El protocolo kpasswd produce un error KDC_ERR_S_PRINCIPAL_UNKNOWN después de realizar una restauración autoritaria de la cuenta krbtgt en un dominio de Windows Server 2008

Síntomas

Realizar una restauración autoritaria de la cuenta krbtgt en un dominio de Windows Server 2008. Después de hacer esto, el protocolo kpasswd produce un error KDC_ERR_S_PRINCIPAL_UNKNOWN.

Esto le impide unirse a equipos basados en UNIX a su dominio de Windows Server 2008. Además, esto bloquea kpasswd interoperabilidad entre el dominio de Windows Server 2008 y un territorio MIT. Por ejemplo, no puede cambiar las contraseñas mediante el comando kpasswd.

Solución

Información de la revisión

Revisiones importantes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos puede aparecer en la página "Solicitud de revisión". Para solicitar el paquete de revisiones que se aplica a Windows Vista y Windows Server 2008, seleccione el producto que aparece en la página.

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

No hay requisitos previos para equipos basados en Windows Server 2008.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Este hotfix no sustituye a otras revisiones.

Información de archivo

La versión Global de esta revisión tiene los atributos de archivo (o atributos de último archivo) mostrados en la tabla siguiente.

Notas sobre la información de archivos de Windows Vista y Windows Server 2008

  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión del archivo tal como se muestra en la tabla siguiente.
    VersiónProductoSR_LevelTipo de servicio
    6.0.6000. 16 xxxWindows VistaRTMGDR
    6.0.6000. 20 xxxWindows VistaRTMLDR
    6.0.6001. 18 xxxWindows Vista y Windows Server 2008SP1GDR
    6.0.6001. 22 xxxWindows Vista y Windows Server 2008SP1LDR
    6.0.6002. 18 xxxWindows Vista y Windows Server 2008SP2GDR
    6.0.6002. 22 xxxWindows Vista y Windows Server 2008SP2LDR
  • Service Pack 1 está integrado en la versión original de Windows Server 2008.
  • Los archivos MANIFEST (.manifest) y archivos MUM (.mum) instalados para cada entorno están enumerados por separado. MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son esenciales para el mantenimiento del estado del componente actualizado. Los archivos de catálogo de seguridad (atributos no enumerados) están firmados con una firma digital de Microsoft.
La versión Global de esta revisión tiene los atributos de archivo (o atributos de último archivo) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.

Para todas las versiones basadas en x86 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Kdcsvc.dll6.0.6001.22424311,29601-May-200914:24x86
Kdcsvc.mofNo aplicable5.30001-Apr-200919:14No aplicable
Kdcsvc.dll6.0.6002.22127311,29601-May-200914:19x86
Kdcsvc.mofNo aplicable5.30003-Apr-200921:47No aplicable
Para todas las versiones basadas en x64 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Kdcsvc.dll6.0.6001.22424404,48001-May-200914:47x64
Kdcsvc.mofNo aplicable5.30001-Apr-200916:43No aplicable
Kdcsvc.dll6.0.6002.22127404,48001-May-200914:19x64
Kdcsvc.mofNo aplicable5.30003-Apr-200921:07No aplicable

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Package_for_kb968140_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.43004-May-200905:31No aplicable
Package_for_kb968140_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.52704-May-200905:31No aplicable
Package_for_kb968140_sc~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,70104-May-200905:31No aplicable
Package_for_kb968140_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,42704-May-200905:31No aplicable
Package_for_kb968140_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,53104-May-200905:31No aplicable
Package_for_kb968140_server~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,71204-May-200905:31No aplicable
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22424_none_8c2fcc1dad6b1769.manifestNo aplicable42,27601-May-200915:57No aplicable
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22127_none_8e193ee3aa8eb892.manifestNo aplicable42,27601-May-200915:50No aplicable

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22424_none_e84e67a165c8889f.manifestNo aplicable42,32001-May-200916:42No aplicable
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22127_none_ea37da6762ec29c8.manifestNo aplicable42,32001-May-200915:27No aplicable
Package_for_kb968140_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,43804-May-200905:31No aplicable
Package_for_kb968140_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.53704-May-200905:31No aplicable
Package_for_kb968140_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,71104-May-200905:31No aplicable
Package_for_kb968140_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,43504-May-200905:31No aplicable
Package_for_kb968140_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,54104-May-200905:31No aplicable
Package_for_kb968140_server~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.72204-May-200905:31No aplicable
Propiedades

Id. de artículo: 968140 - Última revisión: 13 ene. 2017 - Revisión: 1

Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard without Hyper-V

Comentarios