Intrusion detectiesoftware (IDS) of de KDC (Key Distribution Center) kan een waarschuwing een replay-aanvallen wanneer u een gebruikersaccount niet-bestaand domein een domein aanmeldt vanaf een Windows-clientcomputer gebruiken

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 949061 - Bekijk de producten waarop dit artikel van toepassing is.
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Alles uitklappen | Alles samenvouwen

Symptomen

In een domeinomgeving Active Directory directory service configureert u intrusion detectiesoftware (IDS) of de KDC (Key Distribution Center) een replay-aanvallen in het netwerk te detecteren.

Echter, ontvangt een waarschuwing een replay-aanval wanneer u een gebruikersaccount niet-bestaand domein het domein aanmelden vanaf een Windows-clientcomputer gebruiken. Deze waarschuwing wordt geactiveerd door de id of het KDC.

OpmerkingDit probleem kan optreden in alle versies van Windows. Het kan bijvoorbeeld optreden in Windows XP, Windows Server 2003 en Windows Vista.

Oorzaak

Dit probleem treedt op omdat de client het pakket KRB_AS_REQ naar de KDC tweemaal stuurt.

Wanneer u een gebruikersaccount niet-bestaand domein probeert aanmelden op verzendt het domein van een Windows-clientcomputer, de clientcomputer KRB_AS_REQ-pakket naar het KDC. Het KDC verzendt een reactie van KRB_AS_REP met de foutcode KDC_ERR_C_PRINCIPAL_UNKNOWN reactie op dit pakket. In dit geval opnieuw de clientcomputer het pakket KRB_AS_REQ. Daarom kunnen de id's een waarschuwing een replay-aanval.

OpmerkingDit gedrag is onschadelijk in Windows-besturingssystemen.

Meer informatie

Bezoek de volgende Microsoft-website voor meer informatie over Kerberos-foutberichten en foutberichten voor LDAP (Lightweight Directory Access Protocol):
http://technet.Microsoft.com/en-us/library/bb463166.aspx

Eigenschappen

Artikel ID: 949061 - Laatste beoordeling: vrijdag 16 januari 2015 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Trefwoorden: 
kbnosurvey kbarchive kbexpertiseadvanced kbprb kbmt KB949061 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.
De Engelstalige versie van dit artikel is de volgende: 949061

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com