Symptom
Du kan utföra en auktoritär återställning för krbtgt-kontot i en Windows Server 2008-baserad eller en Windows Server 2008 R2-baserad domän. När du utför den här åtgärden misslyckas kpasswd protokoll och genererar en felkod KDC_ERROR_S_PRINCIPAL_UNKNOWN. Dessutom kanske du inte ange lösenord för en användare med hjälp av kpasswd-protokollet. Det här problemet blockerar också kpasswd protokoll samverkan mellan domänen och sfären en Massachusetts Institute of Technology (MIT). Du kan exempelvis anges användarens lösenord med hjälp av Microsoft Identity Lifecycle Manager under etableringen av användaren.
Obs! Krbtgt-kontot används för Kerberos-autentisering. Kontot kan inte användas för att logga in på en domän.
Uppstår ytterligare problem i ett serverkluster med Windows Server 2012. Anta att du försöker ange ett lösenord för datorobjektet kluster i ett serverkluster med Windows Server 2012. Dessutom förutsätts att det finns en Windows Server 2008- eller Windows Server 2008 R2-baserade domänkontrollanter i miljön. I det här fallet visas följande felmeddelande:
CreateClusterNameCOIfNotExists (6783): Det går inte att ange lösenord för < klusternamn$ >
Lös problemet genom den här snabbkorrigeringen på Windows Server 2008- eller Windows Server 2008 R2-baserade domänkontrollanter och skapa Windows Server 2012-baserade serverkluster.
Obs! Du behöver inte installera den här snabbkorrigeringen om du har Windows Server 2008 R2 Service Pack 1...
Orsak
När en användare begär en biljett för tjänsten Kpasswd, ange en flagga felaktigt i Kerberos ticket-granting service (TGS) begäran för tjänsten Kpasswd. Detta medför KDC Key Distribution Center () att bygga felaktigt tjänstnamn. Därför används ett felaktigt tjänstnamn och tjänsten KPasswd misslyckas.
Obs! Normalt är att Key Distribution Center (KDC) direkt kopierar namnet rätt tjänst från Kerberos biljettbeviljande biljetter (TGT).
Lösning
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste datorn köra Windows Server 2008 Service Pack 2 (SP2) eller Windows Server 2008 R2. Dessutom måste ha datorn Active Directory DS (AD DS)-serverrollen installeras.
Mer information om hur du skaffar service Pack-versionen för Windows Server 2008 klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
hur du skaffar den senaste service Packet för Windows Server 2008
Registerinformation
För att kunna använda snabbkorrigeringen i det här paketet behöver du inte göra några ändringar i registret.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Filinformation
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008
Viktigt Snabbkorrigeringar för Windows Vista och Windows Server 2008 snabbkorrigeringar ingår i samma paket. Dock visas endast "Windows Vista" på sidan för begäran. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows Vista" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, SR_Level (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av undersöker versionsnumren som visas i följande tabell.
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 och Windows Vista". MUM-filer och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
