DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 892090 - Ultima modifica: giovedì 11 ottobre 2007 - Revisione: 4.4

Hotfix disponibile per il download
Visualizza e richiedi i download dell'hotfix
 
 

In questa pagina

Sintomi

Un utente in un'area di autenticazione esterno di Kerberos accede a un computer basato su Microsoft Windows XP Professional o a un computer basato su Microsoft Windows 2000 Professional in un dominio figlio. Non vengono applicate le impostazioni di criteri di gruppo da un controller di dominio basato su Microsoft Windows Server 2003 nel dominio padre.

Cause

Questo problema si verifica a causa della maggiore protezione in Microsoft Windows Server 2003.

Risoluzione

Si tratta di una correzione lato client. Per risolvere il problema, è necessario, come minimo, installare l'hotfix su tutti i computer client nel dominio figlio. È necessario applicare l'aggiornamento rapido ai seguenti computer:
  • Windows client basati su Server 2003 nel dominio figlio
  • Windows XP Professional client del dominio figlio
  • Client basati su Windows 2000 Professional nel dominio figlio
Se qualsiasi uno dei server basati su Windows 2000 o basato su Windows Server 2003 o controller di dominio eseguono richieste di autenticazione lato client per l'account esterni di area di autenticazione Kerberos, l'aggiornamento rapido deve essere installato anche su tali computer.

Nota Questo problema non viene applicata solo ai domini figlio. Questo problema può verificarsi in altre relazioni di trust transitive. Ad esempio, il problema può verificarsi in un dominio in una struttura diversa se un dominio trusting nello stesso insieme di strutture ritenga attendibile un area di autenticazione Kerberos esterno.

Informazioni di Windows Server 2003 service pack

Per risolvere il problema, ottenere il service pack più recente per Windows Server 2003. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
889100  (http://support.microsoft.com/kb/889100/ ) Come ottenere il service pack più recente per Windows Server 2003

Informazioni sull'aggiornamento rapido (hotfix) di Windows Server 2003

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si è notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, è necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.

Prerequisiti

Non è richiesto alcun prerequisito.

Necessità di riavvio

È necessario riavviare il computer dopo avere applicato l'hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
Windows Server 2003, versioni basate su x-64
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SPRamo del servizio
Kerberos.dll5.2.3790.2452716,80025/05/200518: 18x 64SP1Non applicabile
Secur32.dll5.2.3790.2452122.88025/05/200518: 18x 64SP1Non applicabile
Wldap32.dll5.2.3790.2452399,36025/05/200518: 18x 64SP1Non applicabile
Wkerberos.dll5.2.3790.2452349,18425/05/200518: 18x 86SP1WOW
Wsecur32.dll5.2.3790.245266.56025/05/200518: 18x 86SP1WOW
Wwldap32.dll5.2.3790.2452178,68825/05/200518: 18x 86SP1WOW
Windows Server 2003, Enterprise Edition per sistemi basati su Itanium
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SPRamo del servizio
Kerberos.dll5.2.3790.335902,65625/05/200504: 49IA-64NessunoRTMQFE
Secur32.dll5.2.3790.335171,00825/05/200504: 49IA-64NessunoRTMQFE
Wldap32.dll5.2.3790.335426,49625/05/200504: 49IA-64NessunoRTMQFE
Wkerberos.dll5.2.3790.335342,01625/05/200504: 49x 86NessunoWOW
Wsecur32.dll5.2.3790.33559.39225/05/200504: 49x 86NessunoWOW
Wwldap32.dll5.2.3790.335162,30425/05/200504: 49x 86NessunoWOW
Kerberos.dll5.2.3790.2452957,95225/05/200504: 49IA-64SP1SP1QFE
Secur32.dll5.2.3790.2452190.97625/05/200504: 49IA-64SP1SP1QFE
Wldap32.dll5.2.3790.2452453,12025/05/200504: 49IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2452349,18425/05/200504: 49x 86SP1WOW
Wsecur32.dll5.2.3790.245266.56025/05/200504: 49x 86SP1WOW
Wwldap32.dll5.2.3790.2452178,68825/05/200504: 49x 86SP1WOW
Windows Server 2003, versioni a 32 bit
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SPRamo del servizio
Kerberos.dll5.2.3790.335342,01625/05/200516: 48x 86NessunoRTMQFE
Secur32.dll5.2.3790.33564.51225/05/200516: 48x 86NessunoRTMQFE
Wldap32.dll5.2.3790.335162,30425/05/200516: 48x 86NessunoRTMQFE
Kerberos.dll5.2.3790.2452349,18425/05/200516: 54x 86SP1SP1QFE
Secur32.dll5.2.3790.245265.53625/05/200516: 54x 86SP1SP1QFE
Wldap32.dll5.2.3790.2452178,68825/05/200516: 54x 86SP1SP1QFE

Informazioni di aggiornamento rapido (hotfix) di Windows XP

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si è notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, è necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.

Prerequisiti

Windows XP Service Pack 2 (SP2)

Necessità di riavvio

È necessario riavviare il computer dopo avere applicato l'hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SPRamo del servizio
Kerberos.dll5.1.2600.2676295,93613 Maggio 200517: 10x 86SP2SP2QFE
Wldap32.dll5.1.2600.2676172,03213 Maggio 200517: 10x 86SP2SP2QFE

Informazioni di aggiornamento rapido (hotfix) di Windows 2000 Professional

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico.

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta di servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.

