Applies ToWindows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard

症状

请考虑以下情形:

  • 应用程序或服务使用 Kerberos 进行身份验证运行 Windows Server 2008 密钥分发中心 (KDC) 通过。

  • 此应用程序或服务续订 Kerberos 票证授予票证 (TGT),然后使用续订的 TGT 请求新的 Kerberos 票证授予服务 (TGS) 服务票证。

在这种情况下,发生了特权属性证书 (PAC) 验证错误,并基于 Windows Server 2008 的 KDC 拒绝 TGS 请求。此问题使用户的应用程序或服务遇到函数失败。

原因

因为基于 Windows Server 2008 的 KDC 使用了不正确的密钥类型来验证在"症状"一节中描述的方案中特权属性证书 (PAC),将出现此问题。

解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰

http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。Windows Vista 和 Windows Server 2008 的重要修复程序包含在相同的程序包中。但是,这些产品中的只有一个可能"修补程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包,只需选择页列出的产品。

系统必备组件

要应用此修补程序,计算机必须运行 Windows Server 2008。另外,必须安装 Active Directory 服务。

重启要求

您必须在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替换任何其他以前发布的修补程序。

注册表信息

若要使用此修补程序,您不必对注册表进行任何更改。

文件信息

此修复程序的英文版具有的文件属性 (或更新的文件属性)在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

Windows Server 2008 文件信息注意

清单文件 (.manifest) 和安装每个环境的菊花文件 (.mum)单独列出。菊花和清单文件和关联的安全目录 (.cat) 文件,对维护更新组件的状态至关重要。Microsoft 的数字签名与签名安全目录文件 (未列出的属性)。

Windows Server 2008 中,基于 x86 的版本

文件名称

文件版本

文件大小

日期

时间

平台

Kdcsvc.dll

6.0.6001.22361

310,784

26-Jan-2009

05:30

x86

Kdcsvc.mof

不适用

5300

18-Dec-2007

21:27

不适用

Windows Server 2008 中,基于 x64 版本

文件名称

文件版本

文件大小

日期

时间

平台

Kdcsvc.dll

6.0.6001.22361

404,992

26-Jan-2009

06:06

x64

Kdcsvc.mof

不适用

5300

18-Dec-2007

21:27

不适用

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

用于描述 Microsoft 软件更新的标准术语的824684说明

对于所有其他文件支持的基于 x86 的 Windows Server 2008 的版本

文件名称

文件版本

文件大小

日期

时间

平台

Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

不适用

1,430

26-Jan-2009

19:43

不适用

Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

不适用

1,422

26-Jan-2009

19:43

不适用

Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

不适用

1,427

26-Jan-2009

19:43

不适用

Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum

不适用

1,430

26-Jan-2009

19:43

不适用

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest

不适用

42,276

26-Jan-2009

05:53

不适用

所有支持基于 x64 版本的 Windows Server 2008 的其他文件

文件名称

文件版本

文件大小

日期

时间

平台

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest

不适用

42,320

26-Jan-2009

09:53

不适用

Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

不适用

1,438

26-Jan-2009

19:43

不适用

Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

不适用

1,430

26-Jan-2009

19:43

不适用

Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

不适用

1,435

26-Jan-2009

19:43

不适用

Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

不适用

1,438

26-Jan-2009

19:43

不适用

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。