Cod de eroare atunci când protocolul kpasswd nu reuºeºte dupã ce efectuaþi o restaurare autoritar: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Efectuaþi o restaurare cu autoritate pe contul de krbtgt într-un bazate pe Windows Server 2008 sau într-un domeniu Windows Server 2008 R2. Dupã ce efectuaþi aceastã operaþiune, Protocolul kpasswd nu reuºeºte ºi genereazã un cod de eroare KDC_ERROR_S_PRINCIPAL_UNKNOWN. În plus, poate fi imposibil sã setaþi o parolã de utilizator utilizând protocolul de kpasswd. De asemenea, aceastã problemã blocuri kpasswd protocolul interoperabilitatea cu domeniu ºi un tãrâm Massachusetts Institute of Technology (MIT). De exemplu, nu se poate seta parola de utilizator utilizând Microsoft Identity Lifecycle Manager în timpul asigurãrii accesului utilizatorului.

Notã Contul krbtgt este utilizat pentru autentificarea Kerberos. Contul nu se poate utiliza pentru a face conecta la un domeniu.


Este posibil sã aparã simptome suplimentare într-un cluster server bazate pe Windows Server 2012. Sã presupunem cã încercaþi sã setaþi parola pentru obiectul computer cluster din cluster un server bazate pe Windows Server 2012. În plus, presupunem cã acolo sunt controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2 în mediul înconjurãtor. În aceastã situaþie, primiþi urmãtorul mesaj de eroare: Pentru a rezolva aceastã problemã, aplicaþi aceastã remediere rapidã pe controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2, ºi apoi atunci a crea cluster server bazate pe Windows Server 2012.

Notã Nu aveþi nevoie pentru a aplica aceastã remediere rapidã, dacã aveþi Windows Server 2008 R2 pachet Service Pack 1 instalat.

Atunci când un utilizator solicitã un bilet pentru serviciul de Kpasswd, un steag este setat incorect în Kerberos acordarea de bilete (TGS) solicitarea serviciului pentru serviciul de Kpasswd. Acest comportament determinã cheie de distribuþie Center (KDC) pentru a construi incorect un nou nume de serviciu. Prin urmare, este folosit un nume de serviciu incorect, ºi serviciul KPasswd nu reuºeºte.

Notã Comportamentul aºteptat este cã Centru de distribuire chei (KDC) direct copiazã serviciul corect nume de sign-in Kerberos acordarea de bilete bilete (TGTs).

Informaþii despre remedierea rapidã

O remediere rapidã este disponibilã de la Microsoft. Cu toate acestea, aceastã remediere rapidã este destinat pentru a corecta numai problema descrisã în acest articol. Aplicaþi aceastã remediere rapidã numai pentru sistemele care se confruntã cu problema descrisã în acest articol. Aceastã remediere rapidã poate sã necesite testare suplimentarã. De aceea, dacã nu sunteþi grav afectat de aceastã problemã, vã recomandãm sã aºteptaþi urmãtoarea actualizare software care conþine aceastã remediere rapidã.

Dacã remedierea rapidã este disponibilã pentru descãrcare, existã o secþiune "Descãrcare disponibilã a remedierii rapide (Hotfix download available" la partea de sus a acestui articol din bazã de cunoºtinþe. Dacã nu apare aceastã secþiune, contactaþi Microsoft Client Service si suport pentru a obþine remedierea rapidã.

Notã Dacã se produc probleme suplimentare sau este necesarã depanare, aveþi posibilitatea sã creaþi o solicitare de asistenþã separatã. Costurile uzuale de asistenþã se vor aplica pentru întrebãri suplimentare de asistenþã ºi pentru probleme care nu se calificã pentru aceastã remediere rapidã specifice. Pentru o listã completã de numere de telefon Microsoft Client Service si suport sau pentru a crea o solicitare de asistenþã separatã, vizitaþi urmãtorul site Web Microsoft: Notã Formularul "Descãrcare disponibilã a remedierii rapide (Hotfix download available" afiºeazã limbile pentru care este disponibilã remedierea rapidã. Dacã nu vedeþi limba dvs., este pentru cã o remediere rapidã nu este disponibilã pentru acea limbã.

Cerinþe preliminare

Pentru a aplica aceastã remediere rapidã, computerul trebuie sã execute Windows Server 2008 pachet Service Pack 2 (SP2) sau Windows Server 2008 R2. În plus, computerul trebuie sã aibã rol de server de consolidare servicii de domeniu Active Directory (AD DS) instalate.

