الأعراض
يرجى مراعاة السيناريو التالي:
-
لديك وحدة تحكم مجال يعمل على Windows Server 2008 R2.
-
تنفيذ إجراء استعادة موثوقة على حساب KRBTGT.
-
تسجيل الدخول إلى Windows 8.1 عميل، عميل Windows 8 مع الملف Kerberos.dll من التحديث 2883201 أو تحديث لاحق، أو عميل Windows 7 ب التحديث 2845626 أو تحديث لاحق.
-
محاولة إعادة تعيين أو تغيير كلمة مرور المجال.
في هذا السيناريو، لا يمكن إعادة تعيين كلمة المرور أو تغييرها. بالإضافة إلى ذلك، تتلقى رسالة الخطأ التالية:
لم يتم حساب كمبيوتر لعلاقة ثقة محطة العمل هذه على أمان قاعدة البيانات على الملقم
السبب
تحدث هذه المشكلة لأن وحدة تحكم المجال Windows Server 2008 R2 معالجة علامة معينة بشكل غير صحيح. يتم عرض العلامة على جانب العميل لحل مشكلة فيه الملف kerberos.dll لا يتم تحديث ذاكرة التخزين المؤقت لبيانات اعتماد المستخدم إذا سجل المستخدم باستخدام اسم المستخدم الأساسي (UPN).
الحل
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد قسم "الإصلاح العاجل تحميل المتوفرة" في أعلى مقالة قاعدة المعارف. إذا لم يظهر هذا المقطع، إرسال طلب إلى خدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر بها الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
المتطلبات الأساسية
لتطبيق هذا التحديث، يجب تشغيل Windows Server 2008 R2.
معلومات التسجيل
لتطبيق هذا التحديث، ليس عليك إجراء أية تغييرات على السجل.
متطلبات إعادة التشغيل
يجب عليك إعادة تشغيل الكمبيوتر بعد تطبيق هذا التحديث.
معلومات استبدال التحديث
لا يستبدل هذا التحديث تحديثًا تم إصداره سابقًا.
الإصدار العمومي من هذا التحديث يعمل على تثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات نظام التشغيل Windows Server 2008 R2
-
(LDR، GDR)، وخدمة الفرع (RTM، SPn) يمكن تحديد الملفات التي تنطبق على منتج معين وحدث رئيسي بتفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
الإصدار
المنتج
الحدث الرئيسي
فرع الخدمة
6.1.760
1.18 xxxWindows Server 2008 R2
SP1
GDR
6.1.760
1.22 xxxWindows Server 2008 R2
SP1
LDR
-
تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع للتعامل مع المشكلات الهامة جداً على نطاق واسع. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.
-
ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في القسم "معلومات إضافية". MUM وبيان وملفات الكتالوج(.cat) أمان مرتبط، مهمة جداً الحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.18321 |
430,080 |
15-Nov-2013 |
08:40 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
05-Nov-2010 |
02:14 |
غير قابل للتطبيق |
|
Kdcsvc.dll |
6.1.7601.22515 |
434,688 |
14-Nov-2013 |
09:06 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
05-Nov-2010 |
02:14 |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
لتحديد ما إذا كان لديك حساب KRBTGT المستعادة في المجال الخاص بك، يمكنك تشغيل الأمر التالي من موجه أوامر رفعه مسؤول مجال:
repadmin /showobjmeta <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt
نظراً لزيادة استعادة افتراضي كافة السمات ب 100000 في ملف الإخراج krbtgt.txt، قد تلاحظ قيمة السمة pwdLastSet فير (الإصدار) 100002 أو أكبر. على سبيل المثال، الإخراج كما يلي:Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========
…
8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
معلومات الملفات الإضافية
