Symptomer
Du kan utføre en autoritativ gjenoppretting på krbtgt-kontoen i en Windows Server 2008-basert eller en Windows Server 2008 R2-basert domene. Når du utfører denne operasjonen, kpasswd-protokollen mislykkes og genererer en KDC_ERROR_S_PRINCIPAL_UNKNOWN-feilkode. Du kan også være kan ikke angi passordet til en bruker ved hjelp av protokollen for kpasswd. Dette problemet blokkerer også kpasswd protokollen interoperabilitet mellom domenet og en Massachusetts Institute for Technology (MIT)-område. Du kan for eksempel angi brukerpassordet ved hjelp av Microsoft Identity Lifecycle Manager under brukerklargjøring.
Obs! Krbtgt-kontoen brukes for Kerberos-godkjenning. Kontoen kan ikke brukes til å logge på et domene.
Du kan oppleve flere symptomer i en serverklynge med Windows Server 2012-basert. Anta at du prøver å angi passordet for klyngen datamaskinobjektet i en serverklynge med Windows Server 2012-basert. Anta dessuten at det er basert på Windows Server 2008 eller Windows Server 2008 R2-baserte domenekontrollere i miljøet. I dette tilfellet kan du få følgende feilmelding:
CreateClusterNameCOIfNotExists (6783): Kan ikke angi passord for < ClusterName$ >
Hvis du vil løse dette problemet, har brukt denne hurtigreparasjonen for Windows Server 2008-basert eller Windows Server 2008 R2-baserte domenekontrollere, og Opprett deretter 2012 for Windows Server-basert server-klyngen.
Obs! Du trenger ikke å bruke denne hurtigreparasjonen Hvis du har Windows Server 2008 R2 Service Pack 1 installert...
Årsak
Når en bruker ber om en billett for tjenesten Kpasswd, angi et flagg på feil måte i Kerberos ticket-granting service (TGS) forespørselen om Kpasswd-tjenesten. Dette fører til Key Distribution Center (KDC) til å bygge et nytt navn på feil måte. Derfor brukes et feil navn, og KPasswd-tjenesten mislykkes.
Obs! Den forventede virkemåten er at Key Distribution Center (KDC) direkte kopierer navnet riktig service fra Kerberos billettilgangstjeneste billetter (TGTs).
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre Windows Server 2008 Service Pack 2 (SP2) eller Windows Server 2008 R2. I tillegg må datamaskinen ha serverrollen Active Directory Domain Services (AD DS) installert.
Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2008
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen i denne pakken, har du ikke foreta endringer i registret.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Filinformasjon
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2008
Viktig Hurtigreparasjoner for Windows Vista og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid er bare "Windows Vista" oppført på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows Vista" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
Versjon
Produkt
SR_Level
Avdeling
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 og Windows Vista". MUM-filer og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x86-baserte versjoner av Windows Server 2008
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
03-Apr-2009 |
21:47 |
Ikke tilgjengelig |
For alle støttede x64-baserte versjoner av Windows Server 2008
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
03-Apr-2009 |
21:07 |
Ikke tilgjengelig |
Filinformasjonsmerknader for Windows Server 2008 R2
Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
10-Jun-2009 |
21:01 |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
kpasswd-protokollen mislykkes med feilmeldingen KDC_ERR_S_PRINCIPAL_UNKNOWN når du utføre en autoritativ gjenoppretting på krbtgt-konto i Windows Server 2008-domener
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
Mer filinformasjon
Mer filinformasjon for Windows Server 2008
Tilleggsfiler for alle støttede x86-baserte versjoner av Windows Server 2008
Filnavn |
Update.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,253 |
Dato (UTC) |
19-Jan-2010 |
Tid (UTC) |
08:10 |
Plattform |
Ikke tilgjengelig |
Filnavn |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
720 |
Dato (UTC) |
19-Jan-2010 |
Tid (UTC) |
08:10 |
Plattform |
Ikke tilgjengelig |
Filnavn |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
42,276 |
Dato (UTC) |
16-Jan-2010 |
Tid (UTC) |
01:16 |
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008
Filnavn |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
724 |
Dato (UTC) |
19-Jan-2010 |
Tid (UTC) |
08:10 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
42,320 |
Dato (UTC) |
16-Jan-2010 |
Tid (UTC) |
01:09 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Update.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,269 |
Dato (UTC) |
19-Jan-2010 |
Tid (UTC) |
08:10 |
Plattform |
Ikke tilgjengelig |
Mer filinformasjon for Windows Server 2008 R2
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2
Filnavn |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
724 |
Dato (UTC) |
30-Jul-2010 |
Tid (UTC) |
07:34 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
35,825 |
Dato (UTC) |
30-Jul-2010 |
Tid (UTC) |
05:54 |
Plattform |
Ikke tilgjengelig |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,699 |
Dato (UTC) |
30-Jul-2010 |
Tid (UTC) |
07:34 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Update.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1 700 |
Dato (UTC) |
30-Jul-2010 |
Tid (UTC) |
07:34 |
Plattform |
Ikke tilgjengelig |