Importante: esta descarga de la revisión impide que los problemas que se describen en la sección "Síntomas". Sin embargo, si ya experimenta estos problemas, debe restablecer la contraseña en el recurso de nombre afectado o en el nombre del clúster tal como se describe en las instrucciones posteriores a la instalación.
Síntomas
Problema 1
Tiene un archivo compartir recurso alojado en un clúster de conmutación por error basada en Windows Server 2012 e intenta tener acceso a recurso compartido de archivos desde un equipo basado en Windows Server 2003 o Windows XP. En este escenario, no se puede obtener acceso al recurso y recibirá el siguiente mensaje de error:
< ruta > no está accesible. Puede que no tenga permiso para utilizar este recurso de red. Póngase en contacto con el Administrador de este servidor para averiguar si tiene permisos de acceso. Error de inicio de sesión: El nombre de cuenta destino es incorrecto.
Al mismo tiempo, se registra el siguiente suceso de Error en el registro de sucesos del equipo basado en Windows Server 2003 o Windows XP:
Tipo de suceso: Error
Origen del evento: Kerberos
Categoría del suceso: ninguna
Id. de suceso: 4
Descripción:
El cliente kerberos recibió un error KRB_AP_ERR_MODIFIED del servidor < servidor de archivos de clúster$ >. El nombre de destino utilizado era cifs/cluster-file-server.domain.com.
Esto indica que la contraseña utilizada para cifrar el vale de servicio kerberos es diferente del servidor de destino. Normalmente, esto es debido a las cuentas de equipo denominado de forma idéntica en el territorio de destino (dominio.com) y el dominio del cliente. Póngase en contacto con el administrador del sistema.
Notas:
-
Puede tener acceso el recurso compartido de archivos si se conecta a ella mediante la dirección IP.
-
También puede aparecer "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Sesión instalación Andx, Krb5Error (0 x 300) "para la respuesta del servidor de configuración de sesión SMB en una traza de red.
-
No se ve este comportamiento con Windows 7 y equipos cliente posteriores a menos que fuerce que utilicen rc4-hmac.
Problema 2
Cuando intenta poner en conexión un recurso de nombre de red en un clúster de conmutación por error basada en Windows Server 2012, se produce un error en el intento. Además, se graban los sucesos siguientes en el registro del sistema:
Id. de suceso 1228
Recurso nombre de red de clúster 'Nombre de clúster' encontró un error al habilitar el nombre de red en este nodo. El motivo del error fue: 'No se puede obtener un token de inicio de sesión'. El código de error fue '1326'. Puede tomar el recurso nombre de red y sin conexión nuevo para reintentar.
Id. de suceso 1196
Recurso nombre de red de clúster 'Nombre de clúster' error en el registro de uno o más asociados de nombres DNS por el siguiente motivo: el identificador no es válido. Asegúrese de que los adaptadores de red asociados a los recursos de dirección IP dependientes están configurados con al menos un servidor DNS accesible.
Además, puede ver lo siguiente en el registro de clúster:
INFORMACIÓN [RES] de nombre de red: Éxito LsaCallAuthenticationPackage [NNLIB] con una solicitud de tamaño de resultado 82, tamaño 0 (estado: 0, subestado: 0)
ADVERTIR [RES] nombre de red: [NNLIB] LogonUserEx falla por $ usuario E0117-C1: 1326 (useSecondaryPassword: 0)
ADVERTIR [RES] nombre de red: [NNLIB] LogonUserEx falla por $ usuario E0117-C1: 1326 (useSecondaryPassword: 1)
Nombre de red de ADVERTIR [RES] < nombreDeClúster >: AccountAD: funcionamiento lento tiene excepción ERROR_INVALID_HANDLE(6) 'because of':: ImpersonateLoggedOnUser (GetToken())'
Nombre de red ERR [RES] < nombreDeClúster >: Subproceso en línea error: ERROR_SUCCESS(0)' debido a 'Inicializar la configuración de nombre de red para 'Nombre de clúster' error 6.'
Nombre de la red de información [RES] < nombreDeClúster >: Todos los recursos sin conexión. Limpiando.
Error en línea [RHS] recurso que nombre de clúster no se pudo. Error 6 -> controlar el no es válido.
Problema 3
Se producirá un error en la migración en vivo de máquinas virtuales entre hosts Windows Server 2012. Cuando esto ocurre, puede anotarse el siguiente suceso:
Id. de suceso 21502
Error de migración en vivo de 'Nombre de máquina virtual'. Error en la operación de migración de máquina virtual para 'Nombre de máquina virtual' en el nombre del nodo de origen de migración
El servicio de administración de la máquina Virtual no se ha podido establecer una conexión para una migración de máquina Virtual con el nombre del nodo de host: error en el intento de inicio de sesión (0x8009030C).
