Kode galat saat protokol kpasswd gagal setelah Anda menjalankan pemulihan otoritatif: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

ID Artikel: 976424 - Melihat produk di mana artikel ini berlaku.
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Perbesar semua | Perkecil semua

Pada Halaman ini

Gejala

Anda melakukan otoritatif pemulihan pada akun krbtgt berbasis Windows Server 2008 atau di domain berbasis Windows Server 2008 R2. Setelah Anda melakukan operasi ini, protokol kpasswd gagal dan menghasilkan kode galat KDC_ERROR_S_PRINCIPAL_UNKNOWN. Selain itu, Anda mungkin tak bisa menyetel sandi pengguna dengan menggunakan protokol kpasswd. Juga, masalah ini blok kpasswd protokol interoperabilitas antara domain dan Massachusetts Institute of Technology (MIT) lingkup. Misalnya, Anda tidak dapat mengatur sandi pengguna menggunakan Microsoft Identity Lifecycle Manager saat penyediaan pengguna berlangsung.

Catatan Krbtgt account digunakan untuk otentikasi Kerberos. Account tidak dapat digunakan untuk masuk ke sebuah domain.


Anda mungkin mengalami gejala tambahan dalam sebuah cluster server berbasis Windows Server 2012. Asumsikan bahwa Anda mencoba menyetel sandi untuk cluster komputer objek dalam sebuah cluster server berbasis Windows Server 2012. Selain itu, menganggap bahwa ada pengendali domain berbasis Windows Server 2008 atau Windows Server 2008 R2 berbasis di lingkungan. Dalam situasi ini, Anda menerima pesan galat berikut:
CreateClusterNameCOIfNotExists (6783): Tak bisa menyetel sandi pada<ClusterName$></ClusterName$>
Untuk mengatasi masalah ini, menerapkan perbaikan terbaru ini pada pengendali domain berbasis Windows Server 2008 atau Windows Server 2008 R2 berbasis, dan kemudian membuat cluster server berbasis Windows Server 2012.

Catatan Anda tidak perlu untuk menerapkan perbaikan terbaru ini jika Anda memiliki Windows Server 2008 R2 Service Pack 1 diinstal.

Kembali ke atas | Berikan Masukan

Penyebab

Ketika pengguna permintaan tiket untuk layanan Kpasswd, bendera salah terletak di Layanan Pertanyaan (TGS) pemberian tiket Kerberos untuk layanan Kpasswd. Perilaku ini menyebabkan bukti kunci distribusi pusat (KDC) untuk membangun salah nama layanan baru. Oleh karena itu, nama layanan salah digunakan, dan layanan KPasswd gagal.

Catatan Perilaku yang diharapkan adalah bahwa pusat distribusi bukti kunci (KDC) langsung menyalin nama layanan yang benar dari Kerberos pemberian Tiket tiket (TGTs).

Kembali ke atas | Berikan Masukan

Pemecahan masalah

Informasi perbaikan terbaru

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Menerapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah yang dijelaskan pada artikel ini. Perbaikan terbaru ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami menganjurkan Anda menunggu pembaruan peranti penangkap lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat Layanan Pertanyaan secara terpisah. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon Pelanggan Layanan dan Dukungan Microsoft atau untuk membuat Layanan Pertanyaan tersendiri, kunjungi Web site Microsoft berikut:
http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk yang perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan perbaikan terbaru ini, komputer harus menjalankan Windows Server 2008 Service Pack 2 (SP2) atau Windows Server 2008 R2. Selain itu, komputer harus memiliki peran server Active Directory Domain Services (AD DS) yang diinstal.

Untuk informasi lebih lanjut tentang cara mendapatkan Service Pack Windows Server 2008, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
968849
(http://support.microsoft.com/kb/968849/ )
Cara mendapatkan Service Pack terbaru untuk Windows Server 2008

Informasi registri

Untuk menggunakan hotfix dalam paket ini, Anda tidak harus membuat perubahan ke registri.

Kebutuhan restart

Anda harus me-restart komputer setelah Anda menerapkan perbaikan terbaru ini.

Informasi penggantian perbaikan terbaru

Perbaikan terbaru ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Informasi berkas

