Foutcode als de kpasswd-protocol niet meer werkt nadat u een bindende terugzetbewerking uitvoeren: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 976424 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

U uitvoeren een bindende terugzetbewerking voor de krbtgt-account in Windows Server 2008-gebaseerde of in een domein met Windows Server 2008 R2. Nadat u deze bewerking uitvoert, is het protocol kpasswd mislukt en een foutcode KDC_ERROR_S_PRINCIPAL_UNKNOWN gegenereerd. Bovendien wellicht niet mogelijk om het wachtwoord van een gebruiker instellen via het protocol kpasswd. Dit probleem wordt ook kpasswd protocol interoperabiliteit tussen het domein en een realm Massachusetts Institute of Technology (MIT) geblokkeerd. U kunt bijvoorbeeld niet wachtwoord van de gebruiker instellen met behulp van Microsoft Identity Lifecycle Manager tijdens het inrichten van de gebruiker.

Opmerking De krbtgt-account wordt gebruikt voor Kerberos-verificatie. De account kan niet worden gebruikt voor aanmelding bij een domein.


Symptomen kunnen extra in een servercluster met Windows Server-2012. Stel dat u probeert in te stellen van het wachtwoord voor de cluster-computer in een servercluster met Windows Server-2012. Bovendien wordt ervan uitgegaan dat er op basis van Windows Server 2008 of Windows Server 2008 R2-domeincontrollers in de omgeving zijn. In deze situatie wordt het volgende foutbericht weergegeven:
CreateClusterNameCOIfNotExists (6783): Kan geen wachtwoord instellen<ClusterName$></ClusterName$>
Dit probleem oplossen door deze hotfix op de domeincontrollers op basis van Windows Server 2008 of Windows Server 2008 R2 en maak vervolgens de servercluster met Windows Server-2012.

Opmerking U hoeft niet deze hotfix als u Windows Server 2008 R2 Service Pack 1 hebt...

Oorzaak

Wanneer een gebruiker een ticket voor de Kpasswd service aanvraagt, wordt een markering is onjuist ingesteld in de aanvraag Kerberos-ticket-granting service (TGS) voor de service Kpasswd. Dit zorgt ervoor dat het Center KDC (Key Distribution) onjuist bouwen van een nieuwe servicenaam. Daarom wordt een onjuiste naam gebruikt en de service KPasswd mislukt.

Opmerking Het verwachte gedrag is het Key Distribution Center (KDC) van het Kerberos-ticket-granting-tickets (TGT's) direct de juiste naam opgehaald.

Oplossing

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel te corrigeren. Voer deze hotfix alleen uit op systemen waarop het in dit artikel beschreven probleem zich voordoet. Deze hotfix wordt wellicht nog verder getest. Als u geen ernstige hinder van dit probleem ondervindt, raden wij u daarom aan te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar is om te downloaden, dan is er een sectie 'Deze Hotfix is als download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service en Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.Microsoft.com/contactus/?ws=support
Opmerking Het formulier 'Hotfix beschikbaar voor download' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dat omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

Deze hotfix moet Windows Server 2008 Service Pack 2 (SP2) of Windows Server 2008 R2 worden uitgevoerd op uw computer. Bovendien moet de computer de Active Directory Domain Services (AD DS)-serverrol is geïnstalleerd hebben.

Voor meer informatie over het verkrijgen van een Windows Server 2008 servicepack, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
968849Het verkrijgen van het meest recente servicepack voor Windows Server 2008

Informatie over het register

Om de hotfix in dit pakket te gebruiken, hoeft u geen wijzigingen aan te brengen in het register.

Opnieuw opstarten

U moet de computer opnieuw opstarten, nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Bestandsinformatie

