Příznaky
Jde o takovouto situaci:
-
V prostředí domény služby Active Directory máte uživatelský účet.
-
Hlavní uživatelské jméno (UPN) účtu se liší od názvu účtu správce zabezpečení účtů (SAM). Například název UPN účtu připomíná "username@domain.com" a připomíná název účtu SAM "domain\username2."
-
Pověření jsou uloženy v mezipaměti v klientském počítači se systémem Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) nebo Windows Server 2008 R2 SP1.
-
Je vždy přihlásit do klientského počítače pomocí metody UPN.
-
Změnit heslo uživatelského účtu pomocí klientského počítače. Například stisknutím kombinace kláves Ctrl + Alt + Del a potom klepněte na tlačítko Změnit heslo.
V tomto případě nejsou aktualizovány pověření, které jsou uloženy v mezipaměti místního zabezpečení ověření serveru (Lsass.exe) procesu.
Poznámka: Zobrazí se výzva k zadání pověření, pokračujte v přístupu k síťovým prostředkům z důvodu tohoto problému.
Příčina
K tomuto problému dochází, protože soubor Kerberos.dll pokusí porovnat změny hesla ve formátu UPN uživatele název a formát názvu uživatele SAM v relaci přihlášení pomocí protokolu Kerberos. Vzhledem k tomu, že v tomto případě se liší hlavní název uživatele a název SAM, nejsou aktualizovány pověření v procesu Lsass.exe.
Řešení
Informace o aktualizaci pro Windows 8 a Windows Server 2012
Chcete-li vyřešit tento problém v systému Windows 8 nebo Windows Server 2012, nainstalujte kumulativní aktualizaci 2883201. Další informace o způsobu získání této aktualizace získáte v následujícím článku přejdete na článek znalostní báze Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: říjen 2013
Informace o opravě hotfix pro systém Windows 7 a Windows Server 2008 R2
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte používat některý z následujících operačních systémů:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Informace o získání systému Windows 7 nebo Windows Server 2008 R2 service pack naleznete v tématu informace o Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souboru pro Windows 7 a Windows Server 2008 R2Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.1.760
1.
22 xxxWindows 7 a Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows 7 a Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Viz Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft.
Další informace o souborech pro systém Windows 7 a Windows Server 2008 R2
Další soubory pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
705 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,218 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:31 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64
|
Název souboru |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
709 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,060 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,222 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
17:21 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
22,967 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:17 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,058 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,220 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:26 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
22,967 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:17 |
|
Platforma |
Není k dispozici |
