Симптоми
Изпълнявате точно възстановяване на акаунта на krbtgt, работещ под Windows Server 2008 или Windows Server 2008 R2 домейн. След като изпълните тази операция, kpasswd протокола неуспешно и генерира код на грешка KDC_ERROR_S_PRINCIPAL_UNKNOWN. Освен това да не можете да зададете паролата на потребителя с помощта на kpasswd протокола. Този проблем блокира kpasswd протокол за съвместимост на домейна и Масачузетския технологичен институт (MIT) област. Например не можете да зададете парола за потребителя чрез Microsoft Identity Lifecycle Manager по време на осигуряването на потребителя.
Забележка: Krbtgt акаунт се използва за удостоверяване Kerberos. Акаунтът не може да се използва за влизане в домейн.
Може да имате допълнителни симптоми в клъстер на сървър, базиран на Windows Server 2012. Да предположим, че се опитвате да зададете парола за обекта на клъстер компютър в клъстер на сървър, базиран на Windows Server 2012. Освен това, да приемем, че има Windows Server 2008 или Windows Server 2008 R2-домейн контролери в средата на. В този случай получавате следното съобщение за грешка:
CreateClusterNameCOIfNotExists (6783): Не можете да зададете парола за < ClusterName$ >
За да разрешите този проблем, приложете тази спешна корекция за Windows Server 2008 или Windows Server 2008 R2-Домейн контролерите, след което създайте клъстерен сървър, базиран на Windows Server 2012.
Забележка: Не е нужно да приложите тази актуална корекция, ако имате Windows Server 2008 R2 Service Pack 1 инсталиран.
Причина
Когато даден потребител поиска билет за Kpasswd услуга, флаг неправилно е разположен Kerberos предоставяне на билет (TGS) заявка за Kpasswd услуга. Това кара ключ разпределение център (KDC) за неправилно изграждане на ново име на услуга. Затова се използва неправилно услуга име и KPasswd услугата не.
Забележка: Очакваното поведение е, че ключ разпределение център (KDC) директно копира правилно услуга от билети за предоставяне на билет от Kerberos (TGTs).
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за обслужване. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, на компютъра трябва да се изпълнява Windows Server 2008 Service Pack 2 (SP2) или Windows Server 2008 R2. Освен това компютърът трябва да имате инсталирана роля на сървъра домейнови услуги на Active Directory (AD DS).
За повече информация за придобиването на сервизен пакет за Windows Server 2008 щракнете върху следния номер на статия в базата знания на Microsoft:
как да получите най-новия сервизен пакет за Windows Server 2008
Информация за системния регистър
За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Файлова информация
Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows Server 2008
Важно: Актуалните корекции за Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само "Windows Vista" е в списъка на страницата за искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows Vista" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, SR_Level (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица.
Версия
Продукт
SR_Level
Клон на услуга
6.0.600
2.
22 XXXWindows Server 2008
SP2
LDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2008 и Windows Vista". МАМА файлове и MANIFEST файловете и файлове свързани защита (.cat), са изключително важни за поддържане на състоянието на актуализирания компонент. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
Неприложимо |
5300 |
03-Apr-2009 |
21:47 |
Неприложимо |
За всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
Неприложимо |
5300 |
03-Apr-2009 |
21:07 |
Неприложимо |
Бележки за файлове на Windows Server 2008 R2
Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2008 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x64 версии на Windows Server 2008 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
Неприложимо |
5300 |
10-Jun-2009 |
21:01 |
Неприложимо |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:
kpasswd протокола е неуспешна с грешка KDC_ERR_S_PRINCIPAL_UNKNOWN след извършване на точно възстановяване на krbtgt акаунт в домейн на Windows Server 2008
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Update.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,253 |
|
Дата (UTC) |
19-Jan-2010 |
|
Време (UTC) |
08:10 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
720 |
|
Дата (UTC) |
19-Jan-2010 |
|
Време (UTC) |
08:10 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
42,276 |
|
Дата (UTC) |
16-Jan-2010 |
|
Време (UTC) |
01:16 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
724 |
|
Дата (UTC) |
19-Jan-2010 |
|
Време (UTC) |
08:10 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
42,320 |
|
Дата (UTC) |
16-Jan-2010 |
|
Време (UTC) |
01:09 |
|
Платформа |
Неприложимо |
|
Име на файл |
Update.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,269 |
|
Дата (UTC) |
19-Jan-2010 |
|
Време (UTC) |
08:10 |
|
Платформа |
Неприложимо |
Допълнителна файлова информация за Windows Server 2008 R2
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008 R2
|
Име на файл |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
724 |
|
Дата (UTC) |
30-Jul-2010 |
|
Време (UTC) |
07:34 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
35,825 |
|
Дата (UTC) |
30-Jul-2010 |
|
Време (UTC) |
05:54 |
|
Платформа |
Неприложимо |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,699 |
|
Дата (UTC) |
30-Jul-2010 |
|
Време (UTC) |
07:34 |
|
Платформа |
Неприложимо |
|
Име на файл |
Update.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1700 |
|
Дата (UTC) |
30-Jul-2010 |
|
Време (UTC) |
07:34 |
|
Платформа |
Неприложимо |
