Eine Kerberos-Authentifizierung schlägt zusammen mit dem Fehlercode 0X80090302 oder 0x8009030f auf einem Computer fehl, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird, wenn der AES-Algorithmus verwendet wird
Symptome
Stellen Sie sich das folgende Szenario vor:
Sie haben zwei Computer, auf denen Windows Server 2008 oder Windows Vista ausgeführt wird. Ein Computer sendet eine Kerberos-Authentifizierungsnachricht an den anderen Computer.
Die Kerberos-Authentifizierung verwendet den Advanced Encryption Standard (AES)-Algorithmus zum Verschlüsseln und Entschlüsseln der Authentifizierungsdaten.
In diesem Szenario schlägt die Kerberos-Authentifizierung mit dem Fehlercode 0X80090302 oder 0x8009030f fehl und Sie erhalten eine Fehlermeldung. Die Fehlermeldung, die Sie erhalten, kann jedoch je nach Anwendung unterschiedlich sein. Wenn Sie beispielsweise versuchen, mithilfe von Excel eine Verbindung zu SQL Server 2005 oder SQL Server 2008 Analysis Services herzustellen, wird eine der folgenden Fehlermeldungen angezeigt:
Nachricht 1
Die angeforderte Funktion wird nicht unterstützt
Nachricht 2
Die zur Überprüfung bereitgestellte Nachricht oder Signatur wurde geändert
Ursache
Die SpSealMessage-Funktion und die SpUnsealMessage-Funktion verschlüsseln und entschlüsseln Authentifizierungsnachrichten nicht korrekt, wenn die Nachrichtengröße nicht durch die erwartete Blockgröße teilbar ist.
Auflösung
Hotfix-Informationen
Wichtig: Wenn Sie auf den Link „Hotfix-Downloads anzeigen und anfordern" klicken, wird nur Windows Vista angezeigt. Der Fix für Windows Vista gilt jedoch sowohl für Windows Vista als auch für Windows Server 2008.
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Wichtige Hotfixes für Windows Vista und Windows Server 2008 sind in denselben Paketen enthalten. Allerdings darf nur eines dieser Produkte auf der Seite „Hotfix-Anfrage" aufgeführt sein. Um das Hotfix-Paket anzufordern, das sowohl für Windows Vista als auch für Windows Server 2008 gilt, wählen Sie einfach das auf der Seite aufgeführte Produkt aus.
Voraussetzungen
Um diesen Hotfix anzuwenden, muss auf Ihrem Computer eines der folgenden Betriebssysteme ausgeführt werden:
Windows Vista Service Pack 1 (SP1)
Windows Vista Service Pack 2 (SP2)
Windows Server 2008
Windows Server 2008 Service Pack 2 (SP2)
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.
Umfang der Fixinstallation
Der Fix muss sowohl auf der Client- als auch auf der Serverseite der Verbindung installiert werden. Wenn viele Clients betroffen sind, kann es sinnvoll sein, den Fix auf allen Windows Vista- und Server 2008-Systemen im Unternehmen auszurollen.
Dateiinformationen
Die englische Version dieses Hotfixes verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone " im Element „Datum und Uhrzeit" in der Systemsteuerung.
Für alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008
Dateiname | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Kerberos.dll | 6.0.6001.22435 | 500.736 | 18. Mai 2009 | 13:49 | x86 |
Kerberos.dll | 6.0.6002.22138 | 500.736 | 18. Mai 2009 | 13:44 | x86 |
Für alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008
Dateiname | Dateiversion | Dateigröße | Datum | Zeit | Plattform | SP-Anforderung | Servicezweig |
|---|---|---|---|---|---|---|---|
Kerberos.dll | 6.0.6001.22435 | 657.920 | 18. Mai 2009 | 14:04 | x64 | SP1 | Unzutreffend |
Kerberos.dll | 6.0.6001.22435 | 500.736 | 18. Mai 2009 | 13:49 | x86 | SP1 | WOW |
Kerberos.dll | 6.0.6002.22138 | 657.920 | 18. Mai 2009 | 13:45 | x64 | SP2 | Unzutreffend |
Kerberos.dll | 6.0.6002.22138 | 500.736 | 18. Mai 2009 | 13:44 | x86 | SP2 | WOW |
Problemumgehung
Um das Problem zu umgehen, verwenden Sie die NTLM-Authentifizierung anstelle der Kerberos-Authentifizierung.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Weitere Informationen zur SpSealMessage-Funktion finden Sie auf der folgenden Microsoft-Website:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspx Weitere Informationen zur SpUnsealMessage-Funktion finden Sie auf der folgenden Microsoft-Website:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspx Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zur Beschreibung von Microsoft-Softwareupdates verwendet wird
No comments:
Post a Comment