gMSA-basierte Dienste können sich nach einer Kennwortänderung in einer Windows Server 2012 R2-Domäne nicht anmelden

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 2998082
Problembeschreibung
Betrachten Sie das folgende Szenario:
  • In einer Umgebung mit Windows Server 2012 R2 Domäne müssen Sie eine Gruppe von Mitgliedsservern der Domäne. Diese Mitgliedsserver ausführen einen oder mehrere Dienste, mit denen ein Verwaltetes Dienstkonto gruppieren (Gsma).
  • Das Benutzerkennwort, mit dem der Dienst ausgeführt, wird automatisch aktualisiert.

In diesem Szenario möglicherweise einige Dienste in der gMSA nicht für einen kurzen Zeitraum unmittelbar nach der Änderung des Kennworts anmelden. Dadurch werden Ausfallzeiten. Außerdem wird ein "Zugriff verweigert"-Fehler an den Dienst zurückgegeben.
Ursache
Dieses Problem tritt auf, nachdem das geänderte Kennwort auf allen Domänencontrollern repliziert wird. GMSA Server verwendet jedoch noch ältere Kennwort für kurzer Zeitraum Rollover Kennwort. Wenn gMSA Server versucht, mit dem Domänencontroller anmelden, das aktualisierte Kennwort in dieser Situation verfügt, wird der Fehler "Zugriff verweigert" zurückgegeben.
Lösung
Zum Beheben dieses Problems haben wir eine Aktualisierung Rollupor Hotfix für Windows Server 2012 R2 veröffentlicht.

Soll ich den Hotfix oder das Update-Rollup wählen?

Das Updaterollup behebt viele andere neben der Hotfix behobene Problem. Die Verwendung des Updaterollup wird empfohlen. Das Update-Rollup ist größer als der Hotfix. Der Download des Updaterollup dauert daher länger.

Das Updaterollup für Windows Server 2012 R2 abrufen

Um dieses Problem zu beheben, installieren Sie das Updaterollup vom November 2014 behoben werden.

November 2014 Updaterollup für Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 abrufen

Hotfix für Windows Server 2012 R2 abrufen

Ein unterstützter Hotfix steht von Microsoft Support zur Verfügung Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website: Hinweis Das Formular "Hotfixdownload available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Um dieses Update anwenden zu können, müssen Sie Update verfügen 2919355in Windows Server 2012 R2 installiert.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die US-englische Version dieses Hotfixes installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit mit dem aktuellen Sommerzeit-Zeitunterschied (DST) angezeigt. Darüber hinaus können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.

Dateiinformationen für Windows Server 2012 R2 und Notizen

Wichtig 8.1 für Windows und Windows Server 2012 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings nur "Windows 8.1" auf der Seite Hotfix Anforderung aufgeführt. Um das Hotfix-Paket anzufordern, die für einen oder beide Betriebssysteme gilt, wählen den Hotfix aufgeführt ist "Windows 8.1" auf der Seite. Beachten Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem die einzelnen Hotfixes gelten.
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn), und Servicebereiche (LDR, GDR) anhand der Versionsnummern wie in der folgenden Tabelle dargestellt.
    VersionProduktMeilensteinServicebereich
    6.3.960 0.17 XxxWindows Server 2012 R2RTMGDR
  • MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind gesondert im Abschnitt "Weitere Dateiinformationen für Windows 8.1 und Windows Server 2012 R2". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X64-Versionen von Windows Server 2012 R2
DateinameDateiversionGröße der DateiDatumZeitPlattform
Kerberos.dll6.3.9600.17340972,80012-Sep-201405:12x64
Kerberos.dll6.3.9600.17340783,36012-Sep-201405:12x86

Weitere Dateiinformationen für Windows Server 2012 R2

Weitere Dateien für alle unterstützten X64-Versionen von Windows Server 2012 R2
DateinameAmd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.Manifest
DateiversionNicht zutreffend
Größe der Datei709
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinameAmd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.Manifest
DateiversionNicht zutreffend
Größe der Datei709
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinameAmd64_microsoft-Windows-Security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest
DateiversionNicht zutreffend
Größe der Datei48,001
Datum (UTC)12-Sep-2014
Zeit (UTC)07:48
DateinamePackage_1_for_kb2998082 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.1.0.mum
DateiversionNicht zutreffend
Größe der Datei1,826
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinamePackage_2_for_kb2998082 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.1.0.mum
DateiversionNicht zutreffend
Größe der Datei2.484
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinamePackage_3_for_kb2998082 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.1.0.mum
DateiversionNicht zutreffend
Größe der Datei2,289
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinamePackage_for_kb2998082_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.1.0.mum
DateiversionNicht zutreffend
Größe der Datei1,969
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinamePackage_for_kb2998082_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.1.0.mum
DateiversionNicht zutreffend
Größe der Datei2.773
Datum (UTC)12-Sep-2014
Zeit (UTC)18:23
DateinameWow64_microsoft-Windows-Security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest
DateiversionNicht zutreffend
Größe der Datei37,746
Datum (UTC)12-Sep-2014
Zeit (UTC)07:27
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Eigenschaften" aufgeführt sind.
Informationsquellen
Erfahren Sie mehr über die Terminologie die Microsoft zur Beschreibung von Softwareupdates verwendet.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 2998082 – Letzte Überarbeitung: 05/01/2016 21:33:00 – Revision: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2998082 KbMtde
Feedback