Felkod när kpasswd-protokollet misslyckas när du utför en auktoritär återställning: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Artikelöversättning Artikelöversättning
Artikel-id: 976424 - Visa produkter som artikeln gäller.
Visa alla | Dölj alla

På den här sidan

Symptom

Du kan utföra en auktoritär återställning för krbtgt-kontot i en Windows Server 2008-baserad eller i en domän med Windows Server 2008 R2. När du utför den här åtgärden misslyckas kpasswd protokoll och genererar en felkod KDC_ERROR_S_PRINCIPAL_UNKNOWN. Dessutom kanske du inte ange lösenord för en användare med hjälp av protokollet för kpasswd. Det här problemet blockerar också, kpasswd protokoll samverkan mellan domänen och sfären en Massachusetts Institute of Technology (MIT). Du kan inte t ex ange användarens lösenord med hjälp av Microsoft Identity Lifecycle Manager under etableringen av användaren.

Obs! För krbtgt-kontot används för Kerberos-autentisering. Kontot kan inte användas för att logga in på en domän.


Uppstår ytterligare problem i ett serverkluster med Windows Server 2012. Anta att du försöker ange ett lösenord för datorobjektet kluster i ett serverkluster med Windows Server 2012. Dessutom förutsätts att det finns domänkontrollanter med Windows Server 2008 eller Windows Server 2008 R2 i miljön. I detta fall visas följande felmeddelande:
CreateClusterNameCOIfNotExists (6783): Det går inte att ange lösenord för<ClusterName$></ClusterName$>
Lös problemet genom den här snabbkorrigeringen för Windows Server 2008 eller Windows Server 2008 R2-baserade domänkontrollanter och skapa 2012 för Windows Server-baserade serverkluster.

Obs! Du behöver inte installera den här snabbkorrigeringen om du har installerat Windows Server 2008 R2 Service Pack 1...

Orsak

När en användare begär en biljett för tjänsten Kpasswd, anges felaktigt en flagga i Kerberos ticket-granting service (TGS) begäran för tjänsten Kpasswd. Detta medför KDC Key Distribution Center () att bygga felaktigt tjänstnamn. Därför används ett felaktigt tjänstnamn och KPasswd-tjänsten fungerar inte.

Obs! Normalt är att nyckeln Distribution Center (KDC) direkt kopierar namnet rätt tjänst från Kerberos biljettbeviljande biljetter (TGT).

Lösning

Information om snabbkorrigeringen

Det finns en snabbkorrigering från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att lösa det problem som beskrivs i denna artikel. Den här snabbkorrigeringen endast på datorer som har drabbats av problemet som beskrivs i denna artikel. Den här snabbkorrigeringen kan komma att testas igen. Om inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om den är tillgänglig för hämtning, finns det ett avsnitt "Snabbkorrigeringen är tillgänglig" högst upp i denna artikel. Om det här avsnittet inte visas, kontaktar du Microsoft Support för att få snabbkorrigeringen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=support
Obs! "Snabbkorrigeringen är tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att en snabbkorrigering inte är tillgänglig för det aktuella språket.

Förutsättningar

Den här snabbkorrigeringen kör på datorn Windows Server 2008 Service Pack 2 (SP2) eller Windows Server 2008 R2. Dessutom måste datorn ha serverrollen Active Directory DS (AD DS) är installerad.

Mer information om hur du skaffar en Windows Server 2008 service pack klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
968849Hur du skaffar den senaste service packet för Windows Server 2008

Registerinformation

Du behöver inte göra några ändringar i registret för att kunna använda snabbkorrigeringen i det här paketet.

Omstartskrav

Du måste starta om datorn när du har installerat snabbkorrigeringen.

