SSPI 相互驗證會指出用戶端上,而不是在伺服器端

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:304161
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
當您使用 Schannel SSPI 套件時,ASC_RET_MUTUAL_AUTH 未設定在內容屬性參數中傳回。即使達成相互驗證 AcceptSecurityContext API 會傳回與 ASC_RET_MUTUAL_AUTH 未設定]。
解決方案
如果要解決這個問題,取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack
此修正程式的英文版應該具有下列檔案屬性或更新版本:
   Date       Time   Version           Size     File name   ---------------------------------------------------------   02-Jan-02  13:56  5.0.2195.4685     123,664  Adsldp.dll   02-Jan-02  13:56  5.0.2195.4762     130,320  Adsldpc.dll   02-Jan-02  13:56  5.0.2195.4016      62,736  Adsmsext.dll   02-Jan-02  13:56  5.0.2195.4797     356,112  Advapi32.dll   02-Jan-02  13:56  5.0.2195.4571      82,704  Cmnquery.dll   02-Jan-02  13:56  5.0.2195.4141     133,904  Dnsapi.dll   02-Jan-02  13:56  5.0.2195.4379      91,408  Dnsrslvr.dll   02-Jan-02  13:56  5.0.2195.4534      41,744  Dsfolder.dll   02-Jan-02  13:56  5.0.2195.4534     156,944  Dsquery.dll   02-Jan-02  13:56  5.0.2195.4574     110,352  Dsuiext.dll   03-Jan-02  17:26  5.0.2195.4685     521,488  Instlsa5.dll   03-Jan-02  17:27  5.1.2195.0        164,112  Instsch5.dll   02-Jan-02  13:56  5.0.2195.4630     145,680  Kdcsvc.dll   26-Nov-01  18:33  5.0.2195.4680     199,440  Kerberos.dll   03-Jan-02  17:22  5.0.2195.4797     708,880  Kernel32.dll   04-Sep-01  10:32  5.0.2195.4276      71,024  Ksecdd.sys   26-Nov-01  19:55  5.0.2195.4685     503,568  Lsasrv.dll   26-Nov-01  19:55  5.0.2195.4685      33,552  Lsass.exe   07-Dec-01  18:05  5.0.2195.4745     107,280  Msv1_0.dll   02-Jan-02  13:56  5.0.2195.4594     306,960  Netapi32.dll   02-Jan-02  13:56  5.0.2195.4686     359,184  Netlogon.dll   02-Jan-02  13:56  5.0.2195.4746     916,240  Ntdsa.dll   02-Jan-02  13:56  5.0.2195.4748     388,368  Samsrv.dll   02-Jan-02  13:56  5.0.2195.4583     128,784  Scecli.dll   02-Jan-02  13:56  5.0.2195.4600     299,792  Scesrv.dll   02-Jan-02  13:52  5.1.2195.0        146,192  Schannel.dll   30-May-01  02:03  5.0.2195.3649       3,584  Spmsg.dll   02-Jan-02  13:56  5.0.2195.4600      48,400  W32time.dll   06-Nov-01  13:43  5.0.2195.4600      56,592  W32tm.exe   02-Jan-02  13:56  5.0.2195.4769     125,712  Wldap32.dll				

狀況說明
Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。這個問題已經先在 Windows 2000 Service Pack 3 中獲得修正。
其他相關資訊
與 MUTUAL_AUTH,通訊各方必須驗證彼此其識別。對於 ISC_REQ_MUTUAL_AUTH InitializeSecurityContext API 和 ASC_REQ_MUTUAL_AUTH AcceptSecurityContext API 中的伺服器要求中 SSPI 用戶端要求。在傳回時,SSPI 用戶端會指示已達成 ISC_RET_MUTUAL_AUTH。但是,伺服器] 表示不達成 ISC_RET_MUTUAL_AUTH,即使相互驗證成功。

如需有關如何取得對 Windows 2000 Datacenter Server Hotfix 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
265173資料中心程式和 Windows 2000 Datacenter Server 產品
如需有關如何安裝多個快速補充程式而只重新開機一次的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
296861使用 QChain.exe 而重新開機一次安裝多個快速補充程式
如需有關如何一次安裝 Windows 2000 和 Windows 2000 的 Hotfix 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
249149安裝 Microsoft Windows 2000 和 Windows 2000 的 Hotfix

警告:本文為自動翻譯

內容

文章識別碼:304161 - 最後檢閱時間:02/26/2014 18:10:10 - 修訂: 3.5

Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbenv kbfix kbsecurity kbui kbwin2000presp3fix kbwin2000sp3fix KB304161 KbMtzh
意見反應