Prerequisiti

Windows 2000 Service Pack 4 (SP4)

Necessità di riavvio

È necessario riavviare il computer dopo avere applicato l'hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Adsldp.dll5.0.2195.6613125,71219 / 06 / 200307: 35x 86
Adsldpc.dll5.0.2195.6701133.90419 / 06 / 200307: 35x 86
Adsmsext.dll5.0.2195.666762.73619 / 06 / 200307: 35x 86
Advapi32.dll5.0.2195.6876388,36823 / 03 / 200413: 47x 86
Browser.dll5.0.2195.686669,90423 / 03 / 200413: 47x 86
Dnsapi.dll5.0.2195.6824134,92823 / 03 / 200413: 47x 86
Dnsrslvr.dll5.0.2195.687692.43223 / 03 / 200413: 47x 86
EventLog.dll5.0.2195.688347,88823 / 03 / 200413: 47x 86
Kdcsvc.dll5.0.2195.6890143.63223 / 03 / 200413: 47x 86
Kerberos.dll5.0.2195.7049207.12012 / 200501: 20x 86
Ksecdd.sys5.0.2195.682471,88820 / 09 / 200312: 02x 86
Lsasrv.dll5.0.2195.6987513,29615-Ott-200405: 46x 86
Lsass.exe5.0.2195.690233.55225-Feb-200411: 29x 86
Msv1_0.dll5.0.2195.6897123.15210-Mar-200414: 07x 86
Netapi32.dll5.0.2195.6949309,00810 / 06 / 200404: 28x 86
Netlogon.dll5.0.2195.6891371.47223 / 03 / 200413: 47x 86
Ntdsa.dll5.0.2195.68961,028,88023 / 03 / 200413: 47x 86
Samsrv.dll5.0.2195.6897388,36823 / 03 / 200413: 47x 86
Scecli.dll5.0.2195.6893111,37623 / 03 / 200413: 47x 86
Scesrv.dll5.0.2195.6903253.20023 / 03 / 200413: 47x 86
Sp3res.dll5.0.2195.60906,309,37620/04 / 200521.37x 86
W32Time.dll5.0.2195.682450.96023 / 03 / 200413: 47x 86
W32tm.exe5.0.2195.682457,10420 / 09 / 200312: 02x 86
Wldap32.dll5.0.2195.7049127,24812 / 200518: 28x 86

Workaround

Per aggirare il problema, utilizzare uno dei seguenti metodi:
  • Corrisponde la password per l'account utente esterno e per l'account utente di Windows attualmente mappata nel dominio padre.
  • Associare l'account di utente dell'area di autenticazione Kerberos esterno a un account nel dominio figlio.

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a". Questo problema è stato innanzitutto corretto in Windows Server 2003 Service Pack 2.

Informazioni

Questo problema si verifica dopo la sequenza di eventi riportata di seguito:
  1. Il client Kerberos query area di autenticazione esterno per ottenere l'account del controller di dominio.
  2. Area di autenticazione esterna non è l'account di computer controller di dominio del dominio padre. Di conseguenza, l'area di autenticazione esterno restituisce una risposta di "entità sconosciuto".
  3. Il client Kerberos query il dominio figlio per ottenere l'account del controller di dominio.
  4. Il dominio figlio genera un-area di autenticazione tra ticket di concessione ticket (TGT). Poiché il TGT originale dall'area di autenticazione esterno non contiene un certificato di attributo privilegi (PAC), il dominio figlio crea un nuovo PAC. Questo nuovo PAC contiene i gruppi di dominio di padre a cui appartiene l'utente.
  5. Il client Kerberos segue il riferimento al dominio padre. Quando il dominio padre riceve un TGT tra-area di autenticazione che contiene un PAC che include gli identificatori di protezione (SID) del proprio dominio, il dominio padre rifiuta il TGT.
Le funzionalità di protezione di Windows Server 2003 Verificare che i SID da un centro distribuzione chiavi (KDC) in un'area attendibile non presenti nel PACs da un'altra area di autenticazione. Questo comportamento impedisce KDC di ottenere maggiore diritti in un'area di autenticazione non mantengono il KDC.

Con questo aggiornamento rapido, i computer client possono negoziare correttamente il percorso di trust. I computer client è evitare la situazione in cui viene presentato un KDC di Windows Server 2003 con un PAC che include il SID dall'area di autenticazione di Windows Server 2003.

Questo SID ulteriore funzionalità di filtro non dispone di Windows 2000 Server. Di conseguenza, il problema non si verifica in un dominio basato su Windows 2000 Server.

Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684  (http://support.microsoft.com/kb/824684/ ) Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Supporto tecnico per versioni x 64-di Microsoft Windows

Il produttore dell'hardware offre supporto tecnico e assistenza per versioni x 64-di Windows. Il produttore dell'hardware supporta poiché una versione x 64 di Windows è stato inclusa con l'hardware. Il produttore di hardware potrebbe infatti avere personalizzato l'installazione di Windows con particolari componenti. Componenti univoci possono includere specifici driver di periferica o impostazioni facoltative per ottimizzare le prestazioni dell'hardware. Microsoft fornirà assistenza impegna a caso di problemi con la versione x 64 di Windows. Tuttavia, potrebbe essere necessario contattare direttamente il produttore. Quanto soggetto più qualificato per supportare il software preinstallato sull'hardware.

Per informazioni su Microsoft Windows XP Professional x 64 Edition, visitare il sito di Web di Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx (http://www.microsoft.com/windowsxp/64bit/default.mspx)
Per informazioni sulle versioni x 64-di Microsoft Windows Server 2003, visitare il sito di Web di Microsoft:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx (http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx)

Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Professional Edition
Chiavi: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbbug kbfix kbpubtypekc KB892090 KbMtit
Traduzione automatica articoliTraduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell’articolo: 892090  (http://support.microsoft.com/kb/892090/en-us/ )
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Condividi
Altre opzioni per il supporto
Forum del supporto di Microsoft Community
Contattaci direttamente
Ricerca di un partner certificato Microsoft
Microsoft Store