รหัสข้อผิดพลาดเมื่อโพรโทคอล kpasswd ล้มเหลวหลังจากคุณทำการคืนค่าสิทธิ์: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 976424 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

คุณสามารถทำการคืนค่าสิทธิ์ในบัญชี krbtgt ใน Windows Server 2008 โดยใช้ หรือโดเมนที่ใช้ Windows Server 2008 R2 หลังจากที่คุณดำเนินการนี้ โพรโทคอล kpasswd ล้มเหลว และสร้างรหัสข้อผิดพลาด KDC_ERROR_S_PRINCIPAL_UNKNOWN นอกจากนี้ คุณอาจจะไม่สามารถตั้งค่ารหัสผ่านของผู้ใช้ โดยใช้โพรโทคอล kpasswd ยัง ปัญหานี้บล็อกการทำงานร่วมกันของโพรโทคอลในการ kpasswd ระหว่างโดเมนและ realm มลรัฐ Massachusetts Institute ของเทคโนโลยี (MIT) ตัวอย่างเช่น คุณไม่สามารถตั้งค่ารหัสผ่านผู้ใช้ โดยใช้'ตัวจัดการ Lifecycle รหัสประจำตัวของ Microsoft ในระหว่างการเตรียมใช้งานผู้ใช้

หมายเหตุ บัญชี krbtgt ถูกใช้สำหรับการรับรองความถูกต้องของ Kerberos ไม่สามารถใช้บัญชีการเข้าสู่ระบบโดเมน


คุณอาจพบอาการเพิ่มเติมในคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012 สมมติว่า คุณพยายามตั้งค่ารหัสผ่านสำหรับวัตถุคอมพิวเตอร์คลัสเตอร์ในคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012 นอกจากนี้ สมมติว่า มีตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือใช้ Windows Server 2008 ในสภาพแวดล้อม ในสถานการณ์นี้ คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
CreateClusterNameCOIfNotExists (6783): ไม่สามารถตั้งค่ารหัสผ่านบน<ClusterName$></ClusterName$>
เมื่อต้องแก้ไขปัญหานี้ ใช้โปรแกรมแก้ไขด่วนนี้บนตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือใช้ Windows Server 2008 และจากนั้น สร้างคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012

หมายเหตุ นอกจากนี้คุณไม่จำเป็นต้องใช้โปรแกรมแก้ไขด่วนนี้ถ้าคุณมี Windows Server 2008 R2 Service Pack 1 ติดตั้ง...

สาเหตุ

เมื่อผู้ใช้ร้องขอ ticket สำหรับบริการ Kpasswd ค่าสถานะถูกตั้งค่าใน Kerberos ticket-ให้บริการ (TGS) ขอ Kpasswd บริการไม่ถูกต้อง ลักษณะการทำงานนี้เป็นสาเหตุคีย์ชื่อการแจกจ่าย Center (KDC) เพื่อสร้างชื่อบริการใหม่อย่างไม่ถูกต้อง ดังนั้น มีใช้ชื่อการบริการไม่ถูกต้อง และบริการ KPasswd ล้มเหลว

หมายเหตุ ลักษณะการทำงานที่คาดว่าจะให้ศูนย์การแจกจ่ายคีย์ (KDC) โดยตรงคัดชื่อบริการที่ถูกต้องจากการ Kerberos ticket-การมอบตั๋ว (TGTs)

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

มีโปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้กับระบบที่พบปัญหาดังอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้นถ้าคุณได้รับผลกระทบไม่รุนแรงจากปัญหานี้ เราขอแนะนำให้คุณรอการปรับปรุงซอฟต์แวร์รุ่นถัดไปที่รวมโปรแกรมแก้ไขด่วนนี้ไว้ด้วย

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด จะมีข้อความ "โปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด" อยู่ด้านบนของบทความ Knowledge Base นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อบริการลูกค้าของ Microsoft และการสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ หากเกิดปัญหาอื่น ๆ หรือต้องทำการแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ใช้จ่ายในการสนับสนุนปกติจะคำถามเพิ่มเติมและปัญหาที่ไม่สามารถจัดโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการทั้งหมด ของหมายเลขโทรศัพท์ที่ให้บริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอการบริการแยกต่างหาก แวะไปเว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ แบบฟอร์ม "ดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ ไม่ได้เนื่องจากโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Server 2008 Service Pack 2 (SP2) หรือ Windows Server 2008 R2 นอกจากนี้ คอมพิวเตอร์ต้องมีบทบาทเซิร์ฟเวอร์บริการการโดเมนไดเรกทอรีที่ใช้งานอยู่ (AD DS) ที่ติดตั้ง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับเซอร์วิสแพ็ค Windows Server 2008 ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
968849วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2008

ข้อมูลรีจิสทรี

เมื่อต้องใช้โปรแกรมแก้ไขด่วนในแพคเกจนี้ คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงใด ๆ กับรีจิสทรี

ความต้องการสำหรับการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนที่นำออกใช้ก่อนหน้านี้

