Příznaky

Jde o takovouto situaci:

  • Počítač se pokusí požádat o ověřování protokolem Kerberos pro cílovou službu.

  • Je žádný lístek služby vhodné místní mezipaměť lístků protokolu Kerberos v počítači.

  • Počítač používá mezipaměti lístku udělování lístku (TGT) požádat o lístek služby z řadiče domény se systémem Windows 2012.

V tomto scénáři řadiče domény 2012 windows vrátí chybu "KRB_AP_ERR_TKT_EXPIRED" k počítači. Proto se nezdaří ověřování pomocí protokolu Kerberos. V počítači je dále zaznamenána následující událost:

Příčina

K tomuto problému dochází, protože Centrum distribuce klíčů (KDC) v řadiči domény se systémem Windows Server 2012 provádí dodatečné kontroly platnosti ticket. Pokud TGT životnost je kratší než 2 minuty, služba KDC vrátí chybu "KRB_AP_ERR_TKT_EXPIRED".

Řešení

Informace o aktualizaci

Chcete-li tento problém vyřešit, nainstalujte Windows 8 a Windows Server 2012 kumulativní aktualizaci 2883201. Další informace o způsobu získání této aktualizace získáte v následujícím článku přejdete na článek znalostní báze Microsoft Knowledge Base:

2883201 Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: říjen 2013

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

PředpokladyChcete-li nainstalovat tuto opravu hotfix, musí být spuštěn systém Windows Server 2012.

Informace o registrechChcete-li nainstalovat tuto opravu hotfix, není nutné provádět žádné změny registru.

Požadavek na restartováníPo instalaci této opravy hotfix nemusíte restartovat počítač.

Informace o nahrazení opravy hotfixTato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.

Poznámky k informacím o soubor systému Windows Server 2012Důležité: Opravy hotfix pro Windows 8 a Windows Server 2012 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.

  • Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:

    Verze

    Výrobek

    Milník

    Složka služby

    6.2.920 xxx 0,20

    Windows Server 2012

    RTM

    LDR

  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2012". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze systému Windows Server 2012 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kdcsvc.dll

6.2.9200.16692

472,576

15-Aug-2013

05:29

x64

Kdcsvc.mof

Není k dispozici

5,300

02-Jun-2012

14:33

Není k dispozici

Kdcsvc.dll

6.2.9200.20800

472,576

15-Aug-2013

05:15

x64

Kdcsvc.mof

Není k dispozici

5,300

02-Jun-2012

14:33

Není k dispozici

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech pro systém Windows Server 2012

Další soubory pro všechny podporované verze x64 systému Windows Server 2012

Vlastnosti souboru

Hodnota

Název souboru

Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest

Verze souboru

Není k dispozici

Velikost souboru

724

Datum (čas UTC)

16-Aug-2013

Čas (UTC)

05:36

Platforma

Není k dispozici

Název souboru

Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest

Verze souboru

Není k dispozici

Velikost souboru

724

Datum (čas UTC)

16-Aug-2013

Čas (UTC)

05:36

Platforma

Není k dispozici

Název souboru

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest

Verze souboru

Není k dispozici

Velikost souboru

45,428

Datum (čas UTC)

15-Aug-2013

Čas (UTC)

06:13

Platforma

Není k dispozici

Název souboru

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest

Verze souboru

Není k dispozici

Velikost souboru

45,428

Datum (čas UTC)

15-Aug-2013

Čas (UTC)

07:12

Platforma

Není k dispozici

Název souboru

Update.mum

Verze souboru

Není k dispozici

Velikost souboru

1,623

Datum (čas UTC)

16-Aug-2013

Čas (UTC)

05:36

Platforma

Není k dispozici

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.