gMSA услуги става невъзможен след смяна на паролата в Windows Server 2012 R2 домейн

Симптоми

Да разгледаме следния сценарий:

  • В Windows Server 2012 домейн R2 имате група сървъри на член на домейн. Тези сървъри-членове се изпълнява една или повече услуги, които използват (gMSA).

  • Потребителска парола, която се използва за стартиране на услуги се актуализира автоматично.


В този случай някои от услугите в gMSA да не можете да влезете за кратко веднага след промяната. Това води до прекъсване на услугата. Освен това услугата се връща съобщение за грешка "Достъпът отказан".

Причина

Този проблем възниква след промени паролата се репликира на всички домейн контролери. Обаче gMSA сървъра все още се използва по-стари паролата за кратък период по време на периода за превъртане на паролата. Когато gMSA сървърът се опитва да влезете в домейн контролера, който е актуализиран паролата в тази ситуация, се връща грешка "Достъпът отказан".

Решение

За да разрешите този проблем, са пуснали Сборен пакет за актуализация или спешна корекция за Windows Server 2012 R2.

Сборен пакет за актуализация решава много други проблеми в допълнение към спешната корекция поправя проблем. Ние препоръчваме да използвате сборния пакет за актуализация. Сборен пакет за актуализация е по-голям от актуалната корекция. Затова актуализация отнема повече време за изтегляне.

Получаване на сборния пакет за актуализация за Windows Server 2012 R2За да разрешите този проблем, инсталирайте сборния пакет за актуализация от ноември 2014.

Изтеглете актуалната корекция за Windows Server 2012 R2Поддържана актуална корекция е налична от поддръжката на Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуализация, първо трябва да имате актуализация инсталирани в Windows Server 2012 R2.

Изискване за рестартиранеТрябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекцияТази актуална корекция не замества никакви предишни спешни корекции.

Английски (САЩ) версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.

Windows Server 2012 R2 информация и бележкиВажно: Windows 8.1 и Windows Server 2012 R2 спешни корекции, включени в едни и същи пакети. Обаче само "Windows 8.1" е в списъка на страницата за искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 8.1" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.

  • Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица.

    Версия

    Продукт

    Контролна точка

    Клон на услуга

    6.3.960 0.17 xxx

    Windows Server 2012 R2

    RTM

    GDR

  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows 8.1 и Windows Server 2012 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.

За всички поддържани базирани на x64 версии на Windows Server 2012 R2

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Kerberos.dll

6.3.9600.17340

972,800

12-Sep-2014

05:12

x64

Kerberos.dll

6.3.9600.17340

783,360

12-Sep-2014

05:12

x86

Допълнителна файлова информация за Windows Server 2012 R2

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2012 R2

Име на файл

Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest

Версия на файла

Неприложимо

Размер на файла

709

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest

Версия на файла

Неприложимо

Размер на файла

709

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest

Версия на файла

Неприложимо

Размер на файла

48,001

Дата (UTC)

12-Sep-2014

Време (UTC)

07:48

Име на файл

Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum

Версия на файла

Неприложимо

Размер на файла

1,826

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum

Версия на файла

Неприложимо

Размер на файла

2,484

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum

Версия на файла

Неприложимо

Размер на файла

2,289

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum

Версия на файла

Неприложимо

Размер на файла

1,969

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum

Версия на файла

Неприложимо

Размер на файла

2,773

Дата (UTC)

12-Sep-2014

Време (UTC)

18:23

Име на файл

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest

Версия на файла

Неприложимо

Размер на файла

37,746

Дата (UTC)

12-Sep-2014

Време (UTC)

07:27


Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Препратки

Научете повече за , използвана за описание на софтуерните актуализации от Microsoft.

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×