Симптоми
Да разгледаме следния сценарий:
-
В среда на домейн на Active Directory имате потребителски акаунт.
-
Основно потребителско име (UPN) на акаунта, се различава от Security Accounts Manager (SAM) името на акаунта. Например UPN сметка подобен "username@domain.com" и прилича на SAM името на акаунта "domain\username2."
-
Идентификационните данни са кеширани на клиентски компютър, работещ под Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) или Windows Server 2008 R2 SP1.
-
Винаги влизане в клиентския компютър чрез метода UPN.
-
Можете да промените паролата на потребителския акаунт с помощта на клиентския компютър. Например натиснете Ctrl + Alt + Del и щракнете върху Смяна на паролата.
В този случай не се актуализират своите идентификационни данни, които са кеширани в процеса на локален сървър за удостоверяване на защита (Lsass.exe).
Забележка: Ще бъдете подканени да въведете идентификационни данни, за да продължите достъпа до мрежови ресурси поради този проблем.
Причина
Този проблем възниква, защото файлът Kerberos.dll се опитва да сравните смяна на паролата в UPN формат на потребителско име и сам формат на потребителско име в сесия на влизане Kerberos. Тъй като в този случай са различни UPN и името на SAM, тези Lsass.exe процес не се актуализират.
Решение
Информация за актуализацията за Windows 8 и Windows Server 2012
За да разрешите този проблем в Windows 8 или Windows Server 2012, инсталирате сборния пакет за актуализация 2883201. За повече информация как да получите този кумулативен пакет, щракнете върху следния номер, за да отидете на статия в базата знания на Microsoft:
2883201 Windows RT, Windows 8 и Windows Server 2012 Сборен пакет за актуализация: октомври 2013 г.
Информация за актуалната корекция за Windows 7 и Windows Server 2008 R2
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, вие трябва да се изпълнява една от следните операционни системи:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
За информация как да получите Windows 7 или Windows Server 2008 R2 service pack вижте информация за Service Pack 1 за Windows 7 и Windows Server 2008 R2.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Английски (САЩ) версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows 7 и Windows Server 2008 R2Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, SR_Level (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица.
Версия
Продукт
SR_Level
Клон на услуга
6.1.760
1.
22 XXXWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows 7 и Windows Server 2008 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани x 86-базирани версии на Windows 7
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
За всички поддържани базирани на x64 версии на Windows 7 и Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
За всички поддържани IA-64-базирани версии на Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Допълнителна файлова информация за Windows 7 и Windows Server 2008 R2
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows 7
|
Име на файл |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
705 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
33,218 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
15:31 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows 7 и Windows Server 2008 R2
|
Име на файл |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
709 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,060 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
33,222 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
17:21 |
|
Платформа |
Неприложимо |
|
Име на файл |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
22,967 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
15:17 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008 R2
|
Име на файл |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,058 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
33,220 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
15:26 |
|
Платформа |
Неприложимо |
|
Име на файл |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
22,967 |
|
Дата (UTC) |
09-May-2013 |
|
Време (UTC) |
15:17 |
|
Платформа |
Неприложимо |
