Proces Lsass.exe zhroutí při použití ověřování Kerberos k přihlášení k sféry MIT na řadiči domény se systémem Windows Server 2003 SP1

Překlady článku Překlady článku
ID článku: 911185 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Pokud použijete ověřování Kerberos v řadiči domény se systémem Microsoft Windows Server 2003 a zkuste protokolu Kerberos Massachusetts Institute of Technology (MIT) sféry, procesu Lsass.exe na selhání řadiče domény a počítač restartuje. V protokolu systémových událostí jsou zaznamenány také následující události:

ID události: 1074
Zdroj události: USER32
Uživatel: NT AUTHORITY\SYSTEM
ComputerName počítač:
Popis: Tento proces winlogon.exe inicializoval restartování počítače název_počítače z uživatele z následujícího důvodu: nebyl nalezen žádný nadpis z tohoto důvodu.
Kód důvodu: 0x50006
Typ vypnutí: restartování
Komentář: Proces systému 'C:\WINDOWS\system32\lsass.exe neočekávaně skončil se stavovým kódem-1073740972. Systém nyní vypnout a restartovat.

ID události: 26
Místní nabídka aplikace: vypnutí systému - systém je ukončována. Uložte všechny rozpracované soubory a odhlaste se. Neuložené změny budou ztraceny.
Vypnutí vyvolal NT AUTHORITY\SYSTEM. Vypnutí začne v 57 sekund.
Vypnutí zpráva: proces systému 'C:\WINDOWS\system32\lsass.exe byl neočekávaně ukončen s kódem stavu-1073740972.
Systém nyní vypnout a restartovat.

Navíc v protokolu událostí aplikace zaznamenána následující chybová zpráva:
ID události: 1015 zdroj události: Typ události Winlogon: Popis chyby: kritický systémový proces C:\WINNT\system32\lsass.exe, se nezdařilo s c0000354 kód stavu. Nyní musí být restartován počítač. Další informace získáte v Centru pro nápovědu a pomoc na adrese http://support.microsoft.com.

Příčina

K tomuto problému dochází, protože řadič domény se systémem Windows Server 2003 používá vyhledávání Domain Naming System (DNS) automaticky najít Důvěryhodné sféry MIT Centrum DISTRIBUCE klíčů). Je spuštěna na řadiči domény procesu Lsass.exe dojde selhání při vyhledávání DNS používá řadič domény najít automaticky Důvěryhodné sféry MIT KDC.

Řešení

Informace o aktualizaci Service Pack

Tento problém vyřešíte instalací nejnovější aktualizace Service Pack pro systém Windows Server 2003. Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
889100Jak získat nejnovější aktualizaci Service Pack pro systém Windows Server 2003

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Neexistují žádné požadavky.

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce Datum a čas v ovládacím.
Windows Server 2003 pro počítače s procesory x86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kerberos.dll5.2.3790.2575350,72022. Listopadu 200506: 16X86
Windows Server 2003 pro počítače s procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll5.2.3790.2575963,07221. listopadu 200517: 00IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2575350,72021. listopadu 200517: 00X86SP1WOW
Windows Server 2003, verze platformy x64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Kerberos.dll5.2.3790.2575720,89621. listopadu 200517: 00X64SP1SP1QFE
Wkerberos.dll5.2.3790.2575350,72021. listopadu 200517: 00X86SP1WOW

Jak potíže obejít

Tento problém vyřešit pomocí nástroje Ksetup.exe ručně přidat sféry MIT KDCs řadič domény. Postupujte takto.

Poznámka: Ksetup.exe nástroj je umístěn ve složce \Support\Tools na disku CD-ROM systému Windows Server 2003.
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte cmd.exe a potom klepněte na tlačítko OK.
  2. Na příkazovém řádku zadejte příkaz podobný následujícímu a stiskněte klávesu ENTER:
    ksetup /addkdc MTU.EDU kerberos.mtu.edu


    Poznámka: V tomto příkazu představuje MTU.EDU název sféry MIT a kerberos.mtu.edu představuje název hostitele KDC. Pokud chcete přidat více než jeden KDC, opakujte krok 2.
  3. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte cmd.exe a potom klepněte na tlačítko OK.
  4. Na příkazovém řádku zadejte příkaz podobný následujícímu a stiskněte klávesu ENTER:
    ksetup /addkpasswd MTU.EDU kerberosmaster.mtu.edu


    Poznámka: V tomto příkazu představuje MTU.EDU název sféry MIT a kerberosmaster.mtu.edu představuje název předlohy KDC.
  5. Na příkazovém řádku zadejte příkaz exit a stiskněte klávesu ENTER zavřete okno příkazového řádku.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt. Tento problém byl poprvé opraven v Microsoft Windows Server 2003 Service Pack 2.

Další informace

Další informace o standardní terminologii používané k popisu aktualizací softwaru společnosti Microsoft naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Technická podpora pro 64bitové verze systému Microsoft Windows

Technickou podporu a pomoc pro verze x64 systému Windows poskytuje výrobce hardwaru. Výrobce hardwaru poskytuje podporu proto, že verze x64 systému Windows byla součástí dodaného hardwaru. Výrobce hardwaru mohl upravit instalaci systému Windows pomocí jedinečných součástí. Mohl například zahrnout specifické ovladače zařízení a volitelná nastavení, aby maximalizoval výkon vlastního hardwaru. Společnost Microsoft bude vyvíjet přiměřené úsilí v případě, že potřebujete technickou pomoc ke své verzi x64 systému Windows. Pravděpodobně byste se však měli obrátit přímo na výrobce hardwaru. Výrobce je tím nejkvalifikovanějším pro poskytnutí podpory k softwaru, který instaloval do hardwaru.

Informace o systému Microsoft Windows XP Professional x64 Edition získáte na následujícím webu společnosti Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Další informace o verzích x64 systému Microsoft Windows Server 2003 naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx
Produkty třetích stran, o nichž se hovoří v tomto článku, jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft neposkytuje žádnou záruku (implicitně předpokládanou ani jinou) týkající se výkonu a spolehlivosti těchto produktů.

Vlastnosti

ID článku: 911185 - Poslední aktualizace: 11. října 2007 - Revize: 3.7
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1 na těchto platformách
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Klíčová slova: 
kbmt kbautohotfix kbwinserv2003sp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc kbwinserv2003sp1fix KB911185 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:911185

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com