증상
Krbtgt 계정 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인에서 정식 복원을 수행 하면 됩니다. 이 작업을 수행한 후 kpasswd 프로토콜 실패 하 고 KDC_ERROR_S_PRINCIPAL_UNKNOWN 오류 코드를 생성 합니다. 또한 kpasswd 프로토콜을 사용 하 여 사용자의 암호를 설정 하려면 못할 수 있습니다. 또한이 문제는 도메인과 매사추세츠 연구소의 기술 비교 (MIT) 영역 간의 kpasswd 프로토콜 상호 운용성을 차단합니다. 예를 들어, 사용자 프로비저닝 동안 Microsoft Id 주기 관리자를 사용 하 여 사용자 암호를 설정할 수 없습니다.
참고: Krbtgt 계정 Kerberos 인증에 사용 됩니다. 계정은 도메인에 로그온 할 때 사용할 수 없습니다.
Windows Server 2012 기반 서버 클러스터에 추가 문제가 발생할 수 있습니다. Windows Server 2012 기반 서버 클러스터에서 클러스터 컴퓨터 개체에 대 한 암호를 설정 하려는 가정 합니다. 또한 환경에서 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인 컨트롤러는 가정 합니다. 이 경우 다음과 같은 오류 메시지가 나타날 수 있습니다.
CreateClusterNameCOIfNotExists (6783): < ClusterName $ > 암호를 설정할 수 없습니다.
이 문제를 해결 하려면 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인 컨트롤러에서이 핫픽스를 적용 한 후 Windows Server 2012 기반 서버 클러스터를 만듭니다.
참고: Windows Server 2008 R2 서비스 팩 1이 설치 되어 있는 경우이 핫픽스를 적용할 필요가 없습니다.
원인
사용자 Kpasswd 서비스 티켓을 요청 하는 경우 플래그를 잘못 설정 Kpasswd 서비스에 대 한 Kerberos 티켓 부여 서비스 (TGS) 요청에. 이 인해 새 서비스 이름을 빌드를 제대로 키 배포 센터 (KDC). 따라서 된 잘못 된 서비스 이름이 사용 되 고 KPasswd 서비스가 실패 합니다.
참고: 키 배포 센터 (KDC)에서 Kerberos 티켓 부여 티켓 (Tgt) 올바른 서비스 이름을 직접 복사 하는 경우.
해결 방법
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 지원 전화 번호의 전체 목록을 확인하거나 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.
참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
전제 조건
이 핫픽스를 적용 하려면 컴퓨터를 Windows Server 2008 서비스 팩 2 (SP2) 또는 Windows Server 2008 R2 실행 되어야 합니다. 또한 컴퓨터가 Active Directory 도메인 서비스 (AD DS) 서버 역할이 설치 되어 있어야 합니다.
Windows Server 2008 서비스 팩을 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
는 Windows Server 2008에 대 한 최신 서비스 팩을 구하는 방법
레지스트리 정보
이 패키지에서 핫픽스를 사용 하려면 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 글로벌 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Server 2008 파일 정보 참고
중요: Windows Vista 핫픽스 및 핫픽스를 Windows Server 2008은 같은 패키지에 포함 됩니다. 그러나 핫픽스 요청 페이지에서 "Windows Vista"만 표시 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 페이지에서 "Windows Vista"에 나열 된 핫픽스를 선택 합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
-
특정 제품, SR_Level(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 파일 버전 번호를 검토하여 식별할 수 있습니다.
버전
제품
SR_Level
서비스 분기
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 "추가 Windows Vista 및 Windows Server 2008에 대 한 정보를 파일" 절에서 별도로 나열 됩니다. Mum 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하는 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x86 기반 버전의 Windows Server 2008
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
적용할 수 없음 |
5,300 |
03-Apr-2009 |
21:47 |
적용할 수 없음 |
지원 대상인 모든 Windows Server 2008의 x64 기반 버전
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
적용할 수 없음 |
5,300 |
03-Apr-2009 |
21:07 |
적용할 수 없음 |
Windows Server 2008 R2의 파일 정보 노트
중요: Windows 7 핫픽스 및 Windows Server 2008 R2 핫픽스는 같은 패키지에 포함되어 있습니다. 그러나 핫픽스 요청 페이지에 있는 핫픽스는 두 운영 체제 아래에 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 "Windows 7/Windows Server 2008 R2" 페이지에 나열된 핫픽스를 선택합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
-
매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 "추가 파일을 Windows Server 2008 r 2에 대 한 정보" 절에서 별도로 나열 됩니다. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 위해 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x64 기반 버전의 Windows Server 2008 R2
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
적용할 수 없음 |
5,300 |
10-Jun-2009 |
21:01 |
적용할 수 없음 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
Windows Server 2008 도메인에 krbtgt 계정에서 정식 복원을 수행한 후 kpasswd 프로토콜 KDC_ERR_S_PRINCIPAL_UNKNOWN 오류와 함께 실패
소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 설명
추가 파일 정보
Windows Server 2008에 대 한 추가 파일 정보
Windows Server 2008의 지원 되는 모든 x86 기반 버전에 대 한 추가 파일
|
파일 이름 |
Update.mum |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,253 |
|
날짜(UTC) |
19-Jan-2010 |
|
시간(UTC) |
08:10 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
720 |
|
날짜(UTC) |
19-Jan-2010 |
|
시간(UTC) |
08:10 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
42,276 |
|
날짜(UTC) |
16-Jan-2010 |
|
시간(UTC) |
01:16 |
|
플랫폼 |
해당 없음 |
모든 추가 파일이 지원 되는 Windows Server 2008의 x64 기반 버전
|
파일 이름 |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
724 |
|
날짜(UTC) |
19-Jan-2010 |
|
시간(UTC) |
08:10 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
42,320 |
|
날짜(UTC) |
16-Jan-2010 |
|
시간(UTC) |
01:09 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Update.mum |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,269 |
|
날짜(UTC) |
19-Jan-2010 |
|
시간(UTC) |
08:10 |
|
플랫폼 |
해당 없음 |
Windows Server 2008 r 2에 대 한 추가 파일 정보
Windows Server 2008 r 2의 지원 되는 모든 x64 기반 버전에 대 한 추가 파일
|
파일 이름 |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
724 |
|
날짜(UTC) |
30-Jul-2010 |
|
시간(UTC) |
07:34 |
|
플랫폼 |
적용할 수 없음 |
|
파일 이름 |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
35,825 |
|
날짜(UTC) |
30-Jul-2010 |
|
시간(UTC) |
05:54 |
|
플랫폼 |
적용할 수 없음 |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
1,699 |
|
날짜(UTC) |
30-Jul-2010 |
|
시간(UTC) |
07:34 |
|
플랫폼 |
적용할 수 없음 |
|
파일 이름 |
Update.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
1,700 |
|
날짜(UTC) |
30-Jul-2010 |
|
시간(UTC) |
07:34 |
|
플랫폼 |
적용할 수 없음 |