De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en de tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd met uw huidige afwijking voor zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Opmerkingen over bestandsinformatie in Windows Server 2008
Belangrijk Hotfixes voor Windows Vista en Windows Server 2008 hotfixes worden opgenomen in de dezelfde pakketten. Echter wordt alleen 'Windows Vista' weergegeven op de pagina aanvraag Hotfix. Selecteer de hotfix die wordt vermeld onder 'Windows Vista' op de pagina voor het aanvragen van het hotfix-pakket van toepassing op een of beide besturingssystemen is. Altijd verwijzen naar de sectie 'Van toepassing op' in om te bepalen van het besturingssysteem waarvoor elke hotfix-artikelen.
  • De bestanden die betrekking hebben op een specifiek product, SR_Level (RTM, SPn), en servicestructuur (LDR, GDR) kan worden geïdentificeerd door het nummer van de versie zoals aangegeven in de volgende tabel.
    Deze tabel samenvouwenDeze tabel uitklappen
    VersieProductSR_LevelServicestructuur
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn afzonderlijk vermeld in de sectie 'Aanvullende bestandsinformatie voor Windows Server 2008 en Windows Vista'. MUM-bestanden en een MANIFEST-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 86-versies van Windows Server 2008
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFNiet van toepassing5,30003-Apr-200921: 47Niet van toepassing
Voor alle ondersteunde x 64-versies van Windows Server 2008
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x64
Kdcsvc.MOFNiet van toepassing5,30003-Apr-200921: 07Niet van toepassing
Opmerkingen over bestandsinformatie in Windows Server 2008 R2
Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 hotfixes worden opgenomen in de dezelfde pakketten. Hotfixes op de pagina aanvraag Hotfix worden echter weergegeven onder beide besturingssystemen. Selecteer de hotfix die wordt vermeld onder 'Windows 7/Windows Server 2008 R2' op de pagina voor het aanvragen van het hotfix-pakket van toepassing op een of beide besturingssystemen is. Altijd verwijzen naar de sectie 'Van toepassing op' in om te bepalen van het besturingssysteem waarvoor elke hotfix-artikelen.
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn afzonderlijk vermeld in de sectie 'Aanvullende bestandsinformatie voor Windows Server 2008 R2'. MUM- en MANIFEST-bestanden, en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 64-versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Kdcsvc.dll6.1.7600.20768430,08030 Jul 201005: 09x64
Kdcsvc.MOFNiet van toepassing5,30010 Jun 200921: 01Niet van toepassing

Status

Microsoft heeft bevestigd dat dit een probleem in de Microsoft-producten die worden vermeld in de sectie is 'Van toepassing op'.

Meer informatie

Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
968140Het protocol kpasswd mislukt met een KDC_ERR_S_PRINCIPAL_UNKNOWN-fout nadat u een bindende terugzetbewerking voor de krbtgt-account in een Windows Server 2008-domein uitvoeren
Voor meer informatie over de software-update terminologie, klik op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
824684Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft software-updates te beschrijven

Extra bestandsinformatie

Aanvullende bestandsinformatie voor Windows Server 2008

Extra bestanden voor alle ondersteunde x 86-versies van Windows Server 2008
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte2,253
Datum (UTC)19-Jan-2010
Tijd (UTC)08: 10
PlatformNiet van toepassing
BestandsnaamX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
BestandsversieNiet van toepassing
Bestandsgrootte720
Datum (UTC)19-Jan-2010
Tijd (UTC)08: 10
PlatformNiet van toepassing
BestandsnaamX86_microsoft-windows-k...distributie center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
BestandsversieNiet van toepassing
Bestandsgrootte42,276
Datum (UTC)16-Jan-2010
Tijd (UTC)01: 16
PlatformNiet van toepassing
Extra bestanden voor alle ondersteunde x 64-versies van Windows Server 2008
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
BestandsversieNiet van toepassing
Bestandsgrootte724
Datum (UTC)19-Jan-2010
Tijd (UTC)08: 10
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-k...distributie center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
BestandsversieNiet van toepassing
Bestandsgrootte42,320
Datum (UTC)16-Jan-2010
Tijd (UTC)01: 09
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte2,269
Datum (UTC)19-Jan-2010
Tijd (UTC)08: 10
PlatformNiet van toepassing

Aanvullende bestandsinformatie voor Windows Server 2008 R2

Extra bestanden voor alle ondersteunde x 64-versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
BestandsversieNiet van toepassing
Bestandsgrootte724
Datum (UTC)30 Jul 2010
Tijd (UTC)07: 34
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-k...distributie center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
BestandsversieNiet van toepassing
Bestandsgrootte35,825
Datum (UTC)30 Jul 2010
Tijd (UTC)05: 54
PlatformNiet van toepassing
BestandsversieNiet van toepassing
Bestandsgrootte1,699
Datum (UTC)30 Jul 2010
Tijd (UTC)07: 34
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte1.700
Datum (UTC)30 Jul 2010
Tijd (UTC)07: 34
PlatformNiet van toepassing

Eigenschappen

Artikel ID: 976424 - Laatste beoordeling: maandag 19 november 2012 - Wijziging: 1.0
De informatie in dit artikel is van toepassing op:
  • Windows Server 2008 Service Pack 2 op de volgende platformen
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Trefwoorden: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende: 976424

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com