Ersättningsinformation

Den här snabbkorrigeringen ersätter inte tidigare utgiven snabbkorrigering.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC (Coordinated Universal Time). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008
Viktigt Snabbkorrigeringar för Windows Vista och Windows Server 2008 snabbkorrigeringar ingår i samma paket. Dock visas endast "Windows Vista" på sidan snabbkorrigeringen begäran. Välj snabbkorrigeringen som nämns under "Windows Vista" på sidan om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som gäller varje snabbkorrigering.
  • Filer som gäller en viss produkt, SR_Level (RTM, SPn), och verksamhetsgren (LDR, GDR) kan identifieras genom att undersöka versionsnumren som visas i följande tabell.
    Dölj tabellenVisa tabellen
    VersionProduktSR_LevelVerksamhetsgren
    6.0.600 2 . 22xxxWindows Server 2008SP2LDR
  • I MANIFESTET (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 och Windows Vista". MUM-filer och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är extremt viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns som signeras med en digital Microsoft-signatur.
För alla x 86-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFEj tillämpligt5,30003-Apr-200921: 47Ej tillämpligt
För alla x 64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x 64
Kdcsvc.MOFEj tillämpligt5,30003-Apr-200921: 07Ej tillämpligt
Filinformation för Windows Server 2008 R2
Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Däremot finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Välj snabbkorrigeringen som nämns under "Windows 7 och Windows Server 2008 R2" på sidan om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som gäller varje snabbkorrigering.
  • I MANIFESTET (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2". MUM- och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är ytterst viktigt att tillståndet uppdaterade komponenter. Säkerhetskatalogfilerna attribut som inte finns som signeras med en digital Microsoft-signatur.
För alla x 64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
FilnamnFilversionFilstorlekDatumTidPlattform
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005: 09x 64
Kdcsvc.MOFEj tillämpligt5,30010-Jun-200921: 01Ej tillämpligt

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information

Mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
968140Kpasswd-protokollet misslyckas med ett KDC_ERR_S_PRINCIPAL_UNKNOWN-fel när du utför en auktoritär återställning krbtgt-kontot i Windows Server 2008-domän
Mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684Beskrivning av standardterminologi för beskrivning av Microsoft-programuppdateringar

Ytterligare filinformation

Ytterligare filinformation för Windows Server 2008

Ytterligare filer för alla x 86-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek2,253
Datum (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformEj tillämpligt
FilnamnX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
FilversionEj tillämpligt
Filstorlek720
Datum (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformEj tillämpligt
FilnamnX86_microsoft-windows-k..center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest fördelning
FilversionEj tillämpligt
Filstorlek42,276
Datum (UTC)16-Jan-2010
Tid (UTC)01: 16
PlattformEj tillämpligt
Ytterligare filer för alla x 64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
FilnamnAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
FilversionEj tillämpligt
Filstorlek724
Datum (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-k..center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest fördelning
FilversionEj tillämpligt
Filstorlek42,320
Datum (UTC)16-Jan-2010
Tid (UTC)01: 09
PlattformEj tillämpligt
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek2,269
Datum (UTC)19-Jan-2010
Tid (UTC)08: 10
PlattformEj tillämpligt

Ytterligare filinformation för Windows Server 2008 R2

Ytterligare filer för alla x 64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
FilnamnAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
FilversionEj tillämpligt
Filstorlek724
Datum (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformEj tillämpligt
FilnamnAmd64_microsoft-windows-k..center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest fördelning
FilversionEj tillämpligt
Filstorlek35,825
Datum (UTC)30-Jul-2010
Tid (UTC)05: 54
PlattformEj tillämpligt
FilversionEj tillämpligt
Filstorlek1,699
Datum (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformEj tillämpligt
FilnamnUpdate.mum
FilversionEj tillämpligt
Filstorlek1 700
Datum (UTC)30-Jul-2010
Tid (UTC)07: 34
PlattformEj tillämpligt

Egenskaper

Artikel-id: 976424 - Senaste granskning: den 19 november 2012 - Revision: 1.0
Informationen i denna artikel gäller:
  • Windows Server 2008 Service Pack 2 på följande plattformar
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Nyckelord: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtsv
Maskinöversatt
VIKTIGT: Denna artikel är översatt av Microsofts automatiska översättningsprogram och inte av en mänsklig översättare. För att Du skall ha åtkomst till alla artiklar i Knowledge Base på Ditt föredragna språk så är en del artiklar översatta av människor och en del artiklar av översättningsprogram. Tänk på att en artikel som är översatt av ett översättningsprogram inte alltid är perfekt. Artikeln kan innehålla fel ord, grammatik eller meningsbyggnad, ungefär som en utländsk talare kan göra misstag när han eller hon pratar med Dig på Ditt språk. Microsoft ansvarar inte för eventuella felaktigheter i översättningen, fel eller skador som orsakats av någon felöversättning av innehållet eller våra kunders användande av det översatta innehållet. Microsoft uppdaterar kontinuerligt mjukvaran för översättningsprogrammet.
Den engelska versionen av artikeln är följande: 976424

Ge feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com