Το KDS δεν ξεκινά ή το ριζικό κλειδί KDS δεν δημιουργείται στον Windows Server 2012 R2

Συμπτώματα

Εάν ο λογαριασμός του ελεγκτή τομέα δεν βρίσκεται στη ρίζα της οργανωτικής μονάδας ελεγκτών τομέα (OU), ενδέχεται να αντιμετωπίσετε ένα από τα ακόλουθα ζητήματα και να λάβετε τα αντίστοιχα μηνύματα σφάλματος:

• Αποτυχία εκκίνησης της υπηρεσίας διανομής κλειδιών της Microsoft (KDS):

  Παρουσιάστηκε σφάλμα συστήματος 1064. Παρουσιάστηκε μια εξαίρεση στην υπηρεσία κατά το χειρισμό της αίτησης ελέγχου.

• Αποτυχία δημιουργίας κλειδιού ρίζας KDS:

  Η διεργασία δεν μπορεί να αποκτήσει πρόσβαση στο αρχείο, επειδή χρησιμοποιείται από άλλη διεργασία. (Εξαίρεση από το HRESULT: 0x80070020)

Αιτία

Αυτό το ζήτημα παρουσιάζεται επειδή το KDS υποθέτει ότι οι ελεγκτές τομέα βρίσκονται στην οργανική μονάδα ελεγκτών τομέα αντί για ένα θυγατρικό OU των ελεγκτών τομέα.

Επίλυση

Η ενημέρωση αλλάζει τη συμπεριφορά αναζήτησης του ελεγκτή τομέα υπηρεσίας KDS για να κοιτάξει στο δευτερεύον δέντρο κάτω από την οργανική μονάδα "ελεγκτές τομέα".

Περισσότερες πληροφορίες

Εάν μετακινήσετε ελεγκτές τομέα από την οργανική μονάδα ελεγκτών τομέα, η προεπιλεγμένη ρύθμιση της πολιτικής ομάδας δεν ισχύει πλέον για τους ελεγκτές τομέα, καθώς οι περισσότερες από τις σημαντικές ρυθμίσεις εφαρμόζονται μέσω της οργανικής μονάδας "ελεγκτές τομέα". Δείτε τα παρακάτω Άρθρο του TechNet που προειδοποιεί σχετικά με αυτό το πρόβλημα:

Σημαντικό: μην μετακινείτε οποιουσδήποτε λογαριασμούς ελεγκτών τομέα από την προεπιλεγμένη οργανική μονάδα ελεγκτών τομέα, ακόμα και αν ορισμένοι διαχειριστές συνδέονται σε αυτές για την εκτέλεση εργασιών διαχείρισης.Η μετακίνηση αυτών των λογαριασμών θα διαταράξει τη συνεπή εφαρμογή των πολιτικών ελεγκτών τομέα σε όλους τους τομείς και δεν υποστηρίζεται.

Πολλές εγκαταστάσεις που αναζητούν τους λογαριασμούς υπολογιστή του ελεγκτή τομέα αναζητούν το δευτερεύον δέντρο της οργανικής μονάδας "ελεγκτές τομέα". Έτσι, η τοποθέτηση των λογαριασμών υπολογιστή στο δευτερεύον δέντρο μπορεί να λειτουργεί με πολλές από τις λύσεις λογισμικού εκεί έξω.

Ωστόσο, μπορεί να υπάρχουν ορισμένες υπηρεσίες και εφαρμογές, συμπεριλαμβανομένων των εργαλείων ανάλυσης, που αναζητούν μόνο την οργανική μονάδα ελεγκτών τομέα για ελεγκτές τομέα (εξετάζοντας την τιμή GUID_DOMAIN_CONTROLLERS_CONTAINER_W και ορίζοντας μια βάση αναζήτησης "ενός επιπέδου"). Σε αυτήν την περίπτωση δεν θα βρεθούν ελεγκτές τομέα σε θυγατρικές οργανικές μονάδες.

Ο κάτοχος της λύσης μπορεί να το δει αυτό ως έγκυρο πρόβλημα για να δημιουργήσει μια ενημέρωση που θα επιτρέπει στους λογαριασμούς να βρίσκονται σε θυγατρικές οργανικές μονάδες των "ελεγκτών τομέα".

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "ισχύει για".

Αναφορές

Ανατρέξτε στο θέμα rEference για γνωστά διαφημιστικά αντικείμενα:

https://msdn.microsoft.com/en-us/library/cc223663.aspx

Πληροφορίες αρχείου

Η έκδοση αυτής της ενημέρωσης λογισμικού στα Αγγλικά (Ηνωμένων Πολιτειών) εγκαθιστά αρχεία που έχουν τα χαρακτηριστικά που παρατίθενται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Θα πρέπει να γνωρίζετε ότι οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική ώρα και με την τρέχουσα προκατάληψη της θερινής ώρας. Οι ημερομηνίες και οι ώρες μπορεί επίσης να αλλάξουν όταν εκτελείτε ορισμένες λειτουργίες στα αρχεία.