Pověření uložená v mezipaměti nejsou aktualizovány při změně hesla v systému Windows

Příznaky

Jde o takovouto situaci:

  • V prostředí domény služby Active Directory máte uživatelský účet.

  • Hlavní uživatelské jméno (UPN) účtu se liší od názvu účtu správce zabezpečení účtů (SAM). Například název UPN účtu připomíná "username@domain.com" a připomíná název účtu SAM "domain\username2."

  • Pověření jsou uloženy v mezipaměti v klientském počítači se systémem Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) nebo Windows Server 2008 R2 SP1.

  • Je vždy přihlásit do klientského počítače pomocí metody UPN.

  • Změnit heslo uživatelského účtu pomocí klientského počítače. Například stisknutím kombinace kláves Ctrl + Alt + Del a potom klepněte na tlačítko Změnit heslo.


V tomto případě nejsou aktualizovány pověření, které jsou uloženy v mezipaměti místního zabezpečení ověření serveru (Lsass.exe) procesu.

Poznámka: Zobrazí se výzva k zadání pověření, pokračujte v přístupu k síťovým prostředkům z důvodu tohoto problému.

Příčina

K tomuto problému dochází, protože soubor Kerberos.dll pokusí porovnat změny hesla ve formátu UPN uživatele název a formát názvu uživatele SAM v relaci přihlášení pomocí protokolu Kerberos. Vzhledem k tomu, že v tomto případě se liší hlavní název uživatele a název SAM, nejsou aktualizovány pověření v procesu Lsass.exe.

Řešení

Informace o aktualizaci pro Windows 8 a Windows Server 2012

Chcete-li vyřešit tento problém v systému Windows 8 nebo Windows Server 2012, nainstalujte kumulativní aktualizaci 2883201. Další informace o způsobu získání této aktualizace získáte v následujícím článku přejdete na článek znalostní báze Microsoft Knowledge Base:

Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: říjen 2013

Informace o opravě hotfix pro systém Windows 7 a Windows Server 2008 R2

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:

Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musíte používat některý z následujících operačních systémů:

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2 Service Pack 1 (SP1)


Informace o získání systému Windows 7 nebo Windows Server 2008 R2 service pack naleznete v tématu .

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.

Poznámky k informacím o souboru pro Windows 7 a Windows Server 2008 R2Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.

  • Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.

    Verze

    Výrobek

    SR_Level

    Složka služby

    6.1.760
    1.
    22 xxx

    Windows 7 a Windows Server 2008 R2

    SP1

    LDR

  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows 7 a Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze x86 systému Windows 7

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

Pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kerberos.dll

6.1.7601.22320

716,800

09-May-2013

16:48

x64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Kerberos.dll

6.1.7601.22320

1,500,672

09-May-2013

14:06

IA-64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86


Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Viz .

Další informace o souborech pro systém Windows 7 a Windows Server 2008 R2

Další soubory pro všechny podporované verze x86 systému Windows 7

Název souboru

X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest

Verze souboru

Není k dispozici

Velikost souboru

705

Datum (čas UTC)

09-May-2013

Čas (UTC)

22:15

Platforma

Není k dispozici

Název souboru

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest

Verze souboru

Není k dispozici

Velikost souboru

33,218

Datum (čas UTC)

09-May-2013

Čas (UTC)

15:31

Platforma

Není k dispozici

Další soubory pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64

Název souboru

Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest

Verze souboru

Není k dispozici

Velikost souboru

709

Datum (čas UTC)

09-May-2013

Čas (UTC)

22:15

Platforma

Není k dispozici

Název souboru

Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest

Verze souboru

Není k dispozici

Velikost souboru

1,060

Datum (čas UTC)

09-May-2013

Čas (UTC)

22:15

Platforma

Není k dispozici

Název souboru

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest

Verze souboru

Není k dispozici

Velikost souboru

33,222

Datum (čas UTC)

09-May-2013

Čas (UTC)

17:21

Platforma

Není k dispozici

Název souboru

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

Verze souboru

Není k dispozici

Velikost souboru

22,967

Datum (čas UTC)

09-May-2013

Čas (UTC)

15:17

Platforma

Není k dispozici

Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru

Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest

Verze souboru

Není k dispozici

Velikost souboru

1,058

Datum (čas UTC)

09-May-2013

Čas (UTC)

22:15

Platforma

Není k dispozici

Název souboru

Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest

Verze souboru

Není k dispozici

Velikost souboru

33,220

Datum (čas UTC)

09-May-2013

Čas (UTC)

15:26

Platforma

Není k dispozici

Název souboru

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

Verze souboru

Není k dispozici

Velikost souboru

22,967

Datum (čas UTC)

09-May-2013

Čas (UTC)

15:17

Platforma

Není k dispozici


Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×