Kód chyby protokolu kpasswd selže po provedení autoritativního obnovení: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Překlady článku Překlady článku
ID článku: 976424 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Provedení autoritativního obnovení účtu krbtgt v systémem Windows Server 2008 nebo v doméně se systémem Windows Server 2008 R2. Po provedení této operace protokolu kpasswd selže a generuje kód chyby KDC_ERROR_S_PRINCIPAL_UNKNOWN. Kromě toho nelze nastavit heslo uživatele pomocí protokolu kpasswd. Tento problém také blokuje kpasswd protokolu interakce mezi doménou a sférou Massachusetts Institute of Technology (MIT). Například nelze nastavit heslo uživatele pomocí Správce Microsoft Identity Lifecycle během vytváření uživatele.

Poznámka: Účet krbtgt se používá pro ověřování pomocí protokolu Kerberos. Účet nelze použít pro přihlášení k doméně.


Můžete zaznamenat další příznaky v clusteru serveru se systémem Windows Server 2012. Při pokusu nastavit heslo pro objekt počítače clusteru v clusteru serveru se systémem Windows Server 2012 se předpokládá. Navíc předpokládají, že jsou v prostředí řadičů domény založené na systému Windows Server 2008 nebo Windows Server 2008 R2. V této situaci zobrazí následující chybová zpráva:
CreateClusterNameCOIfNotExists (6783): Nelze nastavit heslo pro<ClusterName$></ClusterName$>
Chcete-li tento problém vyřešit, nainstalovat tuto opravu hotfix v řadičích domény založené na systému Windows Server 2008 nebo Windows Server 2008 R2 a poté vytvoření clusteru serveru se systémem Windows Server 2012.

Poznámka: Není třeba použít tuto opravu hotfix, pokud máte nainstalován systém Windows Server 2008 R2 Service Pack 1...

Příčina

Pokud uživatel požádá o lístek služby Kpasswd, je nesprávně nastaven příznak v protokolu Kerberos ticket-granting požadavek služby (TGS) pro službu Kpasswd. Toto chování způsobí, že Centrum distribuce klíčů (KDC) nesprávně sestavit nový název služby. Proto je použita nesprávná Název_služby a dojde k selhání služby KPasswd.

Poznámka: Očekávané chování je, že Centrum distribuce klíčů (KDC) přímo správnou službu název zkopíruje z protokolu Kerberos ticket granting lístky TGT (Ticket).

Řešení

Informace o opravě hotfix

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze pro problém popsaný v tomto článku. Použijte tuto opravu hotfix pouze u systémů, ve kterých dochází k problému popsanému v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud jste závažně tento problém, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base sekce "Hotfix stažení k dispozici". Pokud tento oddíl není uveden, obraťte se na podporu a služby zákazníkům společnosti, jak získat opravu hotfix.

Poznámka: Pokud vyskytnout další problémy nebo řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Obvyklé náklady na podporu použije dalších otázek a problémů, které nesplňují podmínky pro tento konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix je k dispozici. Pokud váš jazyk není zobrazen, je to, protože oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li nainstalovat tuto opravu hotfix, váš počítač musí používat systém Windows Server 2008 Service Pack 2 (SP2) nebo Windows Server 2008 R2. Počítač navíc musí mít nainstalovanou rolí serveru služba Active Directory Domain Services (služba AD DS).

Další informace o získání aktualizace Windows Server 2008 service pack získáte v článku znalostní báze Microsoft Knowledge Base:
968849Jak získat nejnovější aktualizaci service pack pro systém Windows Server 2008

Informace o registru

Chcete-li použít opravu hotfix v tomto balíčku, nemáte provádět žádné změny v registru.

