Belirtiler
Windows Server 2008 tabanlı veya Windows Server 2008 R2 tabanlı bir etki alanında krbtgt hesabındaki yetkilendirmeli geri yükleme gerçekleştirin. Bu işlemi gerçekleştirdikten sonra kpasswd protokolü başarısız olur ve KDC_ERROR_S_PRINCIPAL_UNKNOWN hata kodu oluşturur. Ayrıca, kpasswd protokolü kullanarak bir kullanıcı parolasını ayarlamak mümkün olabilir. Ayrıca, bu sorun etki alanı ve Massachusetts Institute of Technology (MIT) bölge kpasswd Protokolü birlikte çalışabilirliğini engeller. Örneğin, Microsoft Identity Lifecycle Manager kullanarak kullanıcı sağlama sırasında kullanıcı parolası ayarlayamazsınız.
Not: Krbtgt hesabı, Kerberos kimlik doğrulaması için kullanılır. Hesap, bir etki alanına oturum açmak için kullanılamaz.
Windows Server 2012 tabanlı sunucu kümesinde ek belirtilerle karşılaşabilirsiniz. Windows Server 2012 tabanlı sunucu kümesinde Küme bilgisayar nesnesi için parola ayarlamak deneyin varsayalım. Ayrıca, çalışma ortamında Windows Server 2008 veya Windows Server 2008 R2 tabanlı bir etki alanı denetleyicisi olduğunu varsayar. Bu durumda, aşağıdaki hata iletisini alırsınız:
CreateClusterNameCOIfNotExists (6783): <ClusterName$> üzerinde parola ayarlanamadı
Bu sorunu gidermek için bu düzeltmeyi Windows Server 2008 veya Windows Server 2008 R2 tabanlı etki alanı denetleyicilerinde ve sonra Windows Server 2012 tabanlı sunucu kümesi oluşturun.
Not: Windows Server 2008 R2 Service Pack 1 yüklüyse, bu düzeltmeyi uygulamak gerekli değildir...
Neden
Bilet Kpasswd hizmet için bir kullanıcı istediğinde, Kerberos bilet sağlama hizmeti (TGS) isteği Kpasswd hizmet bayrağı yanlış ayarlandı. Bu davranış, hatalı olarak yeni bir hizmet adı oluşturmak için Anahtar Dağıtım Merkezi (KDC) neden olur. Bu nedenle, hatalı hizmet adı kullanılır ve KPasswd hizmeti başarısız olur.
Not: Anahtar Dağıtım Merkezi (KDC) kılan Kerberos bilet sağlayan biletler (TGT'ler) doğrudan doğru hizmet adı kopyalar beklenen davranıştır.
Çözüm
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi uygulamak için bilgisayarınızı Windows Server 2008 Service Pack 2 (SP2) veya Windows Server 2008 R2 çalışmalıdır. Ayrıca, bilgisayarın Active Directory etki alanı Hizmetleri (AD DS) sunucu rolü yüklü olması gerekir.
Windows Server 2008 hizmet paketini elde etme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
Windows Server 2008 için en son hizmet paketini elde etme
Kayıt defteri bilgileri
Düzeltmeyi bu pakette kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Dosya bilgileri
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2008 dosya bilgileriyle ilgili notlar
Önemli Windows Vista düzeltmeleri ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, yalnızca "Windows Vista" Düzeltme isteği sayfasında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için sayfa üzerinde "Windows Vista" altında listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için bir makale "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, SR_Düzeyi (RTM, SPn) ve hizmet dalı (LDR, GDR) dosyaları, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
-
Her ortam için yüklenen MANIFEST dosyaları (.manifest) ve MUM dosyaları (.mum) "Windows Server 2008 ve Windows Vista için ek dosya bilgisi" bölümünde ayrı olarak listelenir. Dosyaları MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenin durumunu korumak açısından büyük önem taşımaktadır. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
