Feilkode når kpasswd-protokollen mislykkes når du utføre en autoritativ gjenoppretting: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 976424 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Symptom

Du kan utføre en autoritativ gjenoppretting på kontoen krbtgt fikk i Windows Server 2008-basert eller en Windows Server 2008 R2-basert domene. Når du utfører denne operasjonen, kpasswd-protokollen mislykkes og genererer en KDC_ERROR_S_PRINCIPAL_UNKNOWN-feilkode. Du kan også være at du kan ikke angi passordet til en bruker ved hjelp av protokollen for kpasswd. Dette problemet blokkerer dessuten kpasswd protokollen interoperabilitet mellom domenet og en Massachusetts Institute for Technology (MIT)-område. Du kan for eksempel angi brukerpassord ved hjelp av Microsoft Identity Lifecycle Manager under klargjøring av brukeren.

Obs! Kontoen krbtgt fikk brukes for Kerberos-godkjenning. Kontoen kan ikke brukes til å logge på et domene.


Det kan oppstå flere symptomer i en serverklynge med Windows Server 2012-baserte. Anta at du prøver å angi passordet for klyngen datamaskinobjektet i en klynge for 2012 for Windows Server-basert server. Anta dessuten at det er basert på Windows Server 2008 eller Windows Server 2008 R2-baserte domenekontrollere i miljøet. I dette tilfellet mottar du følgende feilmelding:
CreateClusterNameCOIfNotExists (6783): Kan ikke angi passord på<ClusterName$></ClusterName$>
Hvis du vil løse dette problemet, har brukt denne hurtigreparasjonen for Windows Server 2008-basert eller Windows Server 2008 R2-baserte domenekontrollere, og Opprett deretter 2012 for Windows Server-basert server-klyngen.

Obs! Du trenger ikke å bruke denne hurtigreparasjonen Hvis du har Windows Server 2008 R2 Service Pack 1 installert...

Årsak

Når en bruker ber om en billett for tjenesten Kpasswd, angi et flagg på feil måte i Kerberos ticket-granting service (TGS) forespørselen om Kpasswd-tjenesten. Dette fører til KDC Key Distribution Center () til å bygge et nytt navn på feil måte. Derfor brukes en ugyldig tjenestenavn, og KPasswd-tjenesten mislykkes.

Obs! Den forventede virkemåten er at Key Distribution Center (KDC) direkte kopierer navnet riktig service fra Kerberos billettilgangstjeneste billetter (TGTs).

Løsning

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkel. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår flere problemer, eller hvis du trenger feilsøkingstips, kan du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.Microsoft.com/contactus/?ws=support
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi hurtigreparasjonen ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre Windows Server 2008 Service Pack 2 (SP2) eller Windows Server 2008 R2. I tillegg må datamaskinen ha serverrollen Active Directory Domain Services (AD DS) installert.

Hvis du vil ha mer informasjon om hvordan du skaffer en oppdateringspakke for Windows Server 2008, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
968849Slik får du tak i den nyeste oppdateringspakken for Windows Server 2008

Informasjonen i registeret

Hvis du vil bruke denne hurtigreparasjonen i denne pakken, har du ikke foreta endringer i registret.

Krav om omstart

Du må starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2008
Viktig Hurtigreparasjoner for Windows Vista og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid er bare "Windows Vista" oppført på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, velg hurtigreparasjonen som er oppført under "Windows Vista" på siden. Alltid referer til delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon.
  • Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
    Skjul denne tabellenVis denne tabellen
    VersjonProduktSR_LevelAvdeling
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "mer filinformasjon for Windows Server 2008 og Windows Vista". MUM-filer og MANIFEST-filer samt tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x 86-baserte versjoner av Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFIkke tilgjengelig5 30003-Apr 200921: 47Ikke tilgjengelig
For alle støttede x 64-baserte versjoner av Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x 64
Kdcsvc.MOFIkke tilgjengelig5 30003-Apr 200921: 07Ikke tilgjengelig
Filinformasjonsmerknader for Windows Server 2008 R2
Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, velg hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Alltid referer til delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "mer filinformasjon for Windows Server 2008 R2". MUM- og MANIFEST-filer, og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x 64-baserte versjoner av Windows Server 2008 R2
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005: 09x 64
Kdcsvc.MOFIkke tilgjengelig5 30010-Jun-200921: 01Ikke tilgjengelig

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Mer informasjon

Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
968140Kpasswd-protokollen mislykkes med en KDC_ERR_S_PRINCIPAL_UNKNOWN-feil når du utføre en autoritativ gjenoppretting på kontoen krbtgt fikk i Windows Server 2008-domener
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Mer filinformasjon

Mer filinformasjon for Windows Server 2008

Tilleggsfiler for alle støttede x 86-baserte versjoner av Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,253
Dato (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformIkke tilgjengelig
FilnavnX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
FilversjonIkke tilgjengelig
Filstørrelse720
Dato (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformIkke tilgjengelig
FilnavnX86_microsoft-windows-k..distribusjon-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
FilversjonIkke tilgjengelig
Filstørrelse42,276
Dato (UTC)16-Jan-2010
Tid (UTC)01: 16
PlattformIkke tilgjengelig
Tilleggsfiler for alle støttede x 64-baserte versjoner av Windows Server 2008
Skjul denne tabellenVis denne tabellen
FilnavnAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
FilversjonIkke tilgjengelig
Filstørrelse724
Dato (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-k..distribusjon-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
FilversjonIkke tilgjengelig
Filstørrelse42,320
Dato (UTC)16-Jan-2010
Tid (UTC)01: 09
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,269
Dato (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformIkke tilgjengelig

Mer filinformasjon for Windows Server 2008 R2

Tilleggsfiler for alle støttede x 64-baserte versjoner av Windows Server 2008 R2
Skjul denne tabellenVis denne tabellen
FilnavnAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
FilversjonIkke tilgjengelig
Filstørrelse724
Dato (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-k..distribusjon-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
FilversjonIkke tilgjengelig
Filstørrelse35,825
Dato (UTC)30-Jul-2010
Tid (UTC)05: 54
PlattformIkke tilgjengelig
FilversjonIkke tilgjengelig
Filstørrelse1,699
Dato (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse1 700
Dato (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformIkke tilgjengelig

Egenskaper

Artikkel-ID: 976424 - Forrige gjennomgang: 19. november 2012 - Gjennomgang: 1.0
Informasjonen i denne artikkelen gjelder:
  • Windows Server 2008 Service Pack 2 på følgende plattformer
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Nøkkelord: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtno
Maskinoversatt
Viktig: Denne artikkelen har blitt maskinoversatt, og dermed ikke oversatt av en person. For at alle artikler i vår database skal være oversatt til ditt språk, vil Microsoft benytte både personoversatte og maskinoversatte artikler. Det er viktig å merke seg at en maskinoversatt artikkel ikke alltid er perfekt. Det kan forekomme stave, strukturelle eller grammatiske feil. Microsoft er ikke ansvarlig for unøyaktigheter, feil eller skade ved bruk av innhold i artikkel som måtte forårsakes av feiloversettelse. Microsoft vil jevnlig oppdatere sitt maskinoversettelses programvare.
Den engelske versjonen av denne artikkelen er den følgende: 976424

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com