Příznaky
Jde o takovouto situaci:
-
V prostředí domény služby Active Directory máte uživatelský účet.
-
Hlavní uživatelské jméno (UPN) účtu se liší od názvu účtu správce zabezpečení účtů (SAM). Například název UPN účtu připomíná "username@domain.com" a připomíná název účtu SAM "domain\username2."
-
Pověření jsou uloženy v mezipaměti v klientském počítači se systémem Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) nebo Windows Server 2008 R2 SP1.
-
Je vždy přihlásit do klientského počítače pomocí metody UPN.
-
Změnit heslo uživatelského účtu pomocí klientského počítače. Například stisknutím kombinace kláves Ctrl + Alt + Del a potom klepněte na tlačítko Změnit heslo.
V tomto případě nejsou aktualizovány pověření, které jsou uloženy v mezipaměti místního zabezpečení ověření serveru (Lsass.exe) procesu.Poznámka: Zobrazí se výzva k zadání pověření, pokračujte v přístupu k síťovým prostředkům z důvodu tohoto problému.
Příčina
K tomuto problému dochází, protože soubor Kerberos.dll pokusí porovnat změny hesla ve formátu UPN uživatele název a formát názvu uživatele SAM v relaci přihlášení pomocí protokolu Kerberos. Vzhledem k tomu, že v tomto případě se liší hlavní název uživatele a název SAM, nejsou aktualizovány pověření v procesu Lsass.exe.
Řešení
Informace o aktualizaci pro Windows 8 a Windows Server 2012
Chcete-li vyřešit tento problém v systému Windows 8 nebo Windows Server 2012, nainstalujte kumulativní aktualizaci 2883201. Další informace o způsobu získání této aktualizace získáte v následujícím článku přejdete na článek znalostní báze Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 a Windows Server 2012 kumulativní aktualizace: říjen 2013
Informace o opravě hotfix pro systém Windows 7 a Windows Server 2008 R2
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte používat některý z následujících operačních systémů:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Informace o získání systému Windows 7 nebo Windows Server 2008 R2 service pack naleznete v tématu informace o Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Angličtina (Spojené státy) verze této opravy hotfix nainstaluje soubory, jejichž atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souboru pro Windows 7 a Windows Server 2008 R2Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.1.760 1. 22 xxx
Windows 7 a Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systémy Windows 7 a Windows Server 2008 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Viz Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft.
Další informace o souborech pro systém Windows 7 a Windows Server 2008 R2
Další soubory pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
705 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,218 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:31 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64
|
Název souboru |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
709 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,060 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,222 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
17:21 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
22,967 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:17 |
|
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,058 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
33,220 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:26 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
22,967 |
|
Datum (čas UTC) |
09-May-2013 |
|
Čas (UTC) |
15:17 |
|
Platforma |
Není k dispozici |
