Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Έχετε έναν ελεγκτή τομέα που εκτελεί Windows Server 2008 R2.
-
Μπορείτε να εκτελέσετε μια ενέργεια επιτακτική επαναφορά στο λογαριασμό KRBTGT.
-
Συνδεθείτε με έναν υπολογιστή-πελάτη Windows 8.1, ένα πρόγραμμα-πελάτη του Windows 8 με το αρχείο Kerberos.dll από την ενημερωμένη έκδοση 2883201 ή μια νεότερη ενημερωμένη έκδοση ή ένα πρόγραμμα-πελάτη των Windows 7 με την ενημερωμένη έκδοση 2845626 ή μια νεότερη ενημερωμένη έκδοση.
-
Προσπαθείτε να επαναφέρετε ή να αλλάξετε τον κωδικό πρόσβασης τομέα.
Σε αυτό το σενάριο, δεν μπορούν να επαναφέρετε ή να αλλάξει τον κωδικό πρόσβασης. Επιπλέον, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Η βάση δεδομένων ασφαλείας στο διακομιστή δεν διαθέτει λογαριασμό υπολογιστή για τη σχέση αξιοπιστίας αυτού του σταθμού εργασίας
Αιτία
Αυτό το ζήτημα προκύπτει επειδή ο ελεγκτής τομέα του Windows Server 2008 R2 χειρίζεται σωστά μια συγκεκριμένη σημαία. Η σημαία εισάγεται στην πλευρά προγράμματος-πελάτη για να επιλύσετε ένα ζήτημα κατά το οποίο το αρχείο kerberos.dll δεν ενημερώνεται cache διαπιστευτηρίων του χρήστη εάν ο χρήστης συνδεθεί χρησιμοποιώντας το κύριο όνομα χρήστη (UPN).
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, θα υπάρχει μια ενότητα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, υποβάλετε μια αίτηση στο τμήμα Εξυπηρέτησης και υποστήριξης πελατών της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, πρέπει να εκτελείτε το Windows Server 2008 R2.
Πληροφορίες μητρώου
Για να εφαρμόσετε αυτήν την ενημέρωση, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.
Απαίτηση επανεκκίνησης
Πρέπει να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης.
Πληροφορίες αντικατάστασης ενημέρωσης
Αυτή η ενημέρωση δεν αντικαθιστά ενημέρωση που είχε κυκλοφορήσει προηγουμένως.
Η καθολική έκδοση αυτής της ενημέρωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.1.760
1.18 xxxWindows Server 2008 R2
SP1
GDR
6.1.760
1.22 xxxWindows Server 2008 R2
SP1
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιλύσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, πολύ σημαντική θεμάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες αρχείων". Τα αρχεία MUM, MANIFEST και τα συσχετισμένα αρχεία καταλόγου ασφαλείας (.cat), είναι πολύ σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.18321 |
430,080 |
15-Nov-2013 |
08:40 |
x64 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
05-Nov-2010 |
02:14 |
Δεν ισχύει |
|
Kdcsvc.dll |
6.1.7601.22515 |
434,688 |
14-Nov-2013 |
09:06 |
x64 |
|
Kdcsvc.mof |
Δεν ισχύει |
5,300 |
05-Nov-2010 |
02:14 |
Δεν ισχύει |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για να προσδιορίσετε εάν έχετε ένα λογαριασμό KRBTGT που επαναφέρατε στον τομέα σας, μπορείτε να εκτελέσετε την ακόλουθη εντολή από μια γραμμή εντολών αυξημένα δικαιώματα διαχειριστή τομέα:
repadmin /showobjmeta <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt
Επειδή η επαναφορά των προεπιλεγμένων αυξάνει όλα τα χαρακτηριστικά από 100000 στο αρχείο εξόδου krbtgt.txt, ενδέχεται να παρατηρήσετε την έκδοση (έκδοση) τιμή του χαρακτηριστικού pwdLastSet είναι 100002 ή μεγαλύτερος. Για παράδειγμα, το αποτέλεσμα είναι ως εξής:Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========
…
8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet
Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Πρόσθετες πληροφορίες αρχείων
