Важно - загрузить это исправление предотвращает проблемы, описанные в разделе «Проблема». Если уже возникают эти проблемы, необходимо сбросить пароль на уязвимые имя ресурса или имени кластера, как описано в инструкции после установки.
Симптомы
Проблема 1
Файл совместного использования ресурсов, размещенных на кластер под управлением Windows Server 2012 и при попытке доступа к общей папке на компьютере под управлением Windows Server 2003 или под управлением Windows XP. В этом случае невозможно получить доступ к ресурсу, и появляется следующее сообщение об ошибке:
< путь > недоступен. Может не иметь разрешения на использование этого сетевого ресурса. Обратитесь к администратору этого сервера, чтобы выяснить, если имеются разрешения на доступ. Ошибка входа в систему: Неверное имя конечной учетной записи.
В то же время в журнале событий на компьютере под управлением Windows XP или ОС Windows Server 2003 регистрируется следующее событие:
Тип события: ошибка
Источник события: Kerberos
Категория события: нет
Код события: 4
описание
Клиент kerberos, полученных от сервера < кластера файлового сервера $> Ошибка KRB_AP_ERR_MODIFIED. Имя конечного использования была cifs/cluster-file-server.domain.com.
Это означает, что пароль, используемый для шифрования билета службы kerberos отличается на целевом сервере. Как правило это обусловлено учетных записей компьютеров с одинаковыми именами в целевой сферы (domain.COM) и сфере клиента. Обратитесь к системному администратору.
Примечания
-
Файловый ресурс общего доступа можно получить доступ при подключении к нему с помощью IP-адреса.
-
Кроме того, «SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Сеанс настройки Andx, Krb5Error (0x300)» для ответа сервера при установке сеанса SMB в трассировку сети.
-
Проблема с Windows 7 и более поздних версий клиентских компьютеров не отображается, если принудительно использовать rc4 hmac.
Проблема 2
При попытке перевести ресурс сетевого имени сети на основе Windows Server 2012 отказоустойчивого кластера, попытка завершается неудачей. Кроме того в журнале системы регистрируются следующие события:
Событие с кодом 1228
Ресурс сетевого имени кластера «Имя кластера» ошибка Включение имя сети на этом узле. Причина сбоя: «Не удалось получить маркер входа в систему». Код ошибки: "1326". Может потребоваться ресурс сетевого имени автономного и еще раз, чтобы повторить попытку.
Событие с кодом 1196
Ресурс сетевого имени кластера «Имя кластера» сбой при регистрации одного или несколько связанных с ним имена DNS по следующей причине: недопустимый дескриптор. Убедитесь, что сетевые адаптеры, связанные с зависимые ресурсы IP-адресов настроены по крайней мере один DNS-сервер доступен.
Кроме того может появиться следующее в журнал кластера.
Имя сети INFO [РЕСУРС]: [NNLIB] LsaCallAuthenticationPackage успех вместе с запросом 82, результат размер 0 (статус: 0, подробный: 0)
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС]: [NNLIB] LogonUserEx завершается неудачей для пользователя E0117-C1$: 1326 (useSecondaryPassword: 0)
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС]: [NNLIB] LogonUserEx завершается неудачей для пользователя E0117-C1$: 1326 (useSecondaryPassword: 1)
Сетевое имя < имя кластера > ПРЕДУПРЕЖДАТЬ [РЕСУРС]: AccountAD: медленная операция имеет исключение ERROR_INVALID_HANDLE(6) «из-за»:: ImpersonateLoggedOnUser (GetToken()) "
Сетевое имя < имя кластера > ERR [РЕСУРС]: Поток Online ошибка: ERROR_SUCCESS(0) "из-за «Инициализация конфигурации сетевое_имя «Имя кластера» произошла ошибка 6.»
Сетевое имя < имя кластера > INFO [РЕСУРС]: Все ресурсы. Очистка.
Ошибка сети [RHS] для ресурса имени кластера не удалось. Ошибка 6 -> обработки является недопустимым.
Проблема 3
Сбой динамической миграции виртуальных машин между узлами Windows Server 2012. В этом случае может быть зарегистрировано следующее событие:
Событие с кодом 21502
Сбой при динамической миграции «Имя виртуальной Машины». Сбой операции миграции виртуальной машины для «Имя виртуальной Машины» в источник миграции «Имя узла»
Не удалось установить подключение для миграции виртуальной машины с узла «Имя узла» службы управления виртуальными машинами: попытка входа не удалась (0x8009030C).
