使用者語彙基元 (Token) 到期,當您登入一段很長的時間使用智慧卡

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:323931
本文已封存。本文係以「現狀」提供且不會再更新。
結論
如果您登入到您的電腦使用智慧卡,可能會收到提示,以重新整理您的認證,如果您一段很長的時間保持登入。
其他相關資訊

背景

當使用者登入時使用智慧卡時,Kerberos 授與使用者票證授與票證 (TGT)。與 [TGT 使用者可以取得票證不輸入任何認證存取網路上的其他資源。TGT 會持續一段固定的時間。這個的存留期 (Lifetime) 結尾使用者必須重新整理它。如果要執行這項操作,使用者必須提供登入的認證。登入時會自動更新 TGT。當 Windows 會決定使用者有一個過期的 TGT 圖示和訊息會出現在工作列的使用者的電腦上。訊息會通知使用者更新他們的認證。

TGT 重新整理

TGT 有 10 小時的預設存留時間。如果使用者已登入超過 10 個小時,TGT 過期,使用者必須重新整理 [TGT. 如果智慧卡讀取器中,TGT 會重新整理。如果智慧卡不是在讀取器,TGT 也不會更新,所有較新的存取網路嘗試失敗。若要解決這個問題,使用者必須登出,然後再登入電腦,以取得新 TGT.

在 Windows XP 和 Windows 2000 SP2 的 TGT 更新及更新版本

預設情況下,TGT 有 10 小時的預設存留時間,但使用者可以更新最多 7 天的。更新並不需要的認證。 使用者會使用 TGT 到期的 5 分鐘內時,才會發生更新。否則 TGT 到期且使用者必須重新整理它 (這需要認證)。

在 Windows Server 2003 的 TGT 續訂

預設情況下,TGT 有 10 小時的預設存留時間,但使用者可以更新最多 7 天的。更新並不需要的認證。 利用在電腦上的清除執行緒,就會發生更新。如果使用者無法更新 TGT,過期後,使用者必須重新整理它 (這需要認證)。

快取的認證

如果使用者使用快取的認證登入,使用者來解除鎖定無法更新 TGT (即使沒有快取的認證解除鎖定並不可靠地更新在 Windows 2000 上的 TGT)。否則,使用者可以重新整理 TGT,解除鎖定,和 re-inserting 卡片。

警告:本文為自動翻譯

內容

文章識別碼:323931 - 最後檢閱時間:02/27/2014 13:29:04 - 修訂: 3.3

Microsoft Windows Server 2003, Standard Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows 2000

  • kbnosurvey kbarchive kbmt kbinfo KB323931 KbMtzh
意見反應