Viktig - download denne hurtigreparasjonen hindrer at problemene som er beskrevet i delen "Symptomer". Hvis du allerede har disse problemene, må du tilbakestille passordet på den berørte ressursen eller klyngenavnet som beskrevet i instruksjoner etter installasjon.
Symptomer
Problem 1
Du har en fil som deler ressursen som er vert på en Windows Server 2012-baserte failover-klynge, og du prøver å få tilgang til den delte filressursen fra en Windows XP-basert eller Windows Server 2003-basert datamaskin. I dette scenariet kan du tilgang til ikke ressursen, og du får følgende feilmelding:
< bane > er ikke tilgjengelig. Du har kanskje ikke tillatelse til å bruke denne nettverksressursen. Kontakt administratoren for serveren for å finne ut om du har tilgangstillatelser. Påloggingsfeil: Målkontonavnet er ikke riktig.
Samtidig logges følgende feilhendelse i hendelsesloggen for Windows XP-basert eller Windows Server 2003-baserte datamaskinen:
Hendelsestype: feil
Kilde: Kerberos
Hendelseskategori: Ingen
Hendelses-ID: 4
Beskrivelse:
Kerberos-klienten mottok en KRB_AP_ERR_MODIFIED-feil fra serveren < filen klyngeserveren$ >. Målnavn som brukes er cifs/cluster-file-server.domain.com.
Dette angir at passordet som brukes til å kryptere av kerberos-billetten for tjenesten er annerledes enn på målserveren. Dette er vanligvis på grunn av maskinkontoer som identiske navn i mål-område (domene.com) og klientområdet. Kontakt systemansvarlig.
Notater
-
Den delte ressursen i filen er tilgjengelige hvis du kobler til den ved hjelp av IP-adressen.
-
Du kan også se "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Økt oppsett Andx, Krb5Error (0x300) "for SMB-økt installasjonsprogrammet serversvaret i en nettverkssporing.
-
Du kan ikke se denne virkemåten med Windows 7 og senere klientdatamaskiner med mindre du tvinge dem til å bruke rc4-hmac.
Problem 2
Når du prøver å koble til en nettverk navnet ressurs i en Windows Server 2012-baserte failover-klynge, mislykkes forsøket. I tillegg logges følgende hendelser i systemloggen:
Hendelses-ID 1228
Klynge nettverksnavnressurs 'Klyngenavnet' oppdaget en feil slik at Nettverksnavnet på denne noden. Årsaken til feilen var: "Finner ikke få et token for pålogging". Feilkoden var '1326'. Du kan ta nettverksnavnressurs frakoblet og tilkoblet på nytt for å prøve på nytt.
Hendelses-ID 1196
Klynge nettverksnavnressurs 'Klyngenavnet' mislyktes registrering av én eller flere tilknyttede DNS-navn på grunn av følgende: referansen er ugyldig. Kontroller at nettverkskort som er tilknyttet avhengige IP-adresse-ressursene er konfigurert med minst én tilgjengelig DNS-server.
Du kan også se følgende i klyngeloggen:
Nettverksnavnet INFO [oppløsning]: [NNLIB] LsaCallAuthenticationPackage suksess med en størrelse 82, resultatet størrelse 0-forespørsel (status: 0, Delstatus: 0)
Nettverksnavnet ADVAR [oppløsning]: [NNLIB] LogonUserEx mislykkes for brukeren E0117 C1$: 1326 (useSecondaryPassword: 0)
Nettverksnavnet ADVAR [oppløsning]: [NNLIB] LogonUserEx mislykkes for brukeren E0117 C1$: 1326 (useSecondaryPassword: 1)
Varsle [oppløsning] nettverksnavn < klyngenavnet >: AccountAD: treg operasjonen har unntak ERROR_INVALID_HANDLE(6) 'grunn av':: ImpersonateLoggedOnUser (GetToken())'
ERR [oppløsning] nettverksnavn < klyngenavnet >: Online-tråd mislyktes: ERROR_SUCCESS(0)' på grunn av "Initialiserer nettverksnavn-konfigurasjon for 'Klyngenavnet' mislyktes med feil 6."
INFO [oppløsning] nettverksnavn < klyngenavnet >: Alle ressurser som er frakoblet. Rydder opp i.
ERR [RHS] Online for ressurs klyngenavnet mislyktes. Feil 6 -> The håndtere er ugyldig.
3-problem
Den live migreringen av virtuelle maskiner mellom Windows Server 2012 verter mislykkes. Når dette skjer, kan følgende hendelse logges:
Hendelses-ID 21502
Live overføring av 'VM navn' mislyktes. Virtuell maskin overføringsoperasjonen for 'VM navn' mislyktes på overføringskilden "Navn på Node"
Virtual Machine Management-tjenesten kunne ikke opprette en tilkobling for overføring av en virtuell maskin med host "Navn på Node": Påloggingsforsøket mislyktes (0x8009030C).
