رمز الخطأ عند فشل بروتوكول kpasswd بعد إجراء استعادة موثوقة: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

الأعراض

إجراء استعادة موثوقة حساب krbtgt في المستند إلى Windows Server 2008 أو في مجال المستندة إلى نظام التشغيل Windows Server 2008 R2. بعد تنفيذ هذه العملية، فشل بروتوكول kpasswd ويقوم بإنشاء رمز خطأ KDC_ERROR_S_PRINCIPAL_UNKNOWN. بالإضافة إلى ذلك، فقد لا تتمكن من تعيين كلمة مرور المستخدم باستخدام بروتوكول kpasswd. أيضا، هذه المشكلة حظر بروتوكول kpasswd التشغيل المتداخل بين المجال وعالم "معهد ماساتشوستس للتكنولوجيا" (MIT). على سبيل المثال، لا يمكنك تعيين كلمة مرور المستخدم باستخدام إدارة دورة حياة هوية Microsoft أثناء تشغيل الخدمة للمستخدم.

ملاحظة: يتم استخدام حساب krbtgt مصادقة Kerberos. لا يمكن استخدام الحساب لتسجيل الدخول إلى مجال.


قد تواجهك الأعراض الأخرى في كتلة ملقم يستند إلى Windows Server 2012. افترض أن محاولة تعيين كلمة المرور لكائن الكمبيوتر الكتلة في كتلة ملقم يستند إلى Windows Server 2012. بالإضافة إلى ذلك، تفترض أن هناك وحدات التحكم بالمجال المستندة إلى Windows Server 2008 أو المستندة إلى نظام التشغيل Windows Server 2008 R2 في البيئة. في هذه الحالة، تتلقى رسالة الخطأ التالية:
كرياتيكلوستيرناميكويفنوتيكسيستس (6783): غير قادر على تعيين كلمة مرور على <$ كلوستيرنامي >
لحل هذه المشكلة، تطبيق هذا الإصلاح العاجل على وحدات التحكم بالمجال المستندة إلى Windows Server 2008 أو المستندة إلى نظام التشغيل Windows Server 2008 R2، ومن ثم إنشاء نظام مجموعة خادم يستند إلى Windows Server 2012.

ملاحظة: لا تحتاج لتطبيق هذا الإصلاح العاجل إذا كان لديك Windows Server 2008 R2 Service Pack 1 مثبتة...

السبب

عندما يطلب مستخدم تذكرة لخدمة Kpasswd، يتم تعيين علامة بشكل غير صحيح في طلب الخدمة (TGS) منح تذكرة Kerberos لخدمة Kpasswd. يؤدي هذا السلوك مركز توزيع مفتاح (KDC) لإنشاء اسم خدمة جديد بشكل غير صحيح. لذلك، يتم استخدام اسم خدمة غير صحيحة وفشل الخدمة KPasswd.

ملاحظة: السلوك المتوقع أن مركز توزيع مفتاح (KDC) مباشرة بنسخ اسم الخدمة الصحيحة من Kerberos تذكرة منح التذاكر (Tgt).

الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب تشغيل الكمبيوتر لديك حزمة الخدمة service Pack 2 (SP2) Windows Server 2008 أو Windows Server 2008 R2. بالإضافة إلى ذلك، يجب أن يكون الكمبيوتر تثبيت دور خادم "خدمات مجال خدمة active Directory" (AD DS).

لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة Windows Server 2008، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

كيفية الحصول على أحدث حزمة خدمة ل Windows Server 2008 968849

معلومات التسجيل

لاستخدام الإصلاح العاجل في هذه الحزمة، ليس لديك لإجراء أية تغييرات على السجل.

متطلبات إعادة التشغيل

يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.

معلومات الملف

الإصدار العمومي من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات Windows Server 2008
هام: يتم تضمين الإصلاحات الجديدة في نظام التشغيل Windows Vista و Windows Server 2008 الإصلاحات العاجلة في حزم نفسه. ومع ذلك، يتم سرد فقط "Windows Vista" على صفحة طلب الإصلاح العاجل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح التي يتم سردها ضمن "في نظام التشغيل Windows Vista" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
  • يمكن تحديد الملفات التي تنطبق على منتج معين وحدث SR_Level (RTM، SPn)، وخدمة فرع (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
    الإصدارالمنتجSR_Levelفرع الخدمة
    6.0.600
    2.
    22 xxx
    نظام التشغيل Windows Server 2008SP2LDR
  • ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في المقطع "ملف إضافي المعلومات ل Windows Server 2008 لنظام التشغيل Windows Vista". تتميز ملفات MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، بالغة الأهمية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
لكافة الإصدارات المستندة إلى x86 Windows Server 2008
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019:56x86
Kdcsvc.mofغير قابل للتطبيق530003-Apr-200921:47غير قابل للتطبيق
لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019:49x64
Kdcsvc.mofغير قابل للتطبيق530003-Apr-200921:07غير قابل للتطبيق
ملاحظات حول معلومات ملفات نظام التشغيل Windows Server 2008 R2
هام: الإصلاحات العاجلة Windows 7 ونظام التشغيل Windows Server 2008 R2 الإصلاحات العاجلة المضمنة في حزم نفسه. ومع ذلك، يتم سرد الإصلاحات الضرورية على صفحة طلب الإصلاحات تحت كلا نظامي التشغيل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح العاجل المسرد ضمن "Windows 7/Windows Server 2008 R2" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
  • ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في المقطع "إضافية" معلومات الملف "ل Windows Server 2008 R2. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مرتبط، بالغة الأهمية الحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005:09x64
Kdcsvc.mofغير قابل للتطبيق530010-Jun-200921:01غير قابل للتطبيق

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

968140 بروتوكول kpasswd فشل لحدوث خطأ KDC_ERR_S_PRINCIPAL_UNKNOWN بعد إجراء استعادة موثوقة حساب krbtgt في مجال Windows Server 2008

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":

824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

معلومات الملفات الإضافية

معلومات الملف الإضافية ل Windows Server 2008

ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows Server 2008
اسم الملفUpdate.mum
إصدار الملفغير قابل للتطبيق
حجم الملف2,253
التاريخ (UTC)19-Jan-2010
الوقت (UTC)08:10
النظام الأساسيغير قابل للتطبيق
اسم الملفX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف720
التاريخ (UTC)19-Jan-2010
الوقت (UTC)08:10
النظام الأساسيغير قابل للتطبيق
اسم الملفX86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف42,276
التاريخ (UTC)16-Jan-2010
الوقت (UTC)01:16
النظام الأساسيغير قابل للتطبيق
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
اسم الملفAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف724
التاريخ (UTC)19-Jan-2010
الوقت (UTC)08:10
النظام الأساسيغير قابل للتطبيق
اسم الملفAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف42,320
التاريخ (UTC)16-Jan-2010
الوقت (UTC)01:09
النظام الأساسيغير قابل للتطبيق
اسم الملفUpdate.mum
إصدار الملفغير قابل للتطبيق
حجم الملف2,269
التاريخ (UTC)19-Jan-2010
الوقت (UTC)08:10
النظام الأساسيغير قابل للتطبيق

معلومات ملفات إضافية لنظام التشغيل Windows Server 2008 R2

ملفات إضافية لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
اسم الملفAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف724
التاريخ (UTC)30-Jul-2010
الوقت (UTC)07:34
النظام الأساسيغير قابل للتطبيق
اسم الملفAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف35,825
التاريخ (UTC)30-Jul-2010
الوقت (UTC)05:54
النظام الأساسيغير قابل للتطبيق
إصدار الملفغير قابل للتطبيق
حجم الملف1699
التاريخ (UTC)30-Jul-2010
الوقت (UTC)07:34
النظام الأساسيغير قابل للتطبيق
اسم الملفUpdate.mum
إصدار الملفغير قابل للتطبيق
حجم الملف1700
التاريخ (UTC)30-Jul-2010
الوقت (UTC)07:34
النظام الأساسيغير قابل للتطبيق
خصائص

رقم الموضوع: 976424 - آخر مراجعة: 13‏/01‏/2017 - المراجعة: 1

تعليقات