แฟ้มข้อมูล

โปรแกรมแก้ไขด่วนนี้รุ่นสากลติดตั้งแฟ้มที่มีแอตทริบิวต์ที่ระบุไว้ในตารางต่อไปนี้ วันและเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการในเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดงในเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ปัจจุบันของคุณ นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows Vista และ Windows Server 2008 โปรแกรมแก้ไขด่วนที่รวมอยู่ในแพ็คเกจเดียวกัน อย่างไรก็ตาม เท่านั้น "Windows Vista" จะแสดงอยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วน การร้องขอการแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows Vista" บนหน้า อ้างอิงถึงในส่วน "ใช้กับ" ในบทความเพื่อกำหนดระบบปฏิบัติการเกิดขึ้นจริงที่แต่ละโปรแกรมแก้ไขด่วนที่ใช้กับเสมอ
  • แฟ้มที่ใช้กับผลิตภัณฑ์หนึ่ง ๆ SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่แสดงในตารางต่อไปนี้
    ยุบตารางนี้ขยายตารางนี้
    เวอร์ชั่นผลิตภัณฑ์SR_Levelสาขาเซอร์วิส
    6.0.600 2 . 22xxxWindows Server 2008ติดตั้ง SP2LDR
  • แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ที่ติดตั้งสำหรับแต่ละสภาพแวดล้อม แสดงรายการแยกต่างหาก ในส่วน "แฟ้มเพิ่มเติม สำหรับ Windows Server 2008 และ สำหรับ Windows Vista ข้อมูล" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกความปลอดภัย ที่แอตทริบิวต์ไม่อยู่ จะมีการเซ็นชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6002.22313312,83215 2010 มกราคม19:56x 86
Kdcsvc.mofไม่เกี่ยวข้อง5,30003 2009 เมษายน21:47ไม่เกี่ยวข้อง
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6002.22313406,52815 2010 มกราคม19:49x 64
Kdcsvc.mofไม่เกี่ยวข้อง5,30003 2009 เมษายน21:07ไม่เกี่ยวข้อง
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008 R2
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพ็คเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจที่ร้องขอโปรแกรมแก้ไขด่วนจะแสดงรายการภายใต้ระบบปฏิบัติการทั้งสอง การร้องขอการแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 7/Windows Server 2008 R2" บนหน้า อ้างอิงถึงในส่วน "ใช้กับ" ในบทความเพื่อกำหนดระบบปฏิบัติการเกิดขึ้นจริงที่แต่ละโปรแกรมแก้ไขด่วนที่ใช้กับเสมอ
  • แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ที่ติดตั้งสำหรับแต่ละสภาพแวดล้อม แสดงรายการแยกต่างหาก ในส่วน "ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกความปลอดภัย ที่แอตทริบิวต์ไม่อยู่ จะมีการเซ็นชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.1.7600.20768430,08030-ก.ค.-201005:09x 64
Kdcsvc.mofไม่เกี่ยวข้อง5,30010 2009 Jun21:01ไม่เกี่ยวข้อง

สถานะ

Microsoft ยืนยันว่า ปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่ระบุไว้ในส่วน"ใช้งาน"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
968140โพรโทคอล kpasswd ล้มเหลวพร้อมกับมีข้อผิดพลาด KDC_ERR_S_PRINCIPAL_UNKNOWN หลังจากที่คุณทำการคืนค่าสิทธิ์ในบัญชี krbtgt ในโดเมน Windows Server 2008
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำศัพท์ของการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft
824684คำอธิบายเกี่ยวกับคำศัพท์เฉพาะทางมาตรฐานที่ใช้เพื่ออธิบายชุดปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติม

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008

แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม2,253
วัน (UTC)19 2010 ม.ค.
เวลา (UTC)08:10
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม720
วัน (UTC)19 2010 ม.ค.
เวลา (UTC)08:10
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มX86_microsoft-windows-kชื่อการแจกจ่าย-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม42,276
วัน (UTC)16 2010 มกราคม
เวลา (UTC)01:16
แพลตฟอร์มไม่เกี่ยวข้อง
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม724
วัน (UTC)19 2010 ม.ค.
เวลา (UTC)08:10
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มAmd64_microsoft-windows-kชื่อการแจกจ่าย-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม42,320
วัน (UTC)16 2010 มกราคม
เวลา (UTC)01:09
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม2,269
วัน (UTC)19 2010 ม.ค.
เวลา (UTC)08:10
แพลตฟอร์มไม่เกี่ยวข้อง

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2

แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม724
วัน (UTC)30-ก.ค.-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มAmd64_microsoft-windows-kชื่อการแจกจ่าย-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม35,825
วัน (UTC)30-ก.ค.-2010
เวลา (UTC)05:54
แพลตฟอร์มไม่เกี่ยวข้อง
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม1,699
วัน (UTC)30-ก.ค.-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดของแฟ้ม1,700
วัน (UTC)30-ก.ค.-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่เกี่ยวข้อง

คุณสมบัติ

หมายเลขบทความ (Article ID): 976424 - รีวิวครั้งสุดท้าย: 19 พฤศจิกายน 2555 - Revision: 1.0
ใช้กับ
  • Windows Server 2008 Service Pack 2 เมื่อใช้กับ:
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Keywords: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:976424

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com