El servicio de administración de la máquina Virtual no se ha podido autenticar la conexión para la migración de máquinas virtuales en el host de origen: error en el intento de inicio de sesión (0x8009030C).
Causa
Estos problemas se producen cuando se ejecuta un clúster de conmutación por error de Windows Server 2012, que es un miembro de un dominio de Active Directory que tiene un dominio funcional nivel de Windows Server 2003. Éste es el resultado de las claves de rc4-hmac en el controlador de dominio y el lado del clúster para el objeto de equipo virtual (VCO) son diferentes. Se produce un error en el descifrado de vale cuando el vale se cifra utilizando el cifrado rc4-hmac. Además, el clúster deja de estar disponible para cualquier equipo que utilice las claves de rc4-hmac.
Solución
Para resolver este problema, instale el paquete acumulativo de actualizaciones 2889784 o instale el hotfix que se describe en este artículo.
Para obtener más información acerca de cómo obtener el paquete acumulativo de actualizaciones 2889784, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2889784 Windows Server 2012, Windows 8 y Windows RT acumulativo: noviembre de 2013
Esta revisión también está disponible en el Catálogo de Microsoft Update.
Microsoft también recomienda que se actualice el nivel funcional de dominio para el dominio de Active Directory que el clúster de conmutación por error de Windows Server 2012 está conectado a partir de Windows Server 2003 a una versión posterior de Windows Server.
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar esta revisión, debe ejecutar Windows Server 2012.
Información del registro
Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Instrucciones posteriores a la instalación
Esta revisión impide que los problemas que se describen en la sección "Síntomas". Sin embargo, si ya experimenta estos problemas, debe restablecer la contraseña en el recurso de nombre afectado. Pero si aún no funciona, pruebe a restablecer la contraseña en el nombre del clúster.
Notadebe ser iniciado sesión con una cuenta de usuario que tiene derechos para administrar el clúster y para restablecer las contraseñas en el dominio para poder realizar los pasos siguientes.
Para restablecer la contraseña en el recurso de nombre afectado o en el nombre del clúster, siga estos pasos:
-
Desde el Administrador de clúster de conmutación por error, busque el recurso de nombre.
-
Haga clic en el recurso y haga clic en Propiedades.
-
En la ficha directivas , seleccione Si se produce un error en el recurso, no reiniciar el equipoy, a continuación, haga clic en Aceptar.
-
Haga clic en el recurso, haga clic en Más accionesy, a continuación, haga clic en Simular el error.
-
Cuando el recurso nombre de muestra "Error", haga clic en el recurso, haga clic en Más accionesy, a continuación, haga clic en Reparar.
-
Después de que el nombre de recurso está conectado, haga clic en el recurso y, a continuación, haga clic en Propiedades.
-
En la ficha directivas , seleccione Si el recurso falla, intento de reiniciar en el nodo actualy, a continuación, haga clic en Aceptar.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2012Importante: Las hotfix de Windows 8 y Windows Server 2012 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows 8" aparece en la página solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 8" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Servicio GDR contienen sólo aquellas correcciones de amplia distribución para solucionar problemas extendidos muy importantes. Las ramas del servicio LDR contienen revisiones además de las correcciones de amplia distribución.
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2012 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2012
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Información adicional de archivos para Windows Server 2012
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2012
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
No aplicable |
1.076 |
30-Aug-2013 |
12:56 |
No aplicable |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
No aplicable |
719 |
30-Aug-2013 |
12:56 |
No aplicable |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
No aplicable |
718 |
30-Aug-2013 |
12:56 |
No aplicable |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
No aplicable |
715 |
30-Aug-2013 |
12:56 |
No aplicable |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
No aplicable |
3,186 |
30-Aug-2013 |
06:24 |
No aplicable |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
No aplicable |
2,732 |
30-Aug-2013 |
06:24 |
No aplicable |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
No aplicable |
3,269 |
30-Aug-2013 |
06:24 |
No aplicable |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
No aplicable |
3,265 |
30-Aug-2013 |
01:08 |
No aplicable |
|
Update.mum |
No aplicable |
3,339 |
30-Aug-2013 |
12:56 |
No aplicable |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
No aplicable |
1.076 |
09-May-2013 |
14:15 |
No aplicable |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
No aplicable |
719 |
09-May-2013 |
14:15 |
No aplicable |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
No aplicable |
715 |
09-May-2013 |
14:15 |
No aplicable |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
No aplicable |
718 |
09-May-2013 |
14:15 |
No aplicable |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
No aplicable |
3,186 |
09-May-2013 |
03:25 |
No aplicable |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
No aplicable |
2,732 |
09-May-2013 |
03:25 |
No aplicable |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
No aplicable |
3,269 |
09-May-2013 |
03:25 |
No aplicable |