Не удалось проверить подлинность соединения для миграции виртуальной машины на узле источника службы управления виртуальными машинами: попытка входа не удалась (0x8009030C).
Причина
Эти проблемы возникают при выполнении отказоустойчивом кластере Windows Server 2012 которого является членом домена Active Directory, который имеет домен функциональный уровень Windows Server 2003. Это происходит в результате rc4 hmac ключей на контроллере домена и на стороне кластеров для объекта виртуального компьютера (VCO) отличаются. Если билет шифруется с использованием шифрования rc4 hmac, сбои расшифровки билетов. Кроме того кластер становится недоступным для любого компьютера, который использует ключи rc4 hmac.
Решение
Чтобы устранить эту проблему, установите накопительный пакет обновления 2889784 или установить исправление, описанное в данной статье.
Дополнительные сведения о получении накопительного пакета обновления 2889784 щелкните следующий номер статьи базы знаний Майкрософт:
2889784 Windows Server 2012, Windows 8 и Windows RT накопительный пакет обновления: Ноябрь 2013
Это исправление доступно также в каталоге Центра обновления Майкрософт.
Кроме того, корпорация Майкрософт рекомендует обновить функциональный уровень домена для домена Active Directory, отказоустойчивый кластер Windows Server 2012 подключенный к Windows Server 2003 до более поздней версии Windows Server.
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки этого исправления необходимо наличие Windows Server 2012.
Сведения о реестре
Для использования исправления из этого пакета нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
После установки инструкции
Это исправление позволяет предотвратить проблемы, описанные в разделе «Проблема». Если уже возникают эти проблемы, необходимо сбросить пароль на уязвимые имя ресурса. Но если он по-прежнему не работает, попробуйте сбросить пароль на имя кластера.
Примечаниенеобходимо войти в систему с учетной записью пользователя, обладающего правами на администрирование кластера и для сброса паролей в домене для выполнения следующих действий.
Для сброса пароля на уязвимые имя ресурса или имени кластера, выполните следующие действия:
-
Из диспетчера отказоустойчивости кластеров, найдите имя ресурса.
-
Щелкните ресурс правой кнопкой мыши и выберите команду Свойства.
-
На вкладке политики выберите при сбое ресурса не перезагружать компьютери нажмите кнопку ОК.
-
Щелкните правой кнопкой мыши на ресурсе, щелкните Дополнительные действияи выберите Симулировать сбой.
-
Если ресурс «имя» отображается «Ошибка», щелкните правой кнопкой мыши на ресурсе, щелкните Дополнительные действияи нажмите кнопку восстановить.
-
После имени ресурс находится в оперативном режиме, щелкните правой кнопкой мыши ресурс и выберите команду Свойства.
-
На вкладке политики выберите при сбое ресурса, попытки перезапуска на текущий узели нажмите кнопку ОК.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2012Важно. Исправления для Windows Server 2012 и Windows 8 исправления включены в те же пакеты. Однако только «Windows 8» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных крайне важных проблем. В обновления LDR входят также специализированные исправления.
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах» для системы Windows Server 2012»». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2012 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2012
Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Неприменимо |
1,076 |
30-Aug-2013 |
12:56 |
Неприменимо |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Неприменимо |
719 |
30-Aug-2013 |
12:56 |
Неприменимо |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Неприменимо |
718 |
30-Aug-2013 |
12:56 |
Неприменимо |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Неприменимо |
715 |
30-Aug-2013 |
12:56 |
Неприменимо |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Неприменимо |
3,186 |
30-Aug-2013 |
06:24 |
Неприменимо |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Неприменимо |
2,732 |
30-Aug-2013 |
06:24 |
Неприменимо |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Неприменимо |
3,269 |
30-Aug-2013 |
06:24 |
Неприменимо |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Неприменимо |
3,265 |
30-Aug-2013 |
01:08 |
Неприменимо |
|
Update.mum |
Неприменимо |
3,339 |
30-Aug-2013 |
12:56 |
Неприменимо |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Неприменимо |
1,076 |
09-May-2013 |
14:15 |
Неприменимо |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Неприменимо |
719 |
09-May-2013 |
14:15 |
Неприменимо |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Неприменимо |
715 |
09-May-2013 |
14:15 |
Неприменимо |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Неприменимо |
718 |
09-May-2013 |
14:15 |
Неприменимо |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Неприменимо |
3,186 |
09-May-2013 |
03:25 |
Неприменимо |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Неприменимо |
2,732 |
09-May-2013 |
03:25 |
Неприменимо |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Неприменимо |
3,269 |
09-May-2013 |
03:25 |
Неприменимо |
