文章編號: 982549 - 上次校閱: 2010年6月10日 - 版次: 1.0

可能無法使用 Kerberos 通訊協定，如果已指定 [交涉 SSP 相同叢集中的節點之間的驗證要求

可以下載 Hotfix下載 Hotfix
檢視和要求下載 hotfix
中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

使用 [交涉 SSP 的 驗證要求可能無法使用 Kerberos 通訊協定來存取資源從叢集中的一個節點，相同的叢集中的另一個節點。 在此的情況下使用 NTLM 為驗證通訊協定，無法執行 委派。

下列是範例案例：
  • 在一個節點上安裝 Microsoft SQL Server 的執行個體。
  • 您安裝的另一個執行個體的 SQL 伺服器上的另一個節點。
  • 在第一個] 執行個體，您建立連結的伺服器該目標中第二個執行個體。
  • 其中包括第二個執行個體 叢集資源群組無法透過第一個節點。 然後，叢集資源群組移至第二個節點。
  • 存取資料庫中第二個執行個體，在第一個節點使用連結的伺服器組態。
匿名存取用來存取連結的資料庫意外地在此的案例。 不一致的資料的結果會傳回因此，

回此頁最上方

發生的原因

發生這個問題是因為目標叢集的資源的 DNS 名稱不會移除從本機名稱資料表維護由 「 本機安全性授權 (LSA) 時叢集資源轉換成離線的狀態。

當叢集資源轉換成線上狀態節點上 ，叢集服務登錄其 DNS 名稱和 NetBIOS 名稱至維護由 LSA 的資料表。 此表格包含裝載在本機叢集節點的所有叢集資源的名稱

註冊 DNS 名稱是 Windows Server 2008 中的新功能。 只有 NetBIOS 名稱註冊的先前，

當叢集節點呼叫的應用程式在InitializeSecurityContext使用啟動驗證服務與此交涉 SSP 函式、 LSA 檢查本機名稱資料表的目標名稱。 如果目標名稱存在於本機名稱表格，LSA 會使用來服務要求的最佳化。 因為目標資源是本機使用最佳化。 因此，並不需要建置 Kerberos 驗證資料傳送至 遠端主機。

時有叢集資源節點上進入離線狀態、 DNS 名稱不從資料表中移除。 在此的情況下 LSA 會考慮到裝載在本機節點上的資源。 但是，資源裝載在 遠端節點。

如果 LSA 使用最佳化和目標服務不在本機節點，NTLM 會用來驗證至遠端主機。 這會導致失敗，在委派和遠端主機上模擬會建立匿名內容下。 因此，叢集資源的存取可能會失敗或沒有沒有足夠的存取權，以傳回 預期的結果。


回此頁最上方

解決方案

之後，在套用這個 Hotfix，NetBIOS 和 DNS 名稱移除從本機名稱資料表時資源轉換成離線的狀態。

此 Hotfix 也移除時可能會停止本機名稱資料表更新的 DNS 名稱登錄的相依性。 DNS 和 NetBIOS 名稱在您套用此 Hotfix 之後，將要加入或移除本機名稱資料表，而不考慮的 DNS 名稱註冊。
回此頁最上方

Hotfix 資訊

可以從 Microsoft 取得支援的 Hotfix 。 不過，此 Hotfix 旨在修正本文中所述隨問題。。 請您僅在遇到本文所述問題的系統上安裝這個 Hotfix 。。 這個 Hotfix 可能會接受額外的測試。。 因此，如果您不會嚴重影響這個問題，我們建議您等候下一個軟體更新，其中包含 這個 Hotfix。

可供下載 Hotfix 時，會在知識庫文件頂端的 「 下載 Hotfix 」 區段。 如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。。

附註如果發生問題，或如果需要任何疑難排解，您可能必須建立個別的服務要求額外 。 和此 Hotfix 無關的額外支援問題適用一般的支援費用。。 如需完整的清單，Microsoft 客戶服務和支援的電話號碼，或建立不同的服務要求，請造訪下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
附註「 下載 Hotfix 」 表單顯示 Hotfix 是可使用的語言。 如果您沒有您的語言是因為 Hotfix 不適用於 該語言。

必要條件

將此 Hotfix 您必須執行 Windows Server 2008 Service Pack 2 (SP2)

更多的資訊，按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
968849? (http://support.microsoft.com/kb/968849 / ) 如何取得最新的 Service Pack，Windows Server 2008 的

