Dieser Artikel beschreibt ein Problem, das nach der Installation des Sicherheitsupdates 3126041 unter Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 7 Service Pack 1 (SP1) oder Windows Server 2008 R2 SP1 auftritt. Sie können dieses Problem mithilfe des in diesem Artikel beschriebenen Updaterollups beheben.
Symptome
Wenn Sie das Domänenkontokennwort mithilfe einer 32-Bit-Anwendung auf einem 64-Bit-Betriebssystem ändern, die die NetUserChangePassword-API aufruft, wird bei der Kennwortänderung eine Fehlermeldung zurückgegeben, die der folgenden ähnelt:
Hinweis
1326 ERROR_LOGON_FAILURE
Trotz des Fehlers wird Ihr Kennwort in Active Directory Domain Services geändert. Ihre Anmeldesitzung und zwischengespeicherten Anmeldeinformationen werden jedoch nicht aktualisiert. Die Situation sieht etwa wie folgt aus:
- Sie melden sich bei zwei Computern an.
- Sie ändern das Kennwort auf dem ersten Computer.
- Sie bleiben mit dem alten Kennwort am zweiten Computer angemeldet.
In dieser Situation können die folgenden Probleme auftreten:
- Wenn Sie die Verbindung zum Netzwerk trennen, können Sie sich nur mit dem alten Kennwort anmelden.
- Ihr Zugriff auf Ressourcen wird verweigert.
- Sie werden aufgefordert, Ihr Kennwort einzugeben, wenn Sie auf Ressourcen zugreifen.
- Wenn in der Domäne eine Kontosperrungsrichtlinie aktiv ist, wird das Benutzerkonto gesperrt.
Dieses Problem bleibt bestehen, bis Sie sich von dem Computer, auf dem die Kennwortänderung erfolgt ist, abmelden und dann mit dem neuen Kennwort wieder anmelden.
Wenn Sie das in KB 3139921 dokumentierte Update anwenden, wird die Fehlermeldung nicht mehr empfangen, aber diese Symptome bleiben erhalten.
Lösung
Die Korrektur für dieses Problem war erstmals im Sicherheitsupdate 3153171 für MS16-060 und MS16-061 für Windows Server 2012, Windows Server 2008 R2 SP1 und Windows 7 SP1 enthalten.
Dieser Fix ist auch in den Updaterollups vom Mai 2016 enthalten. Verwenden Sie je nach Betriebssystem einen der folgenden Updaterollups:
- Updaterollup vom Mai 2016 für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 (KB3156418)
- Updaterollup für Windows Server 2012 vom Mai 2016 (KB3156416)
- Updaterollup vom Mai 2016 für Windows 7 SP1 und Windows Server 2008 R2 SP1 (KB3156417)
Status
Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt „Gilt für“ aufgeführt sind.
Referenzmaterial
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.