你目前正处于脱机状态,正在等待 Internet 重新连接

当您在基于 Windows 2000 的域中的基于 Windows Server 2003 的成员服务器上运行 Netdiag.exe 时,您会收到一个 Kerberos 没有票证"错误消息

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 870692
本文已归档。它按“原样”提供,并且不再更新。
症状
当您执行 Kerberos 测试通过运行在 Netdiag.exe 命令行工具在基于 Windows 2000 的域中的基于 Microsoft Windows Server 2003 的成员服务器上您会收到以下错误消息:
Kerberos 测试..........: 失败
[致命]Kerberos 不具有一个票证主机 / domain_name
注意此错误信息中 domain_name 是计算机的您完全限定的域名 (FQDN)。
原因
之所以会出现此问题,因为 Netdiag.exe 只搜索的主机 / domain_name 种类的 Kerberos 票证。 不能 Netdiag.exe 搜索的 computer_name $ 种 Kerberos 票证。
状态
Microsoft 已经确认这是 Netdiag.exe 中的问题。
更多信息
Kerberos 协议,可以跨否则为开放网络发送私人信息。Kerberos 票证是登录到网络时分配给用户和计算机的唯一键。一个 Kerberos 票证包含所有用户凭据或计算机凭据以加密格式。标识特定用户或特定的计算机的 Kerberos 服务的访问的网络上使用这些凭据。下面的列表描述了这两种类型的 Kerberos 票证:
  • 票证授予票证
    在登录到服务器时中央密钥分发中心 (KDC) 将生成一个票证授予票证 (TGT)。使用作为主票证 TGT 访问网络上的所有 Kerberos 服务。
  • 服务票证
    当试图访问要求 Kerberos 进行身份验证的服务时,服务将使用您从 KDC 接收到该票证来对您进行身份验证。服务验证您的身份,并对您进行身份验证之后,服务颁发服务票证。
若要验证您的成员服务器计算机上是否装有 Kerberos 许可证,您可以使用 Klist.exe 命令行工具或在 Kerbtray.exe 命令行工具。这些工具都包括在 Windows Server 2003 资源工具包工具。

有关 Kerberos 的其他信息,请访问下面的 Microsoft 网站:有关如何使用 Netdiag.exe 工具的其他信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
321708如何在 Windows 2000 中使用网络诊断工具 (Netdiag.exe)

警告:本文已自动翻译

属性

文章 ID:870692 - 上次审阅时间:12/08/2015 07:46:07 - 修订版本: 2.3

Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition

  • kbnosurvey kbarchive kbmt kbprb KB870692 KbMtzh
反馈