Versi global perbaikan terbaru ini akan menginstal file yang memiliki atribut yang didaftar di dalam Daftar Tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas ini pada komputer lokal Anda ditampilkan dalam waktu lokal Anda bersama dengan Anda saat ini bias daylight saving time (DST). Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada file.
Windows Server 2008 file informasi catatan
Penting Perbaikan terbaru Windows Vista dan Windows Server 2008 perbaikan disertakan dalam paket yang sama. Namun, hanya "Windows Vista" tercantum pada laman permintaan perbaikan terbaru. Untuk meminta paket hotfix yang diterapkan ke satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows Vista" pada halaman. Selalu merujuk pada bagian "Berlaku untuk" dalam artikel untuk menentukan sistem operasi yang sebenarnya yang berlaku tiap perbaikan terbaru.
  • Berkas yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan layanan cabang (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan dalam Daftar Tabel berikut.
    Perkecil tabel iniPerbesar tabel ini
    VersiProdukSR_LevelCabang Layanan
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • File MANIFEST (.manifest) dan ibu file (.mum) yang diinstal untuk setiap lingkungan tercantum secara terpisah di bagian "tambahan informasi file untuk Windows Server 2008 dan Windows Vista". IBU file dan file yang nyata, dan terkait keamanan berkas katalog (.cat), adalah sangat penting untuk mempertahankan keadaan komponen yang diperbarui. Berkas katalog keamanan, yang atributnya tidak terdaftar, ditandatangani dengan tanda tangan digital Microsoft.
Untuk semua didukung x 86 berbasis versi Windows Server 2008
Perkecil tabel iniPerbesar tabel ini
Nama berkasVersi berkasUkuran fileTanggalWaktuPlatform
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFtidak sahih5,30003-Apr-200921: 47tidak sahih
Untuk semua didukung x versi berbasis 64 dari Windows Server 2008
Perkecil tabel iniPerbesar tabel ini
Nama berkasVersi berkasUkuran fileTanggalWaktuPlatform
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x 64
Kdcsvc.MOFtidak sahih5,30003-Apr-200921: 07tidak sahih
Windows Server 2008 R2 file informasi catatan
Penting Perbaikan terbaru Windows 7 dan Windows Server 2008 R2 perbaikan terbaru yang termasuk dalam paket yang sama. Namun, hotfix pada halaman permintaan Hotfix dicantumkan di bawah kedua sistem operasi. Untuk meminta paket hotfix yang diterapkan ke satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" pada halaman. Selalu merujuk pada bagian "Berlaku untuk" dalam artikel untuk menentukan sistem operasi yang sebenarnya yang berlaku tiap perbaikan terbaru.
  • File MANIFEST (.manifest) dan ibu file (.mum) yang diinstal untuk setiap lingkungan tercantum secara terpisah di bagian "tambahan informasi file untuk Windows Server 2008 R2". IBU dan file yang nyata, dan terkait keamanan berkas katalog (.cat), adalah sangat penting untuk mempertahankan keadaan komponen yang diperbarui. Berkas katalog keamanan, yang atributnya tidak terdaftar, ditandatangani dengan tanda tangan digital Microsoft.
Untuk semua didukung x versi berbasis 64 dari Windows Server 2008 R2
Perkecil tabel iniPerbesar tabel ini
Nama berkasVersi berkasUkuran fileTanggalWaktuPlatform
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005: 09x 64
Kdcsvc.MOFtidak sahih5,30010-Juni-200921: 01tidak sahih
Kembali ke atas | Berikan Masukan

Status

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Applies to".
Kembali ke atas | Berikan Masukan

Informasi lebih lanjut

Untuk informasi lebih lanjut, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
968140
(http://support.microsoft.com/kb/968140/ )
Protokol kpasswd gagal dengan galat KDC_ERR_S_PRINCIPAL_UNKNOWN setelah Anda menjalankan pemulihan otoritatif pada krbtgt account di domain Windows Server 2008
Untuk informasi selengkapnya tentang terminologi pembaruan peranti penangkap lunak, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
824684
(http://support.microsoft.com/kb/824684/ )
Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan peranti penangkap lunak Microsoft

Informasi berkas tambahan

Informasi berkas tambahan untuk Windows Server 2008

Berkas tambahan untuk semua didukung x 86 berbasis versi Windows Server 2008
Perkecil tabel iniPerbesar tabel ini
Nama berkasUpdate.mum
Versi berkastidak sahih
Ukuran file2.253
Tanggal (UTC)19-Jan-2010
Waktu (UTC)08: 10
Platformtidak sahih
Nama berkasX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Versi berkastidak sahih
Ukuran file720
Tanggal (UTC)19-Jan-2010
Waktu (UTC)08: 10
Platformtidak sahih
Nama berkasX86_microsoft-windows-k...distribusi-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Versi berkastidak sahih
Ukuran file42,276
Tanggal (UTC)16-Jan-2010
Waktu (UTC)01: 16
Platformtidak sahih
Berkas tambahan untuk semua didukung x versi berbasis 64 dari Windows Server 2008
Perkecil tabel iniPerbesar tabel ini
Nama berkasAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Versi berkastidak sahih
Ukuran file724
Tanggal (UTC)19-Jan-2010
Waktu (UTC)08: 10
Platformtidak sahih
Nama berkasAmd64_microsoft-windows-k...distribusi-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Versi berkastidak sahih
Ukuran file42,320
Tanggal (UTC)16-Jan-2010
Waktu (UTC)01: 09
Platformtidak sahih
Nama berkasUpdate.mum
Versi berkastidak sahih
Ukuran file2,269
Tanggal (UTC)19-Jan-2010
Waktu (UTC)08: 10
Platformtidak sahih

Informasi berkas tambahan untuk Windows Server 2008 R2

Berkas tambahan untuk semua didukung x versi berbasis 64 dari Windows Server 2008 R2
Perkecil tabel iniPerbesar tabel ini
Nama berkasAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Versi berkastidak sahih
Ukuran file724
Tanggal (UTC)30-Jul-2010
Waktu (UTC)07: 34
Platformtidak sahih
Nama berkasAmd64_microsoft-windows-k...distribusi-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Versi berkastidak sahih
Ukuran file35,825
Tanggal (UTC)30-Jul-2010
Waktu (UTC)05: 54
Platformtidak sahih
Versi berkastidak sahih
Ukuran file1,699
Tanggal (UTC)30-Jul-2010
Waktu (UTC)07: 34
Platformtidak sahih
Nama berkasUpdate.mum
Versi berkastidak sahih
Ukuran file1.700
Tanggal (UTC)30-Jul-2010
Waktu (UTC)07: 34
Platformtidak sahih
Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 976424 - Kajian Terakhir: 19 Nopember 2012 - Revisi: 1.0
Berlaku bagi:
  • Windows Server 2008 Service Pack 2, ketika digunakan dengan:
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Kata kunci: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini: 976424
(http://support.microsoft.com/kb/976424/en-us/ )
Kembali ke atas | Berikan Masukan

Berikan Masukan

 
Kembali ke atasKembali ke atas