重新啟動需求

您可能必須重新啟動電腦之後您套用此 Hotfix。

Hotfix 取代資訊

此 Hotfix 不會取代先前發行的 Hotfix。

檔案資訊

[英文 (美國) 版本的此 Hotfix 安裝具有下列表格中所列的屬性的檔案。 日期和時間，這些檔案會列出在標準的國際標準時間 (UTC)。 您當地的時間和目前的日光節約時間 (DST) 偏差顯示日期，並在您的本機電腦上這些檔案的時間。 此外，日期和時間可能會變更當您執行特定的作業上 的檔案中。
Windows Server 2008 檔案資訊備忘稿
重要Windows Vista Hotfix 和 Windows Server 2008 的 Hotfix 隨附在相同的套件中。 但是，只有 「 Windows Vista 」 會列出 Hotfix 要求] 頁面上。 若要要求套用至一或兩個作業系統的 Hotfix 套件，選取列在 「 Windows Vista 」 在頁的 Hotfix。 永遠參考文件，以判斷實際套用於每個 Hotfix 的作業系統中 ＜ 適用於 ＞ 一節
  • 套用至特定產品 SR_Level 的檔案 (RTM SPn) 及服務分支 (LDR，GDR) 可以被識別，藉由檢查檔案的版本號碼，如下列表格所示。
    摺疊此表格展開此表格
    版本產品SR_Level服務分支
    6.0.600020xxxWindows VistaRTMLDR
    6.0.600122xxxWindows Vista 和 Windows Server 2008SP1LDR
    6.0.600222xxxWindows Vista 和 Windows Server 2008SP2LDR
  • Service Pack 1 已整合至 Windows Server 2008 的發行版本。 因此，RTM 里程碑檔案僅適用於 Windows Vista。 RTM 里程碑檔案有 6.0.0000xxxxx版本號碼
  • 資訊清單檔案 (.manifest) 和 MUM 檔案 (.mum) 所安裝的每個環境都是分別列＜ Windows Server 2008，以及 Windows Vista 使用其他檔案資訊 ＞ 一節中。 MUM 檔案和資訊清單的檔案和相關聯的安全性的目錄 (.cat) 檔案是非常重要的維護更新的元件的狀態。 安全性類別目錄檔案的屬性並未列出，已簽章與 一個 Microsoft 數位簽章。
支援所有的 Windows Server 2008 的 x86 版
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Clusres.dll6.0.6002.22401919,04010 月 201016: 53x86
支援所有的 Windows Server 2008 的 x64 版
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Clusres.dll6.0.6002.224011,155,07210 月 201016: 55x64
所有支援 IA 64 基礎版本的 Windows Server 2008
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Clusres.dll6.0.6002.224011,925,63210 月 201016: 47IA 64
回此頁最上方

狀況說明

Microsoft 已確認這是一個問題在 Microsoft 產品所列在 ＜ 適用於 ＞ 一節。
回此頁最上方

其他相關資訊

有關軟體更新術語的詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
824684? (http://support.microsoft.com/kb/824684/ ) 標準的術語，用來描述 Microsoft 軟體更新的描述
回此頁最上方

其他檔案資訊

Windows Server 2008 的其他檔案資訊

所有支援的額外檔案的 Windows Server 2008 的 x86 版
摺疊此表格展開此表格
檔案名稱X86_25117a9ac770cc8e037806eb6dce6159_31bf3856ad364e35_6.0.6002.22401_none_4dd9ed6d8ce0c607.manifest
檔案版本不適用
檔案大小711
日期 (UTC)11 月 2010
時間 (UTC)00: 12
平台不適用
檔案名稱X86_microsoft 視窗 f...overcluster clusres_31bf3856ad364e35_6.0.6002.22401_none_c34bb98cb33e4637.manifest
檔案版本不適用
檔案大小10,641
日期 (UTC)10 月 2010
時間 (UTC)18: 38
平台不適用
所有支援的額外檔案 x x64 為主的 Windows Server 2008 的版本
摺疊此表格展開此表格
檔案名稱Amd64_9865deabe33f175b7397b28df433c13f_31bf3856ad364e35_6.0.6002.22401_none_1001171e77f6dd33.manifest
檔案版本不適用
檔案大小715
日期 (UTC)11 月 2010
時間 (UTC)00: 12
平台不適用
檔案名稱Amd64_microsoft 視窗 f...overcluster clusres_31bf3856ad364e35_6.0.6002.22401_none_1f6a55106b9bb76d.manifest
檔案版本不適用
檔案大小10,693
日期 (UTC)10 月 2010
時間 (UTC)18: 38
平台不適用
所有支援 IA 64 基礎版本的 Windows Server 2008 的其他檔案
摺疊此表格展開此表格
檔案名稱Ia64_2e3559a55f65581234b49869a4b072f1_31bf3856ad364e35_6.0.6002.22401_none_a17e341562a168a1.manifest
檔案版本不適用
檔案大小713
日期 (UTC)11 月 2010
時間 (UTC)00: 12
平台不適用
檔案名稱Ia64_microsoft 視窗 f...overcluster clusres_31bf3856ad364e35_6.0.6002.22401_none_c34d5d82b33c4f33.manifest
檔案版本不適用
檔案大小10,667
日期 (UTC)10 月 2010
時間 (UTC)18: 15
平台不適用
回此頁最上方
這篇文章中的資訊適用於:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
回此頁最上方
關鍵字：?
kbhotfixserver kbautohotfix kbsurveynew kbexpertiseadvanced kbqfe kbfix kbmt KB982549 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：982549? (http://support.microsoft.com/kb/982549/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。