Código de erro quando o protocolo kpasswd falha após você executa uma restauração autoritativa: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

ID do artigo: 976424 - Exibir os produtos aos quais esse artigo se aplica.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Expandir tudo | Recolher tudo

Nesta página

Sintomas

Executar uma restauração autoritativa na conta krbtgt em um com o Windows Server 2008 ou em um domínio baseado no Windows Server 2008 R2. Depois de executar esta operação, o protocolo kpasswd falha e gera um código de erro KDC_ERROR_S_PRINCIPAL_UNKNOWN. Além disso, talvez você não é possível definir a senha de um usuário usando o protocolo kpasswd. Além disso, esse problema bloqueia a interoperabilidade de protocolo kpasswd entre o domínio e um território do Massachusetts Institute of Technology (MIT). Por exemplo, você não pode definir a senha do usuário, usando o Microsoft Identity Lifecycle Manager durante a configuração do usuário.

Observação A conta krbtgt é usada para a autenticação Kerberos. A conta não pode ser usada para fazer logon em um domínio.


Você pode enfrentar os sintomas adicionais em um cluster de servidor baseado no Windows Server 2012. Suponha que você tenta definir a senha para o objeto de computador do cluster em um cluster de servidor baseado no Windows Server 2012. Além disso, suponhamos que haja controladores de domínio baseado no Windows Server 2008 ou Windows Server 2008 R2 no ambiente. Nessa situação, você recebe a seguinte mensagem de erro:
CreateClusterNameCOIfNotExists (6783): Não é possível definir a senha no<ClusterName$></ClusterName$>
Para resolver esse problema, aplicar esse hotfix nos controladores de domínio baseado no Windows Server 2008 ou Windows Server 2008 R2 e, em seguida, criar o cluster de servidor baseado no Windows Server 2012.

Observação Você não precisará aplicar este hotfix se você tiver o Windows Server 2008 R2 Service Pack 1 instalado..

Voltar para o início | Submeter comentários

Causa

Quando um usuário solicita uma permissão para o serviço de Kpasswd, um sinalizador é definido incorretamente na Kerberos ticket-granting service (TGS) solicitação para o serviço Kpasswd. Esse comportamento faz com que o Centro de distribuição de chaves (KDC) para criar um novo nome de serviço incorretamente. Portanto, um nome de serviço incorreta é usado, e o serviço KPasswd falhar.

Observação O comportamento esperado é que o Centro de distribuição de chaves (KDC) copia diretamente o nome do serviço correto do Kerberos concessão de permissão (TGTs).

Voltar para o início | Submeter comentários

Resolução

Informações sobre hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não for exibido, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?WS=support
(http://support.microsoft.com/contactus/?ws=support)
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, seu computador deve estar executando o Windows Server 2008 Service Pack 2 (SP2) ou Windows Server 2008 R2. Além disso, o computador deve ter a função de servidor de serviços de domínio Active Directory (AD DS) instalada.

Para obter mais informações sobre como obter um service pack do Windows Server 2008, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
968849
(http://support.microsoft.com/kb/968849/ )
Como obter o service pack mais recente para Windows Server 2008

Informações do registro

Para usar o hotfix neste pacote, você não precisará fazer qualquer alteração no registro.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações do arquivo

