khách dựa trên Windows Server 2008

Thông tin

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft

Thông tin tệp bổ sung dành cho Windows Server 2008

Tệp bổ sung cho tất cả phiên bản x86 dựa trên Windows Server 2008

Tên tệp	Package_for_kb959887_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.430
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1,422
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.427 người
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.430
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	X86_3b4614c27e93e72d332d54b56ce7e9da_31bf3856ad364e35_6.0.6001.22307_none_a64617cf4e815743.manifest
Phiên bản tệp	Không áp dụng
Kích thước tệp	720
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_8c486aedad582e65.manifest
Phiên bản tệp	Không áp dụng
Kích thước tệp	42,276
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	08:25

Tệp bổ sung cho tất cả phiên bản x64 dựa trên Windows Server 2008

Tên tệp	Amd64_3929ca5251e14310415056ae12fb5733_31bf3856ad364e35_6.0.6001.22307_none_202c1cc021041400.manifest
Phiên bản tệp	Không áp dụng
Kích thước tệp	724
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22307_none_e867067165b59f9b.manifest
Phiên bản tệp	Không áp dụng
Kích thước tệp	42,320
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	08:56

Tên tệp	Package_for_kb959887_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.438
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.430
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1,435
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Tên tệp	Package_for_kb959887_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Phiên bản tệp	Không áp dụng
Kích thước tệp	1.438
Ngày (UTC)	12-Nov-2008
Thời gian (UTC)	21:18

Các sản phẩm của bên thứ ba mà bài viết này thảo luận do các công ty độc lập với Microsoft sản xuất. Microsoft không bảo hành, theo ngụ ý hay cách khác, về hiệu suất hoặc độ tin cậy của những sản phẩm này.