정식 복원을 수행한 후 kpasswd 프로토콜 오류가 발생 하면 오류 코드: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

기술 자료 번역 기술 자료 번역
기술 자료: 976424 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

Krbtgt 계정의 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인 정식 복원을 수행 합니다. 이 작업을 수행한 후 kpasswd 프로토콜 실패 하 고는 KDC_ERROR_S_PRINCIPAL_UNKNOWN 오류 코드를 생성 합니다. 또한 kpasswd 프로토콜을 사용 하 여 사용자의 암호를 설정 하려면 못할 수 있습니다. 또한이 문제는 매사추세츠 협회 기술 (MIT) 영역 및 도메인 간의 kpasswd 프로토콜 상호 운용성을 차단합니다. 예를 들어, 사용자 프로비저닝 동안 Microsoft Id 주기 관리자를 사용 하 여 사용자 암호를 설정할 수 없습니다.

참고 Krbtgt 계정 Kerberos 인증에 사용 됩니다. 계정 도메인에 로그온 할 때 사용할 수 없습니다.


Windows Server 2012 기반 서버 클러스터에 추가 현상이 나타날 수 있습니다. Windows Server 2012 기반 서버 클러스터에서 클러스터 컴퓨터 개체에 대 한 암호를 설정 하려고 한다고 가정 합니다. 또한 해당 환경에서 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인 컨트롤러는 가정 합니다. 이 이런 경우 다음과 같은 오류 메시지가 나타납니다.
CreateClusterNameCOIfNotExists (6783): 암호를 설정할 수 없습니다.<ClusterName$></ClusterName$>
이 문제를 해결 하려면 Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 도메인 컨트롤러에서이 핫픽스를 적용 한 다음 Windows Server 2012 기반 서버 클러스터를 만듭니다.

참고 설치 된 Windows Server 2008 R2 서비스 팩 1 있는 경우이 핫픽스를 적용 하려면 필요가 없습니다.

원인

사용자 Kpasswd 서비스 티켓을 요청 하는 경우 플래그 올바르게에서 Kerberos 티켓 부여 서비스 (TGS) 요청 Kpasswd 서비스에 대 한 설정 하지 됩니다. 새 서비스 이름을 올바르게 빌드하는 데 키 배포 센터 (KDC)이이 동작으로 인해. 따라서에 잘못 된 서비스 이름이 사용 되 고 KPasswd 서비스가 실패 합니다.

참고 예상 되는 동작은 키 배포 센터 (KDC) 직접 올바른 서비스 이름을 Kerberos 티켓 부여 티켓을 (Tgt)을 복사 됩니다.

해결 방법

핫픽스 정보

지원 되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 핫픽스는이 문서에서 설명 하는 문제를 해결 하려면 만들어졌습니다. 이 문서에서 설명 하는 문제가 발생 하는 시스템에이 핫픽스를 적용 합니다. 이 핫픽스는 추가 테스트를 받아야 할 수도 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가 문제가 발생할 경우 모든 문제 해결이 필요한 경우, 별도 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과이 특정 핫픽스를 한정 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않는 경우 핫픽스를 해당 언어에 사용할 수 없기 때문입니다.

필수 구성 요소

이 핫픽스를 적용 하려면 컴퓨터를 Windows Server 2008 서비스 팩 2 (SP2) 또는 Windows Server 2008 R2 실행 되어야 합니다. 또한 컴퓨터가 Active Directory 도메인 서비스 (AD DS) 서버 역할이 설치 되어 있어야 합니다.

Windows Server 2008 서비스 팩을 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
968849Windows Server 2008에 대 한 최신 서비스 팩을 구하는 방법

레지스트리 정보

이 패키지에서 핫픽스를 사용 하려면 레지스트리를 변경할 필요가 없습니다.

다시 시작 요구 사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체 하지 않습니다.

