在连接到基于 Windows Server 2008 R2 的 RD 会话主机服务器在 VDI 环境中的远程桌面会话中,不能更改已过期的用户帐户密码

文章翻译 文章翻译
文章编号: 2648402 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 您必须虚拟桌面基础结构 (VDI) 环境中运行 Windows Server 2008 R2 的远程桌面会话主机 (RD 会话主机) 服务器。或者,您可以通过 RDWeb 发布的远程应用程序。
  • 可以通过使用远程桌面会话主机配置工具 (Tsconfig.msc) Rdp-tcp 属性对话框中的仅允许的连接运行带网络级身份验证的远程桌面的计算机选项。
  • 要创建远程桌面会话到服务器的客户端计算机使用的用户帐户授予远程桌面访问。
  • 用户帐户的密码已过期。
  • 您会收到以下错误消息:
    第一次登录之前必须更改您的密码。要获得帮助,请与您的系统管理员或技术支持联系。
在这种情况下,不显示提示更改密码。因此,您不能更改用户帐户的密码。

注意网络级别身份验证 (NLA) 和凭据安全支持提供程序 (CredSSP) 将启用所有 RDP 环境中,也会发生此问题。

仅当客户端不在域中时,将出现此问题。如果客户端的域中,客户端将能够更改密码。

仅当客户端不在域中,客户端将收到错误。从 RDWeb 角色登录的客户端时,客户端还可能收到以下错误消息:

用户名或您输入的密码是无效的。请重新键入。
当要连接到 Vdi 或 Rdsh 直接从域内的计算机如果 Windows 7 的客户机上安装了以下 Microsoft 知识库文章中介绍的修复程序,则将更改此错误:
2648397 在从客户端计算机正在运行 Windows 7 或 Windows Server 2008 R2 远程桌面会话中,不能更改已过期的用户帐户密码
但是,用户将不能进行任何从 Mstsc.exe 本身更改的密码。

解决方案

若要解决此问题,必须在承载 RDWeb 角色的服务器上安装此修复程序。此修补程序不提供用于为域内的客户端更改密码直接通过 Mstsc.exe 的方法。但是,在安装此修补程序后,如果用户尝试登录到 RDWeb (即到 web 门户本身) 通过使用已过期的密码的帐户将被重定向到密码更改页。他们更新他们的密码后,用户将返回到正常工作状态。他们可以登录到 RDWeb,并启动远程应用程序会话。他们还可以使用.rdp 文件或 Mstsc.exe。

有关详细信息,请访问以下网站:
CredSSP 规范

在 CredSSP 的协议规范,为让用户密码的能力没有引用 NLA 运行时。因此,所观察到的行为可被视为"的设计。

CredSSP 是基础的技术,使 NLA,并且它不支持密码更改。因此,未在 MSTSC 启用密码更改。其他支持 NLA 的远程桌面客户端应该是不能更改用户的密码。

在 RDWeb 服务器上并不是在 RDSH 服务器上应用此修补程序,除非您无需将此客户端修复程序可解决此密码更改问题。也就是说,无需有安装在 Windows 7 的客户端上的 KB 2648397。在 RDWeb 上安装的服务器端修复程序后,它也适用于其他版本的 Windows (如 Windows XP。

但是,您必须做更多比 RD Web 上安装此修复程序。安装此修复程序后,您需要将标志设置为 TRUE,在 Web.config 文件中。默认情况下,此标记表示该功能已禁用。若要启用该功能,请执行以下步骤:
  1. 1.打开下面的文件:

    %systemDrive%/windows/web/rdweb/pages/web.config
  2. 将以下值设置为 TRUE:

    <!-- PasswordChangeEnabled: Provides password change page for users. Value must be "true" or "false" -->

