Κωδικός σφάλματος όταν αποτυγχάνει το πρωτόκολλο kpasswd μετά την εκτέλεση μιας επιτακτικής επαναφοράς: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Συμπτώματα

Μπορείτε να εκτελέσετε μια επιτακτική επαναφορά στο λογαριασμό krbtgt σε έναν Windows Server 2008 με βάση ή σε έναν τομέα που βασίζεται σε Windows Server 2008 R2. Αφού εκτελέσετε αυτήν τη λειτουργία, το πρωτόκολλο kpasswd αποτυγχάνει και δημιουργεί έναν κωδικό σφάλματος "KDC_ERROR_S_PRINCIPAL_UNKNOWN". Επιπλέον, ενδέχεται να μην μπορείτε να ορίσετε τον κωδικό πρόσβασης ενός χρήστη χρησιμοποιώντας το πρωτόκολλο kpasswd. Επίσης, αυτό το ζήτημα αποκλείει kpasswd πρωτόκολλο διαλειτουργικότητα μεταξύ του τομέα και έναν τομέα ΛΑΡΙΣΑ ινστιτούτο της τεχνολογίας (MIT). Για παράδειγμα, δεν μπορείτε να ορίσετε τον κωδικό πρόσβασης του χρήστη, χρησιμοποιώντας τη Διαχείριση κύκλου ζωής ταυτότητας Microsoft κατά τη διάρκεια της προετοιμασίας του χρήστη.

Σημείωση Ο λογαριασμός krbtgt χρησιμοποιείται για τον έλεγχο ταυτότητας Kerberos. Ο λογαριασμός δεν μπορεί να χρησιμοποιηθεί για να συνδεθείτε με έναν τομέα.


Ενδέχεται να αντιμετωπίσετε πρόσθετα συμπτώματα σε ένα σύμπλεγμα διακομιστή που βασίζεται σε Windows Server 2012. Ας υποθέσουμε ότι προσπαθείτε να ορίσετε τον κωδικό πρόσβασης για το αντικείμενο υπολογιστή του συμπλέγματος σε ένα σύμπλεγμα διακομιστή που βασίζεται σε Windows Server 2012. Επιπλέον, ας υποθέσουμε ότι υπάρχουν ελεγκτές τομέα Windows Server 2008 ή Windows Server 2008 R2 στο περιβάλλον. Σε αυτήν την περίπτωση, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:
CreateClusterNameCOIfNotExists (6783): Δεν είναι δυνατός ο ορισμός κωδικού πρόσβασης < $ ClusterName >
Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε αυτήν την επείγουσα επιδιόρθωση στους ελεγκτές τομέα των Windows Server 2008 ή Windows Server 2008 R2 και, στη συνέχεια, δημιουργήστε το σύμπλεγμα διακομιστή που βασίζεται σε Windows Server 2012.

Σημείωση Δεν χρειάζεται να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, εάν έχετε Windows Server 2008 R2 Service Pack 1 εγκατεστημένο...

Αιτία

Όταν ένας χρήστης ζητά ένα εισιτήριο για την υπηρεσία Kpasswd, μια σημαία έχει οριστεί εσφαλμένα της αίτησης υπηρεσία εκχώρησης δελτίων (TGS) Εκχώρηση δελτίου Kerberos για την υπηρεσία Kpasswd. Αυτή η συμπεριφορά αναγκάζει το κέντρο διανομής κλειδιών (KDC) για να δημιουργήσετε σωστά ένα νέο όνομα υπηρεσίας. Επομένως, χρησιμοποιείται ένα όνομα υπηρεσίας εσφαλμένη και αποτυγχάνει η υπηρεσία KPasswd.

Σημείωση Η αναμενόμενη συμπεριφορά είναι ότι το κέντρο διανομής κλειδιών (KDC) αντιγράφει απευθείας το όνομα σωστή υπηρεσία από το Kerberos δελτία εκχώρησης δελτίων (TGTs).

Προτεινόμενη αντιμετώπιση

Πληροφορίες άμεσης επιδιόρθωσης

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, σας υπολογιστής πρέπει να εκτελεί Windows Server 2008 Service Pack 2 (SP2) ή Windows Server 2008 R2. Επιπλέον, ο υπολογιστής πρέπει να έχει το ρόλο διακομιστή υπηρεσίες τομέα Active Directory (AD DS) εγκατεστημένο.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο απόκτησης ενός service pack του Windows Server 2008, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

968849 Τρόπος λήψης του τελευταίου service pack για Windows Server 2008

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε αυτό το πακέτο της επείγουσας επιδιόρθωσης, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που κυκλοφόρησε στο παρελθόν.

Πληροφορίες αρχείων

Η καθολική έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο τα Windows Vista"" αναφέρεται στη σελίδα "αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που εφαρμόζεται σε ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην ενότητα "Windows Vista" στη σελίδα. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
    ΈκδοσηΤο προϊόνSR_LevelΚλάδος υπηρεσίας
    6.0.600
    2.
    22 xxx
    Windows Server 2008SP2LDR
  • Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τον Windows Server 2008 και Windows Vista αρχείου". Τα αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης του ενημερωμένου στοιχείου. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019:56x86
Kdcsvc.mofΔεν ισχύει5,30003-Apr-200921:47Δεν ισχύει
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019:49x64
Kdcsvc.mofΔεν ισχύει5,30003-Apr-200921:07Δεν ισχύει
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για το ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την άμεση επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" της σελίδας. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
  • Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τον Windows Server 2008 R2 αρχείου". Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005:09x64
Kdcsvc.mofΔεν ισχύει5,30010-Jun-200921:01Δεν ισχύει

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

968140 το πρωτόκολλο kpasswd αποτυγχάνει με σφάλμα KDC_ERR_S_PRINCIPAL_UNKNOWN μετά την εκτέλεση μιας επιτακτικής επαναφοράς του λογαριασμού krbtgt σε έναν τομέα του Windows Server 2008

Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:

824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft

Πρόσθετες πληροφορίες αρχείων

Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου2,253
Ημερομηνία (UTC)19-Jan-2010
Ώρα (UTC)08:10
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου720
Ημερομηνία (UTC)19-Jan-2010
Ώρα (UTC)08:10
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουX86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου42,276
Ημερομηνία (UTC)16-Jan-2010
Ώρα (UTC)01:16
ΠλατφόρμαΔεν ισχύει
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
Όνομα αρχείουAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου724
Ημερομηνία (UTC)19-Jan-2010
Ώρα (UTC)08:10
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου42,320
Ημερομηνία (UTC)16-Jan-2010
Ώρα (UTC)01:09
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου2,269
Ημερομηνία (UTC)19-Jan-2010
Ώρα (UTC)08:10
ΠλατφόρμαΔεν ισχύει

Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
Όνομα αρχείουAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου724
Ημερομηνία (UTC)30-Jul-2010
Ώρα (UTC)07:34
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου35,825
Ημερομηνία (UTC)30-Jul-2010
Ώρα (UTC)05:54
ΠλατφόρμαΔεν ισχύει
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου1,699
Ημερομηνία (UTC)30-Jul-2010
Ώρα (UTC)07:34
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν ισχύει
Μέγεθος αρχείου1.700
Ημερομηνία (UTC)30-Jul-2010
Ώρα (UTC)07:34
ΠλατφόρμαΔεν ισχύει
Ιδιότητες

Αναγνωριστικό άρθρου: 976424 - Τελευταία αναθεώρηση: 13 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια