V systému Windows Server 2012 R2 se nevytvoří kořenový klíč KDS nebo KDS

Příznaky

Pokud není účet řadiče domény umístěn v kořenovém adresáři organizační jednotky řadiče domény, může se zobrazit některý z následujících problémů a získat odpovídající chybové zprávy:

• Chyba spuštění služby distribuce klíčů (KDS):

  Došlo k systémové chybě 1064. Ve službě došlo k výjimce při zpracování žádosti o řízení.

• Selhání generování kořenového klíče KDS:

  Proces nemá přístup k souboru, protože ho používá jiný proces. (Výjimka HRESULT: 0x80070020)

Příčina

K tomuto problému dochází, protože KDS předpokládá, že řadiče domény jsou místo podřízené organizační jednotky řadičů domény.

Řešení

Aktualizace změní chování hledání řadiče domény služby KDS, aby vypadala v podstromu pod organizační jednotkou řadiče domény.

Více informací

Pokud přesunete servery DCs mimo organizační jednotku řadičů domény, výchozí nastavení zásad skupiny se už u řadičů domény nepoužívá, protože většina důležitých nastavení se použije prostřednictvím organizační jednotky domény. Podívejte se na následující Článek na TechNetu , který upozorňuje na tento problém:

Důležité: Nepřesunujte žádné účty řadičů domény z výchozí organizační jednotky řadičů domény, a to ani v případě, že se někteří správci přihlásí k provádění úkolů správy.Přesunutím těchto účtů dojde k narušení konzistentního používání zásad řadičů domény ve všech doménách a nepodporuje se.

Mnohá zařízení, která vyhledávají účty počítačů řadiče domény, prohledají podstrom organizační jednotky Domain Controllers. Při umísťování účtů počítačů do podstromu se může stát s mnoha softwarovými řešení.

Může se ale jednat o některé služby a aplikace, včetně nástrojů pro analýzu, které prohledají pouze organizační jednotky pro řadiče domény (zkoumáním hodnoty GUID_DOMAIN_CONTROLLERS_CONTAINER_W a nastavením výchozího základu pro "jednu úroveň"). V tomto případě nebudou nalezeny řadiče domény v podřízených organizačních jednotkách.

Je to vlastník tohoto řešení, ať už to vypadá jako platný problém pro vytvoření aktualizace, která umožňuje umístění účtů v podřízených organizačních jednotkách "řadičů domény".

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Odkazy

Podívejte sena eference pro známé objekty AD :

https://msdn.microsoft.com/en-us/library/cc223663.aspx

Informace o souborech

Anglická verze (Spojené státy) této aktualizace softwaru nainstaluje soubory s atributy uvedenými v následujících tabulkách. Data a časy pro tyto soubory jsou uvedené v koordinovaném světové formátu (UTC). Uvědomte si, že kalendářní data a časy těchto souborů na místním počítači se zobrazují v místním čase a s aktuálním časovým posunem letního času. Data a čas se mohou změnit také při provádění určitých operací se soubory.