    <add key="PasswordChangeEnabled" value="false"></add>
有时,即使在您安装此修复程序后,这行代码可能会丢失。由于 Web.config 文件中的,大多数用户配置文件和注册表设置,以及被标记为"可变"我们维护基础结构中,则可能发生此问题。当该值设置为 TRUE 时,安装程序不会使用较新版本,如果用户更改了原始文件来覆盖文件。这种行为可确保用户的文件、 设置和自定义代码不会安装更新的 overwrittenwhen。如果 Web.config 文件已更改或自定义的则系统不会覆盖该文件。

如果缺少了这行代码,您应该手动将其添加到相关的 Web.config 文件。这将启用新的功能。

热修复补丁程序信息

可以从 Microsoft 获得支持的热修复补丁程序。但是,此修补程序仅能用于解决本文中描述的问题。此修补程序仅适用于遇到本文所述问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修补程序可以下载,则此知识库文章顶部会出现"提供修补程序下载"部分。如果未显示此节,请与 Microsoft 客户服务和支持,以获取此修复程序。

注意 如果出现其他问题或需要任何故障诊断,您可能需要创建单独的服务请求。到其他支持问题和事项,对于此特定的修补程序不需要将照常收取支持费用。有关 Microsoft 客户服务和支持电话号码,或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意 "可用的热修补程序下载"表格显示此热修复补丁程序适用的语言。如果您看不到您的语言,这是因为热修复补丁程序不适用于该语言。

先决条件

若要应用此修补程序,您必须运行 Windows Server 2008 R2 或 Windows 服务器 2008 R2 Service Pack 1 (SP1)。此外,您还必须具有远程桌面服务服务器角色安装和启用远程桌面会话主机和远程桌面 Web 访问角色服务。

有关如何获取 Windows 7 或 Windows Server 2008 R2 的服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
976932 有关 Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的信息

注册表信息

若要应用此程序包中的修复程序,您不必对注册表进行任何更改。

重新启动要求

应用此修补程序后,不需要重新启动计算机。 若要避免重新启动,停止远程桌面会话主机角色服务。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的全局版本将安装具有下表中列出的属性的文件。这些文件的日期和时间格式使用协调通用时间 (UTC)来表示。本地计算机文件的日期和时间以本地时间显示,同时显示当前夏令时(DST)偏差。此外,当您对文件执行某些操作时,日期和时间可能会发生更改。
Windows Server 2008 R2 文件信息备注
  • 应用于特定产品、 里程碑 (RTM、 SP 文件n),并通过检查下表中显示的文件版本号,可以识别服务分支 (LDR、 GDR):
    收起该表格展开该表格
    版本产品里程碑服务分支
    6.1.760 0.21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都是 分别列出 在"Windows server 2008 R2 的其他文件信息"部分中。MUM文件和清单文件以及相关的安全目录 (.cat) 文件,是极其重要的维护更新组件的状态。未列出其属性的安全编录文件使用 Microsoft 数字签名进行签名。
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Tsportalwebpart.dll6.1.7600.21099294,9122011 年 11 月 29-09:34x86
Tsportalwebpart.dll6.1.7601.21868299,0082011 年 11 月 29-09:05x86
Config.aspx不适用69,8962011 年 11 月 29-10:42不适用
Default.aspx不适用45,9542011 年 11 月 29-11:00不适用
Login.aspx不适用59,7222011 年 11 月 29-10:51不适用
Password.aspx不适用44,3462011 年 11 月 29-10:42不适用
Tsportalwebpart.resources.dll6.1.7600.2109928,6722011 年 11 月 29-10:34x86
Tsportalsetup.exe6.1.7600.2109986,5282011 年 11 月 29-09:06x64
Tsportalwebpart.dll6.1.7600.21099294,9122011 年 11 月 29-09:34x86
Tswa_migplugin.dll6.1.7600.21099150,5282011 年 11 月 29-09:13x64
Web.config不适用4,7762011 年 11 月 28-23:35不适用
Tsportalsetup.exe6.1.7601.2186887,5522011 年 11 月 29-08:55x64
Tsportalwebpart.dll6.1.7601.21868299,0082011 年 11 月 29-09:05x86
Tswa_migplugin.dll6.1.7601.21868150,5282011 年 11 月 29-09:00x64
Web.config不适用4,9532011 年 11 月 28-23:33不适用

