Συμπτώματα
Ας υποθέσουμε ότι έχετε έναν υπολογιστή-πελάτη που έχει μια προσωρινά αποθηκευμένη κλειδωμένος λογαριασμός σε ένα περιβάλλον με Windows Server 2008 R2 υπηρεσίες Active Directory τομέα (AD DS). Κατά την προσπάθειά σας να συνδεθείτε με τον υπολογιστή χρησιμοποιώντας μια έξυπνη κάρτα, η συμπεριφορά διαφέρει από τη συμπεριφορά που προκύπτει αν συνδεθείτε χρησιμοποιώντας το όνομα χρήστη και κωδικό πρόσβασης.
Σκεφθείτε τα παρακάτω σενάρια.
Σενάριο 1
-
Μπορείτε να χρησιμοποιήσετε μια έξυπνη κάρτα για να συνδεθείτε με το προσωρινά αποθηκευμένο κλειδωμένος λογαριασμός. Η σύνδεση αποτυγχάνει και λαμβάνετε το ακόλουθο μήνυμα λάθους:
Το σύστημα δεν ήταν δυνατό να συνδέσει μπορείτε. Ο λογαριασμός σας έχει απενεργοποιηθεί. Παρακαλώ επικοινωνήστε με το διαχειριστή του συστήματος.
-
Μπορείτε να αποσυνδέσετε τον υπολογιστή από το περιβάλλον AD DS και, στη συνέχεια, προσπαθήστε πάλι να συνδεθείτε.
Σε αυτό το σενάριο, η σύνδεση αποτυγχάνει και λαμβάνετε το ακόλουθο μήνυμα λάθους:
Το σύστημα δεν ήταν δυνατό να συνδέσει μπορείτε. Ο τομέας που καθορίστηκε δεν είναι διαθέσιμη. Προσπαθήστε ξανά αργότερα.
Σενάριο 2
-
Μπορείτε να χρησιμοποιήσετε το όνομα χρήστη και τον κωδικό πρόσβασης για να συνδεθείτε με το προσωρινά αποθηκευμένο κλειδωμένος λογαριασμός. Η σύνδεση αποτυγχάνει και λαμβάνετε το ακόλουθο μήνυμα λάθους:
Ο λογαριασμός αναφοράς είναι κλειδωμένος και δεν μπορεί να καταγραφεί στα.
-
Μπορείτε να αποσυνδέσετε τον υπολογιστή από το περιβάλλον AD DS.
Σε αυτό το σενάριο, η σύνδεση είναι επιτυχής, χρησιμοποιώντας προσωρινά αποθηκευμένες πιστοποιήσεις σας.
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή το κέντρο διανομής κλειδιών (KDC) στέλνει ένα σφάλμα KDC_ERR_CLIENT_REVOKED μόνο όταν χρησιμοποιείτε την έξυπνη κάρτα για να συνδεθείτε με το λογαριασμό χρήστη κλειδωμένος. Αυτό το μήνυμα λάθους είναι αντιστοιχισμένο στην τιμή STATUS_ACCOUNT_DISABLED. Αυτό προκαλεί το προσωρινά αποθηκευμένο λογαριασμό πρέπει να αναφέρονται ως απενεργοποιημένη στον υπολογιστή. Στη συνέχεια, διαγράφονται τα σχετικά προσωρινά αποθηκευμένες πιστοποιήσεις.
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για την πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να εκτελείτε το Windows Server 2008 R2 Service Pack 1 (SP1). Για πληροφορίες σχετικά με τον τρόπο απόκτησης ενός service pack του Windows Server 2008 R2, ανατρέξτε στο θέμα πληροφορίες σχετικά με το Service Pack 1 για τα Windows 7 και Windows Server 2008 R2.
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που κυκλοφόρησε στο παρελθόν.
Η αγγλική (Η.π.α.) έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για το ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την άμεση επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" της σελίδας. Πάντα, ανατρέξτε στην ενότητα "Ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που εφαρμόζει κάθε επείγουσα επιδιόρθωση.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
Έκδοση
Το προϊόν
SR_Level
Κλάδος υπηρεσίας
6.1.760
1.
22 xxxWindows Server 2008 R2
SP1
LDR
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τον Windows Server 2008 R2 αρχείου". Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
05-Nov-2010 |
02:14 |
Δεν ισχύει |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Οι λογαριασμοί χρηστών είναι κλειδωμένος μετά από έναν ορισμένο αριθμό αποτυχημένων προσπαθειών.
Για ένα λογαριασμό κλειδωμένος, δημιουργούνται τα ακόλουθα μηνύματα λάθους από το KDC.
G μήνυμα eneric:
(KDC_ERR_CLIENT_REVOKED)
Μήνυμα λάθους εκτεταμένο, συγκεκριμένα:
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
Για πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, ανατρέξτε στο θέμα Περιγραφή της βασικής ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft.
Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
724 |
|
Ημερομηνία (UTC) |
01-May-2013 |
|
Ώρα (UTC) |
20:21 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
35,825 |
|
Ημερομηνία (UTC) |
01-May-2013 |
|
Ώρα (UTC) |
05:44 |
|
Πλατφόρμα |
Δεν ισχύει |
