Thông tin hỗ trợ nội bộ của Microsoft
LỖI #: 56500 (bảo trì nội dung)
Thông tin hỗ trợ nội bộ của Microsoft
LỖI #: 183877 (WindowsSE)
Triệu chứng
Xem xét kịch bản sau đây. Bạn sử dụng công cụ Ktpass (Ktpass.exe) để tạo một tệp keytab Kerberos trên một Microsoft Windows Server 2003 Gói Dịch vụ 1 (SP1)-dựa trên máy tính. Khi bạn sử dụng giao thức truy cập thư mục nhẹ (LDAP) qua kết nối lớp socket bảo mật (SSL), công cụ Ktpass không đặt mật khẩu tài khoản chính xác trong Active Directory. Khi bạn sử dụng các tập tin keytab được tạo ra bằng cách sử dụng công cụ Ktpass, xác thực trước khi lỗi xảy ra.
Nguyên nhân
Sự cố này xảy ra do một vấn đề với công cụ Ktpass trong Windows Server 2003 SP1. Công cụ Ktpass không đặt lại mật khẩu chính xác bằng LDAP qua SSL.
Công cụ Ktpass muối mật khẩu không chính xác khi nó tạo keytabs cho tài khoản máy tính. Công cụ Ktpass sử dụng một phần tên máy chủ thuộc tính servicePrincipalName thay vì thuộc tính samAccountName Trung tâm phân phối khoá (KDC) sử dụng salt mật khẩu. Tệp không đúng cách tạo keytab được tạo ra bằng cách sử dụng đúng muối gây ra lỗi xác thực.
Giải pháp
Thông tin gói dịch vụ
Để khắc phục sự cố này, tải xuống gói dịch vụ mới nhất cho Windows Server 2003. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
cách lấy gói dịch vụ mới nhất cho Windows Server 2003
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Web site sau của Microsoft:
Lưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Máy tính của bạn phải đang chạy Windows Server 2003 SP1 cài đặt hotfix này.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.
Thông tin thay thế hotfix
Hotfix này không thay thế bất kỳ hotfix nào khác.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab múi giờ trong mục ngày và giờ trong Pa-nen điều khiển.
