Příznaky
Jde o takovouto situaci:
-
V prostředí domény systému Windows Server 2012 R2 máte skupiny členských serverů domény. Tyto členské servery se systémem jedné nebo více služeb, které používají (gMSA).
-
Heslo uživatele, který se používá ke spuštění služby je automaticky aktualizován.
V tomto případě mohou být některé služby v gMSA nelze se přihlásit na krátkou dobu, ihned po změně hesla. To způsobí, že výpadek služby. Navíc je vrácena chyba "Přístup odepřen" pro službu.
Příčina
K tomuto problému dochází po změněné heslo je replikována do všech řadičů domény. GMSA server však stále používá starší heslo na krátkou dobu během období přechodu heslo. Při gMSA server se pokusí přihlásit k řadiči domény, který má v této situaci aktualizované heslo, je vrácena chyba "Přístup odepřen".
Řešení
Chcete-li vyřešit tento problém, společnost Microsoft vydala kumulativní aktualizace nebo opravy hotfix pro systém Windows Server 2012 R2.
Kumulativní aktualizace řeší mnoho problémů, navíc tato oprava hotfix řeší problém. Doporučujeme použít kumulativní aktualizace. Kumulativní aktualizace je větší než opravy hotfix. Proto trvá déle, chcete-li stáhnout kumulativní aktualizace.
Získejte kumulativní aktualizaci pro systém Windows Server 2012 R2Chcete-li tento problém vyřešit, nainstalujte kumulativní aktualizaci, vydanou v listopadu 2014.
Získat opravu hotfix pro systém Windows Server 2012 R2Podporovaná oprava hotfix je k dispozici z Microsoft Support. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musíte mít nejprve aktualizace nainstalován v systému Windows Server 2012 R2.
Požadavek na restartováníPo instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfixTato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.
Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Informace o souboru Windows Server 2012 R2 a poznámkyDůležité: Windows 8.1 a Windows Server 2012 R2 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8.1" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8.1" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, verze (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
Milník
Složka služby
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows 8.1 a Windows Server 2012 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17340 |
972,800 |
12-Sep-2014 |
05:12 |
x64 |
|
Kerberos.dll |
6.3.9600.17340 |
783,360 |
12-Sep-2014 |
05:12 |
x86 |
Další informace o souborech pro systém Windows Server 2012 R2
Další soubory pro všechny podporované verze systému Windows Server 2012 R2 x64
|
Název souboru |
Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
709 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
709 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
48,001 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
07:48 |
|
Název souboru |
Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,826 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,484 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,289 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,969 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,773 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
18:23 |
|
Název souboru |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
37,746 |
|
Datum (čas UTC) |
12-Sep-2014 |
|
Čas (UTC) |
07:27 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Odkazy
Další informace o , kterou společnost Microsoft používá k popisu aktualizací softwaru.
