Důležité – tento soubor ke stažení opravy hotfix brání potíže, které jsou popsány v části "Příznaky". Však, pokud již máte tyto problémy, je nutné obnovit heslo na ohrožené název prostředku nebo na název clusteru podle pokynů po instalaci.
Příznaky
Problém 1
Soubor sdílení prostředku, který je hostitelem clusteru převzetí služeb při selhání založené na systému Windows Server 2012 a pokusu o přístup k položce sdílení souborů z počítače se systémem Windows XP nebo systémem Windows Server 2003. V tomto scénáři nemůže přistupovat k prostředku a zobrazí následující chybová zpráva:
< cesta > není dostupná. Pravděpodobně nemáte oprávnění používat tento prostředek sítě. Obraťte se na správce tohoto serveru a zjistěte, pokud máte přístupová oprávnění. Přihlašovací chyba: Název cílového účtu je nesprávná.
Ve stejnou dobu je zaznamenána následující událost chyby v protokolu událostí počítače systémem Windows XP nebo systémem Windows Server 2003:
Typ události: Chyba
Zdroj události: Kerberos
Kategorie události: žádný
ID události: 4
Popis:
Klient služby kerberos obdržel KRB_AP_ERR_MODIFIED chyba ze serveru < server clusteru souboru$ >. Použít cílový název byl cifs/cluster-file-server.domain.com.
To znamená, že heslo použité k šifrování lístku služby kerberos je jiný než na cílovém serveru. Obvykle je to způsobeno účty stejně pojmenované počítače v cílové sféry (doména.com) a klientské sféry. Obraťte se na vašeho správce systému.
Poznámky
-
Prostředek sdílení souborů lze přistupovat, pokud se připojit pomocí adresy IP.
-
Může se také zobrazit "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Andx nastavení relace, Krb5Error (0x300) "pro nastavení relace SMB server odpověď v trasování v síti.
-
Pokud je použití rc4 hmac vynutit nevidíte toto chování systému Windows 7 a novější klientských počítačů.
Problém 2
Při pokusu přenést síťový název prostředku do režimu online v clusteru převzetí služeb při selhání založené na systému Windows Server 2012, pokus se nezdaří. Navíc jsou do systémového protokolu zaznamenány následující události:
ID události. 1228
Prostředek síťového názvu clusteru 'Název_clusteru' došlo k chybě povolení síťového názvu v tomto uzlu. Důvod selhání byla: "Nepodařilo se získat token přihlášení". Kód chyby byl '1326'. Může trvat prostředku síťového názvu v režimu offline a online znovu a opakujte akci.
ID události. 1196
Prostředek síťového názvu clusteru "Clusteru název" se nezdařila registrace jednoho nebo více přidružených názvy DNS z následujícího důvodu: Popisovač je neplatný. Ujistěte se, že přidružené závislé prostředky adres IP síťových adaptérů jsou konfigurovány s alespoň jeden server přístupný DNS.
Navíc může zobrazit následující v protokolu clusteru:
INFO [RES] síťový název: [NNLIB] LsaCallAuthenticationPackage úspěch s žádostí o velikosti výsledek 82, velikost 0 (stav: 0, dílčí stav: 0)
WARN [RES] síťový název: [NNLIB] LogonUserEx selže pro uživatele E0117 C1$: 1326 (useSecondaryPassword: 0)
WARN [RES] síťový název: [NNLIB] LogonUserEx selže pro uživatele E0117 C1$: 1326 (useSecondaryPassword: 1)
WARN [RES] síťový název < název clusteru >: AccountAD: výjimka ERROR_INVALID_HANDLE(6) má pomalé operace "z důvodu":: ImpersonateLoggedOnUser (GetToken()) "
Chyba [RES] síťový název < název clusteru >: Online podprocesu se nezdařilo: ERROR_SUCCESS(0) "z důvodu"Síťový_název konfigurace "Název clusteru" Inicializace se nezdařila s chybou 6. "
INFO [RES] síťový název < název clusteru >: Všechny prostředky do režimu offline. Čištění.
Chyba [RHS] Online pro prostředek názvu clusteru se nezdařilo. Chyba 6 -> The popisovač je neplatný.
Problém 3
Migrace za provozu virtuálních počítačů mezi hostiteli systému Windows Server 2012 selhání. V takovém případě může být zaznamenána následující událost:
ID události 21502
Migrace za provozu "VM název" se nezdařila. U zdroje migrace "Název_uzlu" se nezdařila operace migrace virtuálního počítače "Název VM"
Službu Správa virtuálního počítače se nepodařilo navázat spojení s hostitelem "Název_uzlu" migrace virtuálního počítače: Pokus o přihlášení se nezdařil (0x8009030C).
Službu Správa virtuálního počítače se nepodařilo ověřit připojení k migraci virtuálního počítače na hostiteli zdroje: Pokus o přihlášení se nezdařil (0x8009030C).