替代方法

若要变通解决此问题,请使用下列方法之一:
  • 禁用 RD 会话主机服务器上的允许只的运行带网络级身份验证的远程桌面的计算机连接选项。
  • 通过使用不同的方法来更改用户帐户的密码。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明

附加文件信息

Windows Server 2008 R2 的其他文件信息

对于所有支持基于 x64 版本的 Windows Server 2008 R2 的附加文件
收起该表格展开该表格
文件名称Amd64_1f9cdbb831ff3621e908f1f668eb2d53_31bf3856ad364e35_6.1.7601.21868_none_9bb2754af6a3e4e6.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_2407c47c6a9c8d893a83d59f509629d9_31bf3856ad364e35_6.1.7600.21099_none_2661075c9033597b.manifest
文件版本不适用
文件大小689
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_33f1b25ec557b980c4faeb7a3c8f922c_31bf3856ad364e35_6.1.7600.21099_none_0102ff141625eb7d.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_3453a9f077da5e2ea7d0285c1c9d1a2c_31bf3856ad364e35_6.1.7601.21868_none_23d10909500b37c4.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_350ff33bc615223d45e733f2e66b45d0_31bf3856ad364e35_6.1.7600.21099_none_68e089b88cca6d95.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_39a843125b3572c637173895ec4cf0df_31bf3856ad364e35_6.1.7601.21868_none_d67b75983517b41d.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_39ca817956d00235bf9d7099cf714696_31bf3856ad364e35_6.1.7600.21099_none_8ee1b154f7988620.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_3dc0f2cd51d5c6f3f61601416ce51955_31bf3856ad364e35_6.1.7601.21868_none_ede4ed22aa754003.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_46fef516651011197bec03b5aa0621bc_31bf3856ad364e35_6.1.7600.21099_none_888204a624c94b0a.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_49dac3f1a33f1a38332cb278ff53b93e_31bf3856ad364e35_6.1.7600.21099_none_c0f45b7171d5267a.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_4f48ef45cebc15f3a40029546dd050aa_31bf3856ad364e35_6.1.7600.21099_none_3ab25e421a116e04.manifest
文件版本不适用
文件大小689
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_4fc152bbd07435efe7db62d173c51033_31bf3856ad364e35_6.1.7601.21868_none_45ad8f1ecee4a186.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_5406898737171fd37149b5a6303e7b8c_31bf3856ad364e35_6.1.7600.21099_none_cecfda051530d75b.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_59978bbbb4b191c38fe4daadd6953b08_31bf3856ad364e35_6.1.7601.21868_none_46d7b4e157681eb0.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_601c8d389039b9941b1a0696b3d68988_31bf3856ad364e35_6.1.7601.21868_none_c6a9a958cdfefb8f.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_6422dd4ef5ee585ab90711304c38c991_31bf3856ad364e35_6.1.7601.21868_none_2856d8fbc47658e1.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_642f2c517b035d7a9d7c5afaaf4acff1_31bf3856ad364e35_6.1.7600.21099_none_d75b9adfdcaca558.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_6887c2ac69ef30febf92ab814680e4e5_31bf3856ad364e35_6.1.7600.21099_none_399f7b5ca2ef27f8.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_74d845c58341808860c113cdcf0afca8_31bf3856ad364e35_6.1.7600.21099_none_5471aabcb1b0a7b3.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_762e7fc69e47fd0ae4567e7f6e8437c0_31bf3856ad364e35_6.1.7601.21868_none_718a180540e03f38.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_786f85baf90347e3adeb4e60b81f1b24_31bf3856ad364e35_6.1.7600.21099_none_db57d3419ee42227.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_808c6b6ac03459d6f207974dbbdb5bbe_31bf3856ad364e35_6.1.7600.21099_none_3cf6a6b6134e8b4f.