Microsoft 的内部支持信息
错误 #: 56500 （内容维护）
Microsoft 的内部支持信息
错误 #: 183877 (WindowsSE)
症状
请考虑以下情形。使用 Ktpass 工具 (Ktpass.exe) 来创建 Microsoft Windows 服务器 2003 Service Pack 1 (SP1) 上的 Kerberos keytab 文件-基于计算机。当您使用轻型目录访问协议 (LDAP) 通过安全套接字层 (SSL) 连接时，Ktpass 工具不设置帐户密码正确在 Active Directory 中。然后使用使用 Ktpass 工具创建的 keytab 文件时，会发生预身份验证错误。
原因
此问题是使用 Ktpass 工具所包含的 Windows Server 2003 SP1 的问题。Ktpass 工具不重置密码正确又接着通过 SSL 使用 LDAP。
Ktpass 工具 salts 密码不正确时就会生成 keytabs 的计算机帐户。Ktpass 工具使用而不是使用 salt 的密码密钥分发中心 (KDC) 的samAccountName特性的servicePrincipalName属性的主机名部分。通过使用正确的 salt 创建错误地生成的 keytab 文件会导致身份验证失败。
解决方案
Service Pack 信息
若要解决此问题，请获取最新的 Windows Server 2003 服务包。有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
如何获取最新的 service pack，Windows Server 2003
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载，则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请访问下面的 Microsoft 网站︰
注意："提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
您的计算机必须运行 Windows Server 2003 SP1 安装此修补程序。
重新启动要求
应用此修补程序后，不需要重新启动计算机。
修补程序替换信息
此修补程序不替换任何其他修补程序。
文件信息
此修复程序的英文版具有的文件属性 （或更新的文件属性）在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用控制面板中的日期和时间项中的时区选项卡。