Den virtuelle maskinen Management-tjenesten kan ikke godkjenne tilkoblingen for en virtuell maskin-migrering til kildeverten: Påloggingsforsøket mislyktes (0x8009030C).
Årsak
Disse problemene oppstår når du kjører en Windows Server 2012 Failover-klynge som er medlem av et Active Directory-domene som har et domene funksjonelle nivå av Windows Server 2003. Dette er et resultat av rc4-hmac-tastene på domenekontrolleren og cluster-side for det virtuelle datamaskinobjektet (VCO) er forskjellige. Billett dekryptering mislykkes når billetten er kryptert ved hjelp av kryptering for rc4-hmac. I tillegg blir klyngen ikke tilgjengelig for alle datamaskiner som bruker rc4-hmac-nøkler.
Oppløsning
Hvis du vil løse dette problemet, installerer Samleoppdatering 2889784, eller installere hurtigreparasjonen som er beskrevet i denne artikkelen.
Hvis du vil ha mer informasjon om hvordan du får tak i samleoppdateringen 2889784, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
2889784 Windows RT, Windows 8 og Windows Server 2012 samleoppdatering: November 2013
Denne hurtigreparasjonen er også tilgjengelig på Microsoft Update-katalogen.
Microsoft anbefaler også at du oppgraderer domenefunksjonsnivået for Active Directory-domenet som Windows Server 2012 Failover-klynge som er koblet til fra Windows Server 2003 til en senere versjon av Windows Server.
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2012.
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen i denne pakken, har du ikke foreta endringer i registret.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Instruksjoner etter installasjon
Denne hurtigreparasjonen hindrer at problemene som er beskrevet i delen "Symptomer". Hvis du allerede har disse problemene, trenger å tilbakestille passordet på den berørte ressursen. Men hvis det fortsatt ikke fungerer, kan du prøve å tilbakestille passordet på klyngenavnet.
Legg merke tildu må være logget på med en brukerkonto som har rettigheter til å administrere klyngen og tilbakestille passord i domenet for å kunne utføre følgende trinn.
Hvis du vil tilbakestille passordet på den berørte ressursen eller klyngenavnet, følger du denne fremgangsmåten:
-
Fra Failover Cluster Manager, Finn navnet-ressursen.
-
Høyreklikk på ressursen, og klikk Egenskaper.
-
Kategorien policyer , velg Hvis ressursen mislykkes, starter ikke på nytt, og klikk deretter OK.
-
Høyreklikk på ressursen, klikker du Flere handlingerog deretter Simulere feil.
-
Når ressursen navn viser "Mislyktes", høyreklikk på ressursen, klikker du Flere handlinger, og klikk deretter Reparer.
-
Når ressursen navn er tilkoblet, høyreklikke ressursen, og deretter klikker du Egenskaper.
-
Kategorien policyer , og velg Hvis ressursen mislykkes, forsøk skal starte på gjeldende node.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2012Viktig Windows 8 hurtigoppdateringer og Windows Server 2012 hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid vises bare "Windows 8" på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 8" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2012". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2012
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
Mer filinformasjon for Windows Server 2012
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2012
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Ikke tilgjengelig |
1,076 |
30-Aug-2013 |
12:56 |
Ikke tilgjengelig |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Ikke tilgjengelig |
719 |
30-Aug-2013 |
12:56 |
Ikke tilgjengelig |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Ikke tilgjengelig |
718 |
30-Aug-2013 |
12:56 |
Ikke tilgjengelig |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Ikke tilgjengelig |
715 |
30-Aug-2013 |
12:56 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Ikke tilgjengelig |
3,186 |
30-Aug-2013 |
06:24 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Ikke tilgjengelig |
2,732 |
30-Aug-2013 |
06:24 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Ikke tilgjengelig |
3,269 |
30-Aug-2013 |
06:24 |
Ikke tilgjengelig |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Ikke tilgjengelig |
3,265 |
30-Aug-2013 |
01:08 |
Ikke tilgjengelig |
|
Update.mum |
Ikke tilgjengelig |
3,339 |
30-Aug-2013 |
12:56 |
Ikke tilgjengelig |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Ikke tilgjengelig |
1,076 |
09-May-2013 |
14:15 |
Ikke tilgjengelig |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Ikke tilgjengelig |
719 |
09-May-2013 |
14:15 |
Ikke tilgjengelig |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Ikke tilgjengelig |
715 |
09-May-2013 |
14:15 |
Ikke tilgjengelig |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Ikke tilgjengelig |
718 |
09-May-2013 |
14:15 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Ikke tilgjengelig |
3,186 |
09-May-2013 |
03:25 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Ikke tilgjengelig |
2,732 |
09-May-2013 |
03:25 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Ikke tilgjengelig |
3,269 |
09-May-2013 |
03:25 |
Ikke tilgjengelig |