Pentru mai multe informaþii despre cum sã obþineþi un Windows Server 2008 pachet Service Pack, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:

Informaþii cu privire la registru

Pentru a utiliza aceastã remediere rapidã în acest pachet, nu aveþi pentru a face orice modificãri în registry.

Informaþii cu privire la necesitatea unui restart

Trebuie sã reporniþi computerul dupã ce aplicaþi aceastã remediere rapidã.

Informaþii despre înlocuirea remedierilor rapide

Aceastã remediere rapidã nu înlocuieºte o remediere rapidã lansatã anterior.

Informaþii cu privire la fiºiere

Versiunea globalã a acestei remedieri rapide instaleazã fiºierele care au atribute care sunt listate în urmãtoarele tabele. Datele ºi orele acestor fiºiere sunt listate în marcã de timp universal (UTC). Datele ºi orele pentru aceste fiºiere pe computer local sunt afiºate în timpul local împreunã cu diferenta de fus orar pentru ora de vara (DST). În plus, datele ºi orele se pot modifica când efectuaþi anumite operaþii cu fiºierele.

Windows Server 2008 fiºier informaþii note

Importante Remedieri rapide Windows Vista ºi Windows Server 2008 remedieri rapide sunt incluse în pachetele de aceeaºi. Cu toate acestea, numai "Windows Vista" este listat pe pagina de cerere de remedieri rapide. Pentru a solicita pachetul de remediere rapidã care se aplicã una sau ambele sisteme de operare, selectaþi remedierea rapidã care este listat sub "Windows Vista" din pagina. Întotdeauna se referã la secþiunea "Se aplicã pentru" în articole pentru a determina sistemul de operare real, care se aplicã fiecare remediere rapidã.

• Fiºierele care se aplicã pentru un anumit produs, SR_Level (RTM, SPn), ºi ramura serviciului (LDR, RDG) pot fi identificate prin examinarea numerele de versiune Fiºier a?a cum este indicat în tabelul urmãtor.
  Reduceþi tabelulMãriþi tabelul

  Versiune	Produs	SR_Level	Ramura de serviciu
  6.0.600 2 . 22XXX	Windows Server 2008	SP2	LDR

• Fiºierele MANIFEST (.manifest) ºi mama fiºiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secþiunea "informaþii suplimentare fiºier pentru Windows Server 2008 ºi pentru Windows Vista". MAMA fiºiere ºi fiºierele MANIFEST ºi fiºiere catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menþine starea de componenta actualizate. Fiºierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnãturã digitalã Microsoft.

Pentru toate acceptate versiunile x 86 de Windows Server 2008

Pentru toate versiunile x 64 de Windows Server 2008 acceptã

Windows Server 2008 R2 fiºier informaþii note

Importante Remedieri rapide Windows 7 ºi Windows Server 2008 R2 remedieri rapide sunt incluse în pachetele de aceeaºi. Cu toate acestea, remedieri rapide din pagina de cerere de remedieri rapide sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidã care se aplicã una sau ambele sisteme de operare, selectaþi o remediere rapidã care este listat sub "Windows 7/Windows Server 2008 R2" pe pagina. Întotdeauna se referã la secþiunea "Se aplicã pentru" în articole pentru a determina sistemul de operare real, care se aplicã fiecare remediere rapidã.

• Fiºierele MANIFEST (.manifest) ºi mama fiºiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secþiunea "informaþii suplimentare fiºier pentru Windows Server 2008 R2". Fiºiere MUM ºi MANIFEST ºi fiºierele catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menþine informatia de stare a componentelor actualizate. Fiºierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnãturã digitalã Microsoft.

Pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate

Microsoft a confirmat cã aceasta este o problemã asociatã cu produsele Microsoft enumerate în secþiunea „se aplicã la".

Pentru mai multe informaþii, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:Pentru mai multe informaþii despre terminologia de actualizare software, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:

Informaþii cu privire la fiºiere adi?ionale

Informaþii suplimentare fiºier pentru Windows Server 2008

Fi?ierele suplimentare pentru toate acceptate versiunile x 86 de Windows Server 2008

Fi?ierele suplimentare pentru toate acceptate versiunile x 64 de Windows Server 2008

Informaþii suplimentare fiºier pentru Windows Server 2008 R2

Fiºiere suplimentare pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate