Vous êtes invité pour les informations d'identification utilisateur lorsque vous essayez d'accéder à une application métier qui est configurée pour utiliser la fonction Single Sign-On (SSO) sur un ordinateur client Windows...

Traductions disponibles Traductions disponibles
Numéro d'article: 942219 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Sommaire

Symptômes

Considérez le scénario suivant :
  • Vous vous connectez à un domaine de service d'annuaire Active Directory à partir d'un ordinateur client Windows Vista.
  • Vous essayez d'accéder à une application métier qui est configurée pour utiliser la fonction Single Sign-On (SSO).

    Remarque Si l'application est configurée pour utiliser la fonctionnalité d'authentification unique, vous pouvez généralement accéder à l'application sans avoir à taper vos informations d'identification.
Dans ce scénario, l'authentification Kerberos qui est utilisé par l'application échoue.

Ce problème se produit si les conditions suivantes sont remplies :
  • Le compte d'utilisateur que vous utilisez est membre du groupe Administrateurs local.
  • Sur l'ordinateur Windows Vista, la fonctionnalité de contrôle de compte utilisateur (UAC) est activée.

Résolution

Informations de service pack

Pour résoudre ce problème, procurez-vous le dernier service pack pour Windows Vista. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
935791 Comment faire pour obtenir le dernier service pack pour Windows Vista

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu uniquement pour corriger le problème qui est décrite dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui comprendra ce correctif.

Si le correctif est disponible au téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » en haut de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle de Microsoft et de Support pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage est requis, il se peut que vous deviez créer une demande de service distinct. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes qui ne relèvent pas de ce correctif spécifique. Pour une liste complète des numéros de téléphone Service clientèle de Microsoft et prise en charge ou pour créer une demande de service distinct, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://support.Microsoft.com/contactus/?ws=support
Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, il est dans la mesure où un correctif n'est pas disponible pour cette langue.

Conditions préalables

Il n'y a aucune condition préalable à l'installation de ce correctif.

Nécessité d'un redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace pas un correctif publié précédemment.

Registre des informations

Pour utiliser un des correctifs dans ce package, il est inutile apporter des modifications au Registre.

Informations sur les fichiers

La version anglaise de ce correctif possède les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriés dans le temps universel coordonné (UTC). Lorsque vous affichez les informations du fichier, il est converti en heure locale. Pour connaître la différence entre l'UTC et l'heure locale, utilisez la Fuseau horaire onglet dans la Date et heure élément dans le panneau de configuration.
Windows Vista, version 32 bits
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Update.mumNon applicable2,01224-Sep-200704 : 56Non applicable
X86_f8ae11ed69625d011e3a1f19e8123d05_31bf3856ad364e35_6.0.6000.20685_none_fa74ae756aa93517.manifestNon applicable70524-Sep-200704 : 56Non applicable
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_e528bb7ccd00ffe5.manifestNon applicable40,54024-Sep-200704 : 56Non applicable
Kerberos.dll6.0.6000.20685495,10423-Sep-200720 : 21x 86
Windows Vista, version 64 bits
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Amd64_69bafa603ac8cd47d49dd4b5abfaffb8_31bf3856ad364e35_6.0.6000.20685_none_9f1e979756d94a3c.manifestNon applicable70924-Sep-200704 : 56Non applicable
Amd64_dc613021f144dae831446d68fcc8e885_31bf3856ad364e35_6.0.6000.20685_none_f9df90e110eb16fd.manifestNon applicable70924-Sep-200704 : 56Non applicable
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_41475700855e711b.manifestNon applicable40,57624-Sep-200705 : 03Non applicable
Package_1_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicable1,80624-Sep-200704 : 56Non applicable
Package_2_for_kb942219 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNon applicable2,02324-Sep-200704 : 56Non applicable
Update.mumNon applicablebâtiment : 1,92524-Sep-200704 : 56Non applicable
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6000.20685_none_4b9c0152b9bf3316.manifestNon applicable41,16024-Sep-200705 : 03Non applicable
Kerberos.dll6.0.6000.20685658 94422-Sep-200703 : 51x 64
Kerberos.dll6.0.6000.20685495,10423-Sep-200720 : 21x 86

Contournement

Pour contourner ce problème, désactivez l'UAC ou ouvrir une session en utilisant un compte qui n'est pas un compte d'administrateur.

Statut

Microsoft a confirmé qu'il s'agit d'un problème dans les produits Microsoft répertoriés dans la section « S'applique à ». Ce problème a été corrigé dans Windows Vista Service Pack 1.

Cette option n'est disponible Windows 2008 R2 et Windows 7 plus. Dans cette version de système d'exploitation, les jetons limités ne figurent pas les clés de Session TGT.

Plus d'informations

Ce problème se produit lorsque vous essayez d'ouvrir une session sur une application qui utilise le protocole Kerberos pour authentifier l'utilisateur.

Lorsque la fonctionnalité d'authentification unique de l'application est implémentée, l'ordinateur client utilise un ticket de service pour l'authentification. Pour obtenir ce ticket de service, l'ordinateur client envoie une demande pour le centre de Distribution de clés (KDC). Une fois le KDC fournit le ticket de service sur l'ordinateur client, l'ordinateur client stocke le ticket de service dans le cache d'informations d'identification.

Lorsque l'application utilise le protocole Kerberos pour authentifier l'utilisateur, l'application récupère le ticket de service à partir du cache des informations d'identification. Toutefois, si la fonctionnalité UAC est activée et si le compte d'utilisateur est membre du groupe Administrateurs local, la clé de session dans le ticket de service est récupéré est vide (contient uniquement des zéros). Cette condition entraîne l'échec de l'authentification.

Microsoft a introduit à l'origine de cette option documentée dans cet article de la base de connaissances à l'aide de l'entrée de Registreallowtgtsessionkey: http://support.Microsoft.com/kb/308339

Pour plus d'informations sur la terminologie de mise à jour de logiciel, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684 de la Description de la terminologie standard utilisée pour décrire les mises à jour du logiciel Microsoft

Propriétés

Numéro d'article: 942219 - Dernière mise à jour: vendredi 16 janvier 2015 - Version: 2.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Vista Entreprise 64 bits
  • Windows Vista Édition Intégrale 64 bits
  • Windows Vista Professionnel
  • Windows Vista Professionnel 64 bits
  • Windows Vista Entreprise
  • Windows Vista Édition Intégrale
Mots-clés : 
kbnosurvey kbarchive kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbqfe kbhotfixserver kbmt KB942219 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d?une traduction incorrecte du contenu ou de son utilisation par les clients.
La version anglaise de cet article est la suivante: 942219
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com