Příznaky
Jde o takovouto situaci:
-
Počítač se pokusí požádat o ověřování protokolem Kerberos pro cílovou službu.
-
Je žádný lístek služby vhodné místní mezipaměť lístků protokolu Kerberos v počítači.
-
Počítač používá mezipaměti lístku udělování lístku (TGT) požádat o lístek služby z řadiče domény se systémem Windows 2012.
V tomto scénáři řadiče domény 2012 windows vrátí chybu "KRB_AP_ERR_TKT_EXPIRED" k počítači. Proto se nezdaří ověřování pomocí protokolu Kerberos. V počítači je dále zaznamenána následující událost:
Příčina
K tomuto problému dochází, protože Centrum distribuce klíčů (KDC) v řadiči domény se systémem Windows Server 2012 provádí dodatečné kontroly platnosti ticket. Pokud TGT životnost je kratší než 2 minuty, služba KDC vrátí chybu "KRB_AP_ERR_TKT_EXPIRED".
Řešení
Informace o aktualizaci
Chcete-li tento problém vyřešit, nainstalujte Windows 8 a Windows Server 2012 kumulativní aktualizaci 2883201. Další informace o způsobu získání této aktualizace získáte v následujícím článku přejdete na článek znalostní báze Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: říjen 2013
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix. Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
PředpokladyChcete-li nainstalovat tuto opravu hotfix, musí být spuštěn systém Windows Server 2012.
Informace o registrechChcete-li nainstalovat tuto opravu hotfix, není nutné provádět žádné změny registru.
Požadavek na restartováníPo instalaci této opravy hotfix nemusíte restartovat počítač.
Informace o nahrazení opravy hotfixTato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2012Důležité: Opravy hotfix pro Windows 8 a Windows Server 2012 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.2.920 xxx 0,20
Windows Server 2012
RTM
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2012". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
Kdcsvc.mof |
Není k dispozici |
5,300 |
02-Jun-2012 |
14:33 |
Není k dispozici |
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
Kdcsvc.mof |
Není k dispozici |
5,300 |
02-Jun-2012 |
14:33 |
Není k dispozici |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech pro systém Windows Server 2012
Další soubory pro všechny podporované verze x64 systému Windows Server 2012
Vlastnosti souboru |
Hodnota |
---|---|
Název souboru |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
724 |
Datum (čas UTC) |
16-Aug-2013 |
Čas (UTC) |
05:36 |
Platforma |
Není k dispozici |
Název souboru |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
724 |
Datum (čas UTC) |
16-Aug-2013 |
Čas (UTC) |
05:36 |
Platforma |
Není k dispozici |
Název souboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
45,428 |
Datum (čas UTC) |
15-Aug-2013 |
Čas (UTC) |
06:13 |
Platforma |
Není k dispozici |
Název souboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
45,428 |
Datum (čas UTC) |
15-Aug-2013 |
Čas (UTC) |
07:12 |
Platforma |
Není k dispozici |
Název souboru |
Update.mum |
Verze souboru |
Není k dispozici |
Velikost souboru |
1,623 |
Datum (čas UTC) |
16-Aug-2013 |
Čas (UTC) |
05:36 |
Platforma |
Není k dispozici |