Příčina
Těmto problémům dochází při spuštění clusteru převzetí služeb při selhání 2012 Server systému Windows, který je členem domény služby Active Directory, který má domény funkční úroveň systému Windows Server 2003. Je to způsobeno klíče rc4 hmac v řadiči domény a jsou jiné straně clusteru pro objekt virtuálního počítače (VCO). Dešifrování lístků se nezdaří, pokud lístek je šifrován pomocí šifrování rc4 hmac. Navíc k dispozici pro libovolný počítač, který používá algoritmus rc4 hmac klíče clusteru.
Řešení
Chcete-li tento problém vyřešit, nainstalujte kumulativní aktualizaci 2889784 nebo nainstalujte opravu hotfix popsanou v tomto článku.
Další informace o tom, jak získat kumulativní aktualizaci 2889784 klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
2889784 Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: listopad 2013
Tato oprava hotfix je také k dispozici na adrese Katalog služby Microsoft Update.
Společnost Microsoft také doporučuje, že upgradujete úroveň funkčnosti domény pro doménu služby Active Directory, která převzetí služeb při selhání clusteru systému Windows Server 2012 je připojen k systému Windows Server 2003 na novější verzi systému Windows Server.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problému popsaného v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být spuštěn systém Windows Server 2012.
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Poinstalační pokyny
Tato oprava hotfix brání potíže, které jsou popsány v části "Příznaky". Však, pokud již máte tyto problémy, je nutné obnovit heslo na ohrožené název prostředku. Ale pokud stále nefunguje, zkuste obnovit heslo na název clusteru.
Poznámka:musíte být přihlášeni pomocí uživatelského účtu, který má oprávnění ke správě clusteru a obnovení hesla v doméně, chcete-li provést následující kroky.
Chcete-li obnovit heslo na ohrožené název prostředku nebo na název clusteru, proveďte následující kroky:
-
Správce clusteru převzetí služeb při selhání vyhledejte název prostředku.
-
Klepněte pravým tlačítkem myši na prostředek a klepněte na příkaz Vlastnosti.
-
Na kartě zásady vyberte nerestartuje počítač selže prostředeka potom klepněte na tlačítko OK.
-
Klepněte pravým tlačítkem myši na prostředek, klepněte na tlačítko Další akcea potom klepněte na tlačítko Simulovat selhání.
-
Je-li název prostředku se zobrazí "Nezdařilo se", klepněte pravým tlačítkem myši na prostředek, klepněte na tlačítko Další akcea potom klepněte na tlačítko opravit.
-
Po název prostředku je v režimu online, klepněte pravým tlačítkem myši na prostředek a potom klepněte na příkaz Vlastnosti.
-
Na kartě zásady vyberte prostředek selže pokus o restartování v aktuálním uzlua potom klepněte na tlačítko OK.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2012Důležité: Opravy hotfix pro Windows 8 a Windows Server 2012 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 xxx 0,20
Windows Server 2012
RTM
LDR
-
Větve GDR obsahují pouze opravy, které byly veřejně vydány k adrese rozšířených velmi důležité problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2012". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech pro systém Windows Server 2012
Další soubory pro všechny podporované verze systému Windows Server 2012 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Není k dispozici |
1,076 |
30-Aug-2013 |
12:56 |
Není k dispozici |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Není k dispozici |
719 |
30-Aug-2013 |
12:56 |
Není k dispozici |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Není k dispozici |
718 |
30-Aug-2013 |
12:56 |
Není k dispozici |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Není k dispozici |
715 |
30-Aug-2013 |
12:56 |
Není k dispozici |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Není k dispozici |
3,186 |
30-Aug-2013 |
06:24 |
Není k dispozici |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Není k dispozici |
2,732 |
30-Aug-2013 |
06:24 |
Není k dispozici |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Není k dispozici |
3,269 |
30-Aug-2013 |
06:24 |
Není k dispozici |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Není k dispozici |
3,265 |
30-Aug-2013 |
01:08 |
Není k dispozici |
|
Update.mum |
Není k dispozici |
3,339 |
30-Aug-2013 |
12:56 |
Není k dispozici |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Není k dispozici |
1,076 |
09-May-2013 |
14:15 |
Není k dispozici |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Není k dispozici |
719 |
09-May-2013 |
14:15 |
Není k dispozici |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Není k dispozici |
715 |
09-May-2013 |
14:15 |
Není k dispozici |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Není k dispozici |
718 |
09-May-2013 |
14:15 |
Není k dispozici |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Není k dispozici |
3,186 |
09-May-2013 |
03:25 |
Není k dispozici |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Není k dispozici |
2,732 |
09-May-2013 |
03:25 |
Není k dispozici |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Není k dispozici |
3,269 |
09-May-2013 |
03:25 |
Není k dispozici |