A versão global deste hotfix instala arquivos que tenham os atributos listados nas tabelas a seguir. As datas e horários desses arquivos estão listados em formato Tempo Universal Coordenado (UTC). As datas e horários desses arquivos no computador local são exibidos em sua hora local com a diferença do horário de verão (DST) atual. Além disso, as datas e horas podem ser alterados quando você executa certas operações nos arquivos.
Observações sobre o arquivo Windows Server 2008
Importante Os hotfixes do Windows Vista e os hotfixes do Windows Server 2008 são incluídos nos pacotes para o mesmos. No entanto, apenas "Windows Vista" é listado na página solicitação Hotfix. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix que está listado em "Windows Vista" na página. Consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica para sempre.
  • Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn), e ramificação do serviço (LDR, GDR) pode ser identificada ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir.
    Recolher esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamificação do serviço
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para o Windows Server 2008 e Windows Vista". Os arquivos MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas, são extremamente importantes para manter o estado do componente atualizado. Os arquivos de catálogo de segurança, para o qual os atributos não estiverem listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões com base em x86 compatíveis do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc. dll6.0.6002.22313312,83215-Jan-201019: 56x86
Kdcsvc.MOFNão aplicável5.30003-Abr-200921: 47Não aplicável
Para todas as versões baseadas em x64 com suporte do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc. dll6.0.6002.22313406,52815-Jan-201019: 49x64
Kdcsvc.MOFNão aplicável5.30003-Abr-200921: 07Não aplicável
Observações sobre o arquivo Windows Server 2008 R2
Importante Hotfixes do Windows 7 e hotfixes do Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica para sempre.
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para o Windows Server 2008 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas, são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos de catálogo de segurança, para o qual os atributos não estiverem listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 com suporte do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kdcsvc. dll6.1.7600.20768430,08030-Jul-201005: 09x64
Kdcsvc.MOFNão aplicável5.30010-Jun-200921: 01Não aplicável
Voltar para o início | Submeter comentários

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".
Voltar para o início | Submeter comentários

Mais Informações

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
968140
(http://support.microsoft.com/kb/968140/ )
O protocolo kpasswd falhará com um erro KDC_ERR_S_PRINCIPAL_UNKNOWN após realizar uma restauração autoritativa na conta krbtgt em um domínio do Windows Server 2008
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684
(http://support.microsoft.com/kb/824684/ )
Descrição da terminologia padrão usada para descrever as atualizações de software

Informações adicionais sobre arquivos

Informações adicionais sobre arquivos para Windows Server 2008

Arquivos adicionais para todas as versões com base em x86 compatíveis do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo2,253
Data (UTC)19-Jan-2010
Hora (UTC)08: 10
PlataformaNão aplicável
Nome do arquivoX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo720
Data (UTC)19-Jan-2010
Hora (UTC)08: 10
PlataformaNão aplicável
Nome do arquivoX86_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest de distribuição
Versão do arquivoNão aplicável
Tamanho do arquivo42,276
Data (UTC)16-Jan-2010
Hora (UTC)01: 16
PlataformaNão aplicável
Arquivos adicionais para todas as versões baseadas em x64 com suporte do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo724
Data (UTC)19-Jan-2010
Hora (UTC)08: 10
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest de distribuição
Versão do arquivoNão aplicável
Tamanho do arquivo42,320
Data (UTC)16-Jan-2010
Hora (UTC)01: 09
PlataformaNão aplicável
Nome do arquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo2,269
Data (UTC)19-Jan-2010
Hora (UTC)08: 10
PlataformaNão aplicável

Informações adicionais sobre arquivos para Windows Server 2008 R2

Arquivos adicionais para todas as versões baseadas em x64 com suporte do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome do arquivoAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo724
Data (UTC)30-Jul-2010
Hora (UTC)07: 34
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest de distribuição
Versão do arquivoNão aplicável
Tamanho do arquivo35,825
Data (UTC)30-Jul-2010
Hora (UTC)05: 54
PlataformaNão aplicável
Versão do arquivoNão aplicável
Tamanho do arquivo1,699
Data (UTC)30-Jul-2010
Hora (UTC)07: 34
PlataformaNão aplicável
Nome do arquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1.700
Data (UTC)30-Jul-2010
Hora (UTC)07: 34
PlataformaNão aplicável
Voltar para o início | Submeter comentários

Propriedades

ID do artigo: 976424 - Última revisão: segunda-feira, 19 de novembro de 2012 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Service Pack 2 nas seguintes plataformas
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Palavras-chave: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 976424
(http://support.microsoft.com/kb/976424/en-us/ )
Voltar para o início | Submeter comentários

Submeter comentários

 
Voltar para o inícioVoltar para o início