您目前已離線,請等候您的網際網路重新連線

MIT Kerberos 用戶端嘗試登入多次相同的金鑰,儘管 Windows Server 2003 或 Windows XP 工作站會傳回錯誤的密碼錯誤

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:920183
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
考慮下列案例:
  • 您嘗試登入 Microsoft Windows Server 2003 或 Microsoft Windows XP 的工作站,以受信任的麻州協會的技術 (MIT) Kerberos 領域使用者。
  • 您 MIT Kerberos 領域的使用者帳戶對應至 Windows 帳戶。
  • 您輸入錯誤的密碼。
在這種情況下 Kerberos 用戶端會忽略 KRB_AP_ERR_BAD_INTEGRITY 傳回訊息,並再嘗試登入三次以相同的認證。 如果帳戶鎖定原則已啟用 MIT Kerberos 領域中,這會導致四個不正確的密碼,以計算每個錯誤的登入用戶端工作站上。
解決方案

Hotfix 資訊

服務套件資訊

如果要解決這個問題,取得最新的 Service Pack 的 Windows Server 2003。如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
889100如何取得最新的 Service Pack 的 Windows Server 2003

Microsoft Windows Server 2003

必要條件
套用這個 Hotfix 之前,您必須套用 Windows Server 2003 Service Pack 1。
重新啟動需求
套用此 Hotfix 之後,您必須重新啟動電腦。
Hotfix 取代資訊
此 Hotfix 不會取代任何其他的 Hotfix。
檔案資訊
此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間中項目控制台中的 [時區] 索引標籤]。
Windows Server 2003、 x x86 版本 Service Pack 1
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll5.2.3790.2714351,74401-Jun-2006 年03: 30x86
Windows Server 2003、 x x64 版本 Service Pack 1
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Kerberos.dll5.2.3790.2714721,92001-Jun-2006 年03: 09x64sp1不適用
Wkerberos.dll5.2.3790.2714351,74401-Jun-2006 年03: 09x86sp1
Windows Server 2003、 Service Pack 1 Itanium 架構版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Kerberos.dll5.2.3790.2714965,12001-Jun-2006 年03: 09IA 64sp1不適用
Wkerberos.dll5.2.3790.2714351,74401-Jun-2006 年03: 09x86sp1

Microsoft Windows XP

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。
必要條件
套用這個 Hotfix 之前,您必須套用 Windows XP Service Pack 1] 或 [Windows XP 服務套件 2。
重新啟動需求
套用此 Hotfix 之後,您必須重新啟動電腦。
Hotfix 取代資訊
此 Hotfix 不會取代任何其他的 Hotfix。
檔案資訊
此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間中項目控制台中的 [時區] 索引標籤]。
Windows XP Service Pack 1
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll5.1.2600.1851285,18401-Jun-2006 年18: 54x86
Windows XP Service Pack 2
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll5.1.2600.2920298,49601-Jun-2006 年19: 21x86
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。 這個問題已經先在 Windows Server 2003 Service Pack 2 中獲得修正。
其他相關資訊
如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
824684用來描述 Microsoft 軟體更新標準術語的說明

警告:本文為自動翻譯

內容

文章識別碼:920183 - 最後檢閱時間:01/15/2015 15:08:10 - 修訂: 3.3

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows XP Professional, Microsoft Windows XP Home Edition (家用版)

  • kbnosurvey kbarchive kbmt kbautohotfix kbwinserv2003sp2fix kbbug kbfix kbqfe kbhotfixserver kbwinserv2003presp2fix kbwinxpsp3fix KB920183 KbMtzh
意見反應