Код ошибки при сбое протокола kpasswd после выполнения принудительного восстановления: «KDC_ERROR_S_PRINCIPAL_UNKNOWN»

Переводы статьи Переводы статьи
Код статьи: 976424 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Выполнить принудительное восстановление учетной записи krbtgt на базе Windows Server 2008 или в домен под управлением Windows Server 2008 R2. После выполнения этой операции протокола kpasswd не выполняется и генерирует код ошибки KDC_ERROR_S_PRINCIPAL_UNKNOWN. Кроме того вы сможете установить пароль пользователя с помощью протокола kpasswd. Кроме того эта проблема блокирует kpasswd протокол взаимодействия между доменом и сферой Массачусетского технологического института (MIT). Например нельзя установить пароль пользователя с помощью диспетчера жизненного цикла удостоверений Microsoft во время подготовки пользователя.

Примечание Учетная запись krbtgt используется для проверки подлинности Kerberos. Счет не может использоваться для входа в домен.


Могут возникнуть дополнительные проблемы в кластере серверов под управлением Windows Server 2012. Предположим, что при попытке установить пароль для объекта компьютера кластера в кластере серверов под управлением Windows Server 2012. Кроме того предполагается, что контроллеры домена Windows Server 2008 или Windows Server 2008 R2 в среде. В этом случае появляется следующее сообщение об ошибке:
CreateClusterNameCOIfNotExists (6783): Не удалось установить пароль на<ClusterName$></ClusterName$>
Чтобы устранить эту проблему, данное исправление на контроллерах домена Windows Server 2008 или Windows Server 2008 R2 и создайте кластера серверов под управлением Windows Server 2012.

Примечание Если у вас есть Windows Server 2008 R2 Пакет обновления 1 (SP1) после установки исправления не требуется...

Причина

Когда пользователь запрашивает билет для службы Kpasswd, неправильно устанавливается флаг в Kerberos предоставления билетов (TGS) запросе службы для службы Kpasswd. В результате центр распространения ключей (KDC) неправильно создавать новое имя службы. Таким образом используется имя неправильно службы и KPasswd служба завершается со сбоем.

Примечание Ожидается, что центр распространения ключей (KDC) непосредственно копируется имя правильно службы Kerberos билет на выдачу билета (TGT).

Решение

Сведения об исправлении

Это исправление от корпорации Майкрософт. Однако данное исправление предназначено исключительно для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может потребовать дополнительного тестирования. Таким образом если вы не наблюдаете эту проблему, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу технической поддержки и службу поддержки для получения исправления.

Примечание Если имеются другие проблемы или необходимо устранить неполадки, вы можете создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка служба поддержки клиентов и поддержка телефонных номеров или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это означает, что исправление для данного языка отсутствует.

Необходимые условия

Данное исправление на компьютере должна быть установлена Пакет обновления 2 (SP2) для Windows Server 2008 или Windows Server 2008 R2. Кроме того компьютер должен иметь роль сервера доменных служб Active Directory (AD DS).

Для получения дополнительных сведений о получении пакета обновления Windows Server 2008 щелкните следующий номер статьи базы знаний Майкрософт:
968849Получение последнего пакета обновлений для Windows Server 2008

Сведения о реестре

Чтобы использовать исправление, описанное в этом пакете, нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Общая версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в всеобщее скоординированное время (UTC). Дата и время для файлов на локальном компьютере отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того, при выполнении определенных операций с файлами даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2008
Важно Исправления для Windows Server 2008 и Windows Vista исправления включены в те же пакеты. Однако только «Windows Vista» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows Vista» на странице. Всегда можно найти в разделе «Информация в данной статье применима к» данной статьи для определения фактических операционной системы, к которому применяется каждое исправление.
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn), и направлению (поддержки LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктЭтапу разработкиНаправлению
    6.0.600 2 . 22xxxWindows Server 20082 (SP2)LDR
  • Файлы МАНИФЕСТА (.manifest) и MUM (систем), устанавливаемые для каждой среды указаны отдельно в разделе «Дополнительные сведения о файлах для Windows Server 2008 и Windows Vista». MUM файлы и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых x 86-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформы
Kdcsvc.dll6.0.6002.22313312,83215 Января 2010 г.19: 56x86
Kdcsvc.MOFНе применимо5,30003 Апреля 2009 г.21: 47Не применимо
Для всех поддерживаемых 64-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформы
Kdcsvc.dll6.0.6002.22313406,52815 Января 2010 г.19: 49x64
Kdcsvc.MOFНе применимо5,30003 Апреля 2009 г.21: 07Не применимо
Примечания к сведениям о файле Windows Server 2008 R2
Важно Исправления для Windows 7 и Windows Server 2008 R2 исправления включены в те же пакеты. Тем не менее исправления на странице запрос исправления перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе "Windows 7 и Windows Server 2008 R2" на странице. Всегда можно найти в разделе «Информация в данной статье применима к» данной статьи для определения фактических операционной системы, к которому применяется каждое исправление.
  • Файлы МАНИФЕСТА (.manifest) и MUM (систем), устанавливаемые для каждой среды указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформы
Kdcsvc.dll6.1.7600.20768430,08030-Июл-201005: 09x64
Kdcsvc.MOFНе применимо5,30010 Июня 2009 г.21: 01Не применимо

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к:».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
968140Протокол kpasswd выдает ошибку KDC_ERR_S_PRINCIPAL_UNKNOWN после выполнения принудительного восстановления учетной записи krbtgt в домене Windows Server 2008
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах

Сведения о дополнительных файлах для Windows Server 2008

Дополнительные файлы для всех поддерживаемых x 86-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла2,253
Дата (по Гринвичу)19 Января 2010 г.
Время (UTC)08: 10
ПлатформыНе применимо
Имя файлаX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Версия файлаНе применимо
Размер файла720
Дата (по Гринвичу)19 Января 2010 г.
Время (UTC)08: 10
ПлатформыНе применимо
Имя файлаX86_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest распределение
Версия файлаНе применимо
Размер файла42,276
Дата (по Гринвичу)16 Января 2010 г.
Время (UTC)01: 16
ПлатформыНе применимо
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Версия файлаНе применимо
Размер файла724
Дата (по Гринвичу)19 Января 2010 г.
Время (UTC)08: 10
ПлатформыНе применимо
Имя файлаAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest распределение
Версия файлаНе применимо
Размер файла42,320
Дата (по Гринвичу)16 Января 2010 г.
Время (UTC)01: 09
ПлатформыНе применимо
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла2,269
Дата (по Гринвичу)19 Января 2010 г.
Время (UTC)08: 10
ПлатформыНе применимо

Сведения о дополнительных файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Версия файлаНе применимо
Размер файла724
Дата (по Гринвичу)30-Июл-2010
Время (UTC)07: 34
ПлатформыНе применимо
Имя файлаAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest распределение
Версия файлаНе применимо
Размер файла35,825
Дата (по Гринвичу)30-Июл-2010
Время (UTC)05: 54
ПлатформыНе применимо
Версия файлаНе применимо
Размер файла1,699
Дата (по Гринвичу)30-Июл-2010
Время (UTC)07: 34
ПлатформыНе применимо
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла1700
Дата (по Гринвичу)30-Июл-2010
Время (UTC)07: 34
ПлатформыНе применимо

Свойства

Код статьи: 976424 - Последний отзыв: 19 ноября 2012 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Service Pack 2 на следующих платформах
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Ключевые слова: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке: 976424

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com