Cod de eroare atunci când protocolul kpasswd nu reușește după ce efectuați o restaurare autoritar: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Traduceri articole Traduceri articole
ID articol: 976424 - View products that this article applies to.
Măriți totul | Reduceți totul

În această pagină

Simptome

Efectuați o restaurare cu autoritate pe contul de krbtgt într-un bazate pe Windows Server 2008 sau într-un domeniu Windows Server 2008 R2. După ce efectuați această operațiune, Protocolul kpasswd nu reușește și generează un cod de eroare KDC_ERROR_S_PRINCIPAL_UNKNOWN. În plus, poate fi imposibil să setați o parolă de utilizator utilizând protocolul de kpasswd. De asemenea, această problemă blocuri kpasswd protocolul interoperabilitatea cu domeniu și un tărâm Massachusetts Institute of Technology (MIT). De exemplu, nu se poate seta parola de utilizator utilizând Microsoft Identity Lifecycle Manager în timpul asigurării accesului utilizatorului.

Notă Contul krbtgt este utilizat pentru autentificarea Kerberos. Contul nu se poate utiliza pentru a face conecta la un domeniu.


Este posibil să apară simptome suplimentare într-un cluster server bazate pe Windows Server 2012. Să presupunem că încercați să setați parola pentru obiectul computer cluster din cluster un server bazate pe Windows Server 2012. În plus, presupunem că acolo sunt controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2 în mediul înconjurător. În această situație, primiți următorul mesaj de eroare:
CreateClusterNameCOIfNotExists (6783): Imposibil de stabilit parola pe<ClusterName$></ClusterName$>
Pentru a rezolva această problemă, aplicați această remediere rapidă pe controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2, și apoi atunci a crea cluster server bazate pe Windows Server 2012.

Notă Nu aveți nevoie pentru a aplica această remediere rapidă, dacă aveți Windows Server 2008 R2 pachet Service Pack 1 instalat.

Cauză

Atunci când un utilizator solicită un bilet pentru serviciul de Kpasswd, un steag este setat incorect în Kerberos acordarea de bilete (TGS) solicitarea serviciului pentru serviciul de Kpasswd. Acest comportament determină cheie de distribuție Center (KDC) pentru a construi incorect un nou nume de serviciu. Prin urmare, este folosit un nume de serviciu incorect, și serviciul KPasswd nu reușește.

Notă Comportamentul așteptat este că Centru de distribuire chei (KDC) direct copiază serviciul corect nume de sign-in Kerberos acordarea de bilete bilete (TGTs).

Rezoluție

Informații despre remedierea rapidă

O remediere rapidă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta numai problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă a remedierii rapide (Hotfix download available" la partea de sus a acestui articol din bază de cunoștințe. Dacă nu apare această secțiune, contactați Microsoft Client Service si suport pentru a obține remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanare, aveți posibilitatea să creați o solicitare de asistență separată. Costurile uzuale de asistență se vor aplica pentru întrebări suplimentare de asistență și pentru probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă de numere de telefon Microsoft Client Service si suport sau pentru a crea o solicitare de asistență separată, vizitați următorul site Web Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Notă Formularul "Descărcare disponibilă a remedierii rapide (Hotfix download available" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerințe preliminare

Pentru a aplica această remediere rapidă, computerul trebuie să execute Windows Server 2008 pachet Service Pack 2 (SP2) sau Windows Server 2008 R2. În plus, computerul trebuie să aibă rol de server de consolidare servicii de domeniu Active Directory (AD DS) instalate.

Pentru mai multe informații despre cum să obțineți un Windows Server 2008 pachet Service Pack, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
968849Cum se obține ultimul pachet de service pentru Windows Server 2008

Informații cu privire la registru

Pentru a utiliza această remediere rapidă în acest pachet, nu aveți pentru a face orice modificări în registry.

Informații cu privire la necesitatea unui restart

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Informații cu privire la fișiere

Versiunea globală a acestei remedieri rapide instalează fișierele care au atribute care sunt listate în următoarele tabele. Datele și orele acestor fișiere sunt listate în marcă de timp universal (UTC). Datele și orele pentru aceste fișiere pe computer local sunt afișate în timpul local împreună cu diferenta de fus orar pentru ora de vara (DST). În plus, datele și orele se pot modifica când efectuați anumite operații cu fișierele.
Windows Server 2008 fișier informații note
Importante Remedieri rapide Windows Vista și Windows Server 2008 remedieri rapide sunt incluse în pachetele de aceeași. Cu toate acestea, numai "Windows Vista" este listat pe pagina de cerere de remedieri rapide. Pentru a solicita pachetul de remediere rapidă care se aplică una sau ambele sisteme de operare, selectați remedierea rapidă care este listat sub "Windows Vista" din pagina. Întotdeauna se referă la secțiunea "Se aplică pentru" în articole pentru a determina sistemul de operare real, care se aplică fiecare remediere rapidă.
  • Fișierele care se aplică pentru un anumit produs, SR_Level (RTM, SPn), și ramura serviciului (LDR, RDG) pot fi identificate prin examinarea numerele de versiune Fișier a?a cum este indicat în tabelul următor.
    Reduceți tabelulMăriți tabelul
    VersiuneProdusSR_LevelRamura de serviciu
    6.0.600 2 . 22XXXWindows Server 2008SP2LDR
  • Fișierele MANIFEST (.manifest) și mama fișiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secțiunea "informații suplimentare fișier pentru Windows Server 2008 și pentru Windows Vista". MAMA fișiere și fișierele MANIFEST și fișiere catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menține starea de componenta actualizate. Fișierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate acceptate versiunile x 86 de Windows Server 2008
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDatamarcă de timpPlatforma
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFNu este cazul5.30003-Apr-200921: 47Nu este cazul
Pentru toate versiunile x 64 de Windows Server 2008 acceptă
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDatamarcă de timpPlatforma
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x 64
Kdcsvc.MOFNu este cazul5.30003-Apr-200921: 07Nu este cazul
Windows Server 2008 R2 fișier informații note
Importante Remedieri rapide Windows 7 și Windows Server 2008 R2 remedieri rapide sunt incluse în pachetele de aceeași. Cu toate acestea, remedieri rapide din pagina de cerere de remedieri rapide sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică una sau ambele sisteme de operare, selectați o remediere rapidă care este listat sub "Windows 7/Windows Server 2008 R2" pe pagina. Întotdeauna se referă la secțiunea "Se aplică pentru" în articole pentru a determina sistemul de operare real, care se aplică fiecare remediere rapidă.
  • Fișierele MANIFEST (.manifest) și mama fișiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secțiunea "informații suplimentare fișier pentru Windows Server 2008 R2". Fișiere MUM și MANIFEST și fișierele catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menține informatia de stare a componentelor actualizate. Fișierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDatamarcă de timpPlatforma
Kdcsvc.dll6.1.7600.20768430,08030-Iul-201005: 09x 64
Kdcsvc.MOFNu este cazul5.30010-Jun-200921: 01Nu este cazul

Stare

Microsoft a confirmat că aceasta este o problemă asociată cu produsele Microsoft enumerate în secțiunea „se aplică la".

Informații suplimentare

Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
968140Protocolul kpasswd eșuează cu o eroare de KDC_ERR_S_PRINCIPAL_UNKNOWN după ce efectuați o restaurare cu autoritate pe contul de krbtgt într-un domeniu Windows Server 2008
Pentru mai multe informații despre terminologia de actualizare software, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
824684Descrierea terminologiei standard utilizate în descrierea actualizărilor de software Microsoft

Informații cu privire la fișiere adi?ionale

Informații suplimentare fișier pentru Windows Server 2008

Fi?ierele suplimentare pentru toate acceptate versiunile x 86 de Windows Server 2008
Reduceți tabelulMăriți tabelul
Nume de fi?ierUpdate.mum
Versiunea fișieruluiNu este cazul
Dimensiune fișier2,253
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fi?ierX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier720
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fi?ierX86_microsoft-windows-k...distribuție-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier42,276
Data (UTC)16-Jan-2010
marcă de timp (UTC)01: 16
PlatformaNu este cazul
Fi?ierele suplimentare pentru toate acceptate versiunile x 64 de Windows Server 2008
Reduceți tabelulMăriți tabelul
Nume de fi?ierAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier724
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fi?ierAmd64_microsoft-windows-k...distribuție-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier42,320
Data (UTC)16-Jan-2010
marcă de timp (UTC)01: 09
PlatformaNu este cazul
Nume de fi?ierUpdate.mum
Versiunea fișieruluiNu este cazul
Dimensiune fișier2,269
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul

Informații suplimentare fișier pentru Windows Server 2008 R2

Fișiere suplimentare pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate
Reduceți tabelulMăriți tabelul
Nume de fi?ierAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier724
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul
Nume de fi?ierAmd64_microsoft-windows-k...distribuție-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Versiunea fișieruluiNu este cazul
Dimensiune fișier35,825
Data (UTC)30-Iul-2010
marcă de timp (UTC)05: 54
PlatformaNu este cazul
Versiunea fișieruluiNu este cazul
Dimensiune fișier1,699
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul
Nume de fi?ierUpdate.mum
Versiunea fișieruluiNu este cazul
Dimensiune fișier1.700
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul

Proprietă?i

ID articol: 976424 - Ultima examinare: 19 noiembrie 2012 - Revizie: 1.0
Se aplică la:
  • Windows Server 2008 Service Pack 2, când se utilizează cu:
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Cuvinte cheie: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtro
Traducere automată
IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât și articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuși, un articol tradus automat nu este întotdeauna perfect. Acesta poate conține greșeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greșeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conținutului sau de utilizarea traducerii necorespunzătoare de către clienții nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 976424

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com