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_823ed21c3ba05e608625cc78359b9374_31bf3856ad364e35_6.1.7601.21868_none_c0b5cae1b7e68ef9.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_8925c6b7414ec40670e8c2d3fa920ab3_31bf3856ad364e35_6.1.7600.21099_none_f345d6df5e036c4b.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_8bd82f6698978f810ab1b8feab0f9e7c_31bf3856ad364e35_6.1.7601.21868_none_7a9a870f9748d813.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_8c2a2ed4e7421bc7a39dc74128bd85a5_31bf3856ad364e35_6.1.7601.21868_none_7247b4d0e97ba8f8.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_8f0050f0271a3f7a4d29ec72d7994117_31bf3856ad364e35_6.1.7600.21099_none_4e4629da852a78bf.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_931d5918b3eb5014dfeaf02196e9df1c_31bf3856ad364e35_6.1.7601.21868_none_4bc3f502396b41a9.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_976ba0abd9b66269b21410c20c397b30_31bf3856ad364e35_6.1.7601.21868_none_70ed005c2e09e533.manifest
文件版本不适用
文件大小689
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_99cb55c1be336287881e5a501987129f_31bf3856ad364e35_6.1.7600.21099_none_21761f84055108e7.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_9d4064c153e7088791465f512b717474_31bf3856ad364e35_6.1.7601.21868_none_8532dee55fa34934.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_aa5470c4fb693f9bb3d917eb6391649a_31bf3856ad364e35_6.1.7601.21868_none_f08f3dcb5f4bf21b.manifest
文件版本不适用
文件大小689
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_ab1b303def904a87e1a64a5cca843ca6_31bf3856ad364e35_6.1.7600.21099_none_b74085ed12597ed3.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_bb1ba5fe15006941de08319eaa9eb312_31bf3856ad364e35_6.1.7600.21099_none_23b0393d71fba963.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_d50343e704cd807bf70368ebbc2a3e88_31bf3856ad364e35_6.1.7601.21868_none_ed7603d1e3e41305.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_e253635bf5098985b446fea0daac1607_31bf3856ad364e35_6.1.7601.21868_none_659b3613ca7b1521.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_e7d9b5f0264fab87d6a171f7876df50f_31bf3856ad364e35_6.1.7601.21868_none_aa254a47d2e18556.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_eb1528e8fda02e1a2d8c0972ba439bc1_31bf3856ad364e35_6.1.7600.21099_none_c45504921db34a3c.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_eca6dc9588e9ebb30642428cb25c8110_31bf3856ad364e35_6.1.7601.21868_none_2a9dcc347901a61e.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_fe84fd54a6421d34a9dd7f78ba25df90_31bf3856ad364e35_6.1.7600.21099_none_f4a2b89d8d797030.manifest
文件版本不适用
文件大小697
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_tsportalwebfeed_31bf3856ad364e35_6.1.7600.21099_none_93511e5820ee8941.manifest
文件版本不适用
文件大小8,181
日期 (UTC)2011 年 11 月 29-
时间 (UTC)11:00
文件名称Amd64_tsportalwebfeed_31bf3856ad364e35_6.1.7601.21868_none_9557149c1dfd51e8.manifest
文件版本不适用
文件大小8,181
日期 (UTC)2011 年 11 月 29-
时间 (UTC)09:47
文件名称Amd64_tsportalwebpart_31bf3856ad364e35_6.1.7600.21099_none_910d9374226e781c.manifest
文件版本不适用
文件大小38,181
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22
文件名称Amd64_tsportalwebpart_31bf3856ad364e35_6.1.7601.21868_none_931389b81f7d40c3.manifest
文件版本不适用
文件大小38,181
日期 (UTC)2011 年 11 月 29-
时间 (UTC)18:22

属性

文章编号: 2648402 - 最后修改: 2014年2月23日 - 修订: 2.0
这篇文章中的信息适用于:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2648402 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 2648402
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com