파일 정보

이 핫픽스의 글로벌 버전은 다음 표에 나열 된 특성을 갖는 파일을 설치 합니다. 이러한 파일의 시간과 날짜 협정 세계시 (UTC)에 나열 됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜를 현재 일광 절약 시간제 (DST) 바이어스 함께 현지 시간으로 표시 됩니다. 또한 특정 파일에 대해 작업을 수행할 때 날짜 및 시간 변경 될 수 있습니다.
Windows Server 2008 파일 정보 노트
중요 한 같은 패키지에는 Windows Vista 핫픽스 및 핫픽스를 Windows Server 2008에 포함 됩니다. 그러나 "Windows Vista"만 핫픽스 요청 페이지에 나열 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 "Windows Vista에서" 페이지에 나와 있는 핫픽스를 선택 합니다. 항상 각 핫픽스 적용 되는 실제 운영 체제 확인 하려면 문서에서는 "적용 대상" 절을 참조 하십시오.
  • 특정 제품, SR_Level (RTM, SP 적용 되는 파일n), 및 서비스 분기 (LDR, GDR) 다음 표에 나오는 것 처럼 파일 버전 번호를 검사 하 여 식별할 수 있습니다.
    표 축소표 확대
    버전제품SR_Level서비스 분기
    6.0.600 2 . 22xxxWindows Server 2008S P 2LDR
  • 설치 된 MUM 파일 (.mum) 각 환경에 대 한 매니페스트 파일 (.manifest) 이며 별도로 나열 "Windows server 2008 및 Windows Vista에 대 한 정보 추가 파일" 섹션. Mum 및 매니페스트 파일과 관련된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 매우 중요 합니다. 특성은 나열 되지 않습니다, 보안 카탈로그 파일, Microsoft 디지털 서명으로 서명 됩니다.
지원 대상인 모든 Windows Server 2008의 x86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Kdcsvc.dll6.0.6002.22313312,83215-1 월-201019: 56x 86
Kdcsvc.mof적용할 수 없습니다.5,3002009 년 4 월 03 일21: 47적용할 수 없습니다.
지원 대상인 모든 Windows Server 2008의 x64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Kdcsvc.dll6.0.6002.22313406,52815-1 월-201019: 49x 64
Kdcsvc.mof적용할 수 없습니다.5,3002009 년 4 월 03 일21: 07적용할 수 없습니다.
Windows Server 2008 R2 파일 정보 노트
중요 한 Windows 7의 핫픽스 및 핫픽스를 Windows Server 2008 R2 동일한 패키지에 포함 됩니다. 그러나 핫픽스는 핫픽스 요청 페이지에서 두 운영 체제 아래에 나열 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 "Windows 7/Windows에서 서버 2008 R2" 페이지에 나와 있는 핫픽스를 선택 합니다. 항상 각 핫픽스 적용 되는 실제 운영 체제 확인 하려면 문서에서는 "적용 대상" 절을 참조 하십시오.
  • 설치 된 MUM 파일 (.mum) 각 환경에 대 한 매니페스트 파일 (.manifest) 이며 별도로 나열 "Windows Server 2008 r 2에 대 한 추가 파일 정보" 섹션. MUM 및 매니페스트 파일과 관련된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하는 것이 매우 중요입니다. 특성은 나열 되지 않습니다, 보안 카탈로그 파일, Microsoft 디지털 서명으로 서명 됩니다.
지원 되는 모든 x64 기반 버전의 Windows Server 2008 r 2에 대 한
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Kdcsvc.dll6.1.7600.20768430,0802010-년 7 월 30 일05: 09x 64
Kdcsvc.mof적용할 수 없습니다.5,3002009 년 6 월 10 일21: 01적용할 수 없습니다.

현재 상태

Microsoft는 "적용 대상" 절에 나열된 제품에서 문제가 있음을 확인했습니다.

추가 정보

자세한 내용은, Microsoft 기술 자료의 다음 문서 번호를 클릭합니다.
968140Krbtgt 계정 도메인에 있는 Windows Server 2008에서 정식 복원을 수행한 후 kpasswd 프로토콜 KDC_ERR_S_PRINCIPAL_UNKNOWN 오류와 함께 실패
소프트웨어 업데이트 용어에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
824684Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한

추가 파일 정보

Windows Server 2008에 대 한 추가 파일 정보

모든 지원 되는 x 86 기반 버전의 Windows Server 2008에 대 한 추가 파일
표 축소표 확대
파일 이름Update.mum
파일 버전적용할 수 없습니다.
파일 크기2,253
날짜 (UTC)2010-1 월-19
시간 (UTC)08: 10
플랫폼적용할 수 없습니다.
파일 이름X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
파일 버전적용할 수 없습니다.
파일 크기720
날짜 (UTC)2010-1 월-19
시간 (UTC)08: 10
플랫폼적용할 수 없습니다.
파일 이름X86_microsoft-windows-k...배포 center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
파일 버전적용할 수 없습니다.
파일 크기42,276
날짜 (UTC)2010-1 월-16
시간 (UTC)01: 16
플랫폼적용할 수 없습니다.
Windows Server 2008의 x64 기반 버전에 대 한 모든 추가 파일 지원
표 축소표 확대
파일 이름Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
파일 버전적용할 수 없습니다.
파일 크기724
날짜 (UTC)2010-1 월-19
시간 (UTC)08: 10
플랫폼적용할 수 없습니다.
파일 이름Amd64_microsoft-windows-k...배포 center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
파일 버전적용할 수 없습니다.
파일 크기42,320
날짜 (UTC)2010-1 월-16
시간 (UTC)01: 09
플랫폼적용할 수 없습니다.
파일 이름Update.mum
파일 버전적용할 수 없습니다.
파일 크기2,269
날짜 (UTC)2010-1 월-19
시간 (UTC)08: 10
플랫폼적용할 수 없습니다.

Windows Server 2008 r 2에 대 한 추가 파일 정보

모든 지원 되는 x 64 기반 버전의 Windows Server 2008 r 2에 대 한 추가 파일
표 축소표 확대
파일 이름Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
파일 버전적용할 수 없습니다.
파일 크기724
날짜 (UTC)2010-년 7 월 30 일
시간 (UTC)07: 34
플랫폼적용할 수 없습니다.
파일 이름Amd64_microsoft-windows-k...배포 center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
파일 버전적용할 수 없습니다.
파일 크기35,825
날짜 (UTC)2010-년 7 월 30 일
시간 (UTC)05: 54
플랫폼적용할 수 없습니다.
파일 버전적용할 수 없습니다.
파일 크기1,699
날짜 (UTC)2010-년 7 월 30 일
시간 (UTC)07: 34
플랫폼적용할 수 없습니다.
파일 이름Update.mum
파일 버전적용할 수 없습니다.
파일 크기1,700
날짜 (UTC)2010-년 7 월 30 일
시간 (UTC)07: 34
플랫폼적용할 수 없습니다.

속성

기술 자료: 976424 - 마지막 검토: 2012년 11월 19일 월요일 - 수정: 1.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Server 2008 Service Pack 2?을(를) 다음과 함께 사용했을 때
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
키워드:?
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:976424

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com