當您嘗試存取商務應用程式設定為使用 Windows vista 用戶端電腦上的 「 單一登入 (SSO) 」 功能時,會提示輸入使用者認證

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:942219
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
請考慮下列情況:
  • 您登入到 Active Directory 目錄服務網域的 Windows vista 用戶端電腦。
  • 您嘗試存取商務應用程式設定為使用 「 單一登入 (SSO) 」 功能。

    附註 如果應用程式設定為使用 SSO 功能,您通常可以不需輸入您的使用者認證來存取應用程式。
在這個案例中,應用程式使用 Kerberos 驗證失敗。

如果下列情況成立,就會發生這個問題:
  • 您所使用的使用者帳戶是本機系統管理員群組的成員。
  • 在 Windows vista 電腦上,會開啟 [使用者帳戶控制 (UAC)] 功能。
解決方案

服務套件資訊

若要解決這個問題,請取得最新的 service pack 的 Windows Vista。如需詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
935791 如何取得最新的 Windows Vista service pack

Hotfix 資訊

支援的 hotfix 是可以從 Microsoft 取得的。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生此特定問題的系統上。此 hotfix 可能會接受其他測試。因此,如果這個問題不會嚴重影響,我們建議您等候下一版包含此 hotfix 的軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現<下載 Hotfix>區段。如果這個區段不會出現,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站: 附註 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

先決條件

安裝這個 hotfix 沒有先決條件。

重新啟動需求

套用此 hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

登錄資訊

若要使用這個套件的其中一個 hotfix,您不需要對登錄進行任何變更。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。日期和時間,這些檔案會列出在國際標準時間 (UTC)。當您檢視檔案資訊時,它會轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Windows Vista 中,32 位元版本
檔案名稱檔案版本檔案大小日期時間平台
Update.mum不適用2,0122007 年 9 月 24 日04:56不適用
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifest不適用7052007 年 9 月 24 日04:56不適用
X86_microsoft windows 安全性-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifest不適用40,5402007 年 9 月 24 日04:56不適用
Kerberos.dll6.0.6000.20685495,1042007 年 9 月 23 日20:21x86
Windows Vista 中,64 位元版本
檔案名稱檔案版本檔案大小日期時間平台
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifest不適用7092007 年 9 月 24 日04:56不適用
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifest不適用7092007 年 9 月 24 日04:56不適用
Amd64_microsoft windows 安全性-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifest不適用40,5762007 年 9 月 24 日05:03不適用
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不適用1,8062007 年 9 月 24 日04:56不適用
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum不適用2,0232007 年 9 月 24 日04:56不適用
Update.mum不適用1,9252007 年 9 月 24 日04:56不適用
Wow64_microsoft windows 安全性-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifest不適用41,1602007 年 9 月 24 日05:03不適用
Kerberos.dll6.0.6000.20685658,9442007 年 9 月 22 日03:51x64
Kerberos.dll6.0.6000.20685495,1042007 年 9 月 23 日20:21x86
其他可行方案
若要解決這個問題,請關閉 UAC,或使用不是系統管理員帳戶的帳戶登入。
狀況說明
Microsoft 已確認這是<套用> 一節所列出的 Microsoft 產品的問題。 在 Windows Vista Service Pack 1 第一次校正過這個問題。

這個選項可以使用 Windows 2008 R2 和 Windows 7 就淪陷了。在這個作業系統版本中,受限制的權杖不會提供 TGT 工作階段金鑰。
其他相關資訊
當您嘗試登入使用 Kerberos 通訊協定來驗證使用者的商務應用程式時,就會發生這個問題。

SSO 功能,應用程式中的實作時,用戶端電腦會使用的服務票證來進行驗證。若要取得此服務票證,用戶端電腦會傳送到金鑰發行中心 (KDC) 的要求。KDC 提供服務票證給用戶端電腦之後,Kerberos 服務用戶端電腦上儲存服務票證認證快取中。

當無法將 SSPI 與整合的應用程式使用 Kerberos 通訊協定來驗證使用者時,應用程式需要 TGT 工作階段金鑰,以建置後續的 Kerberos 票證要求。不過,如果 UAC 功能已開啟,且使用者帳戶是本機系統管理員群組的成員,服務票證的工作階段索引鍵不是提供給應用程式。

這不是允許再在 Windows 7 中因為工作階段索引鍵可讓應用程式,以取得會在電腦上的完整的使用者語彙基元的輸入的服務票證。會規避使用者使用受限制的權杖的目標也一直提高權限提示使用完整的語彙基元時。

Microsoft 原本介紹了使用登錄項目allowtgtsessionkey此 KB 文件中這個選項: http://support.microsoft.com/kb/308339

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
824684 用來描述 Microsoft 軟體更新標準術語的說明
vista UAC 「 Kerberos 快取 」 「 服務票證工作階段索引鍵快取 」

警告:本文為自動翻譯

內容

文章識別碼:942219 - 最後檢閱時間:01/16/2015 09:49:17 - 修訂: 4.0

Windows Vista 商用進階 64 位元版, Windows Vista 旗艦 64 位元版, Windows Vista 商用入門版, Windows Vista 商用入門 64 位元版, Windows Vista 商用進階版, Windows Vista 旗艦版

  • kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbHotfixServer kbmt KB942219 KbMtzh
意見反應