Příznaky
Provedení autoritativního obnovení účtu krbtgt v systémem Windows Server 2008 nebo v doméně se systémem Windows Server 2008 R2. Po provedení této operace protokolu kpasswd selže a generuje chybový kód KDC_ERROR_S_PRINCIPAL_UNKNOWN. Navíc může být schopen nastavit heslo uživatele pomocí protokolu kpasswd. Tento problém také blokuje kpasswd protokolu interakce mezi doménou a sférou Massachusetts Institute of Technology (MIT). Například nelze nastavit heslo uživatele pomocí Správce Microsoft Identity Lifecycle během zřizování uživatele.
Poznámka: Účet krbtgt se používá pro ověřování pomocí protokolu Kerberos. Účet nelze použít k přihlášení k doméně.
Můžete zaznamenat další příznaky v clusteru serveru se systémem Windows Server 2012. Předpokládejme, pokusíte-li nastavit heslo pro objekt počítače clusteru v clusteru serveru se systémem Windows Server 2012. Navíc předpokládají, že jsou v prostředí řadiče domény se systémem Windows Server 2008 nebo systémem Windows Server 2008 R2. V této situaci zobrazí následující chybová zpráva:
CreateClusterNameCOIfNotExists (6783): Nelze nastavit heslo pro < Název_clusteru$ >
Chcete-li tento problém vyřešit, použití této opravy hotfix v řadičích domény se systémem Windows Server 2008 nebo systémem Windows Server 2008 R2 a poté vytvoření clusteru serveru se systémem Windows Server 2012.
Poznámka: Nemusíte použít tuto opravu hotfix, pokud používáte systém Windows Server 2008 R2 Service Pack 1 nainstalována.
Příčina
Když uživatel požádá o lístek služby Kpasswd, je nesprávně nastaven příznak v protokolu Kerberos ticket-granting požadavek služby (TGS) pro službu Kpasswd. Toto chování způsobí, že Centrum distribuce klíčů (KDC) nesprávně sestavit nový název služby. Proto se používá název nesprávné služby a služby KPasswd selže.
Poznámka: Očekávané chování je, že Centrum distribuce klíčů (KDC) přímo zkopíruje název správnou službu z protokolu Kerberos ticket-granting lístky TGT (Ticket).
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí v počítači spuštěn systém Windows Server 2008 Service Pack 2 (SP2) nebo Windows Server 2008 R2. Počítač navíc musí mít nainstalovanou rolí serveru služba Active Directory Domain Services (služba AD DS).
Další informace o možnostech získání aktualizace Windows Server 2008 service pack klepněte na následující číslo článku databáze Microsoft Knowledge Base:
jak získat nejnovější aktualizaci service pack pro systém Windows Server 2008
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souborech systému Windows Server 2008
Důležité: Opravy hotfix pro systém Windows Vista a Windows Server 2008 opravy hotfix jsou součástí stejné balíčků. Pouze "Windows Vista" je však uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows Vista" na stránce. Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další souborů informace pro Windows Server 2008 a Windows Vista". Soubory MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
Není k dispozici |
5,300 |
03-Apr-2009 |
21:47 |
Není k dispozici |
Pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
Není k dispozici |
5,300 |
03-Apr-2009 |
21:07 |
Není k dispozici |
Poznámky k informacím o souboru systému Windows Server 2008 R2
Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
Není k dispozici |
5,300 |
10-Jun-2009 |
21:01 |
Není k dispozici |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
protokol kpasswd selže s chybou KDC_ERR_S_PRINCIPAL_UNKNOWN po provedení autoritativního obnovení účtu krbtgt v doméně systému Windows Server 2008
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech
Další informace o souborech pro systém Windows Server 2008
Další soubory pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,253 |
|
Datum (čas UTC) |
19-Jan-2010 |
|
Čas (UTC) |
08:10 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
720 |
|
Datum (čas UTC) |
19-Jan-2010 |
|
Čas (UTC) |
08:10 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
42,276 |
|
Datum (čas UTC) |
16-Jan-2010 |
|
Čas (UTC) |
01:16 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
724 |
|
Datum (čas UTC) |
19-Jan-2010 |
|
Čas (UTC) |
08:10 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
42,320 |
|
Datum (čas UTC) |
16-Jan-2010 |
|
Čas (UTC) |
01:09 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,269 |
|
Datum (čas UTC) |
19-Jan-2010 |
|
Čas (UTC) |
08:10 |
|
Platforma |
Není k dispozici |
Další informace o souborech pro systém Windows Server 2008 R2
Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
|
Název souboru |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
724 |
|
Datum (čas UTC) |
30-Jul-2010 |
|
Čas (UTC) |
07:34 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
35,825 |
|
Datum (čas UTC) |
30-Jul-2010 |
|
Čas (UTC) |
05:54 |
|
Platforma |
Není k dispozici |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,699 |
|
Datum (čas UTC) |
30-Jul-2010 |
|
Čas (UTC) |
07:34 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,700 |
|
Datum (čas UTC) |
30-Jul-2010 |
|
Čas (UTC) |
07:34 |
|
Platforma |
Není k dispozici |