Požadavek na restartování

Po použití této opravy hotfix je nutné restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o souboru

Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny v místním čase s aktuální posun letního času (DST). Data a časy se mohou změnit při provádění určitých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2008
Důležité Opravy hotfix pro systém Windows Vista a opravy hotfix pro systém Windows Server 2008 jsou součástí stejné balíčků. Však pouze "Windows Vista" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows Vista" na stránce. Vždy naleznete v části "Platí pro" v článcích určit skutečný operační systém, který každá oprava hotfix se vztahuje k.
  • Soubory, které se vztahují na určitý produkt, SR_Level (RTM, SPn), a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
    Zmenšit tuto tabulkuRozšířit tuto tabulku
    VerzeProduktSR_LevelSložka služby
    6.0.600 2 . 22xxxWindows Server 2008AKTUALIZACE SP2LDR
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows Server 2008 a Windows Vista". Soubory MUM a MANIFEST soubory a soubory CAT katalogu zabezpečení jsou velice důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze x 86 Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x86
Kdcsvc.MOFNení k dispozici5,30003. Dubna 200921: 47Není k dispozici
Pro všechny podporované verze x 64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x64
Kdcsvc.MOFNení k dispozici5,30003. Dubna 200921: 07Není k dispozici
Poznámky k informacím o soubor systému Windows Server 2008 R2
Důležité Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejné balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 7 a Windows Server 2008 R2" na stránce. Vždy naleznete v části "Platí pro" v článcích určit skutečný operační systém, který každá oprava hotfix se vztahuje k.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows Server 2008 R2". MUM a MANIFEST soubory a soubory CAT katalogu zabezpečení jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze x 64 systému Windows Server 2008 R2
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005: 09x64
Kdcsvc.MOFNení k dispozici5,30010-Jun-200921: 01Není k dispozici

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Další informace získáte klepnutím na tlačítko článku znalostní báze Microsoft Knowledge Base:
968140Protokol kpasswd selže s chybou KDC_ERR_S_PRINCIPAL_UNKNOWN po provedení autoritativního obnovení účtu krbtgt v doméně systému Windows Server 2008
Další informace o terminologii aktualizace softwaru najdete kliknutím na následující číslo článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech

Další informace o souborech pro systém Windows Server 2008

Další soubory pro všechny podporované verze x 86 Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,253
Datum (UTC)19-Jan-2010
Čas (UTC)08: 10
PlatformaNení k dispozici
Název souboruX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Verze souboruNení k dispozici
Velikost souboru720
Datum (UTC)19-Jan-2010
Čas (UTC)08: 10
PlatformaNení k dispozici
Název souboruX86_microsoft-windows-k …distribuce center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Verze souboruNení k dispozici
Velikost souboru42,276
Datum (UTC)16-Jan-2010
Čas (UTC)01: 16
PlatformaNení k dispozici
Další soubory pro všechny podporované verze x 64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Verze souboruNení k dispozici
Velikost souboru724
Datum (UTC)19-Jan-2010
Čas (UTC)08: 10
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-k …distribuce center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Verze souboruNení k dispozici
Velikost souboru42,320
Datum (UTC)16-Jan-2010
Čas (UTC)01: 09
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,269
Datum (UTC)19-Jan-2010
Čas (UTC)08: 10
PlatformaNení k dispozici

Další informace o souborech pro systémy Windows Server 2008 R2

Další soubory pro všechny podporované verze x 64 systému Windows Server 2008 R2
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Verze souboruNení k dispozici
Velikost souboru724
Datum (UTC)30-Jul-2010
Čas (UTC)07: 34
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-k …distribuce center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Verze souboruNení k dispozici
Velikost souboru35,825
Datum (UTC)30-Jul-2010
Čas (UTC)05: 54
PlatformaNení k dispozici
Verze souboruNení k dispozici
Velikost souboru1,699
Datum (UTC)30-Jul-2010
Čas (UTC)07: 34
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,700
Datum (UTC)30-Jul-2010
Čas (UTC)07: 34
PlatformaNení k dispozici

Vlastnosti

ID článku: 976424 - Poslední aktualizace: 19. listopadu 2012 - Revize: 1.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Service Pack 2 na těchto platformách
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Klíčová slova: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku: 976424

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com