Síntomas
Realizar una restauración autoritaria de la cuenta krbtgt en basado en Windows Server 2008 o en un dominio basado en Windows Server 2008 R2. Después de realizar esta operación, el protocolo kpasswd falla y genera un código de error KDC_ERROR_S_PRINCIPAL_UNKNOWN. Además, no puede establecer la contraseña de un usuario utilizando el protocolo kpasswd. Además, este problema bloquea kpasswd interoperabilidad de protocolo entre el dominio y un territorio de Massachusetts Institute of Technology (MIT). Por ejemplo, no puede establecer la contraseña del usuario mediante el uso de Microsoft Identity Lifecycle Manager durante la provisión de usuarios.
Nota: La cuenta krbtgt se utiliza para la autenticación Kerberos. La cuenta no puede utilizarse para iniciar sesión en un dominio.
Puede experimentar síntomas adicionales en un clúster de servidor basado en Windows Server 2012. Se supone que intenta establecer la contraseña para el objeto de equipo del clúster en un clúster de servidor basado en Windows Server 2012. Además, se supone que son controladores de dominio basados en Windows Server 2008 o Windows Server 2008 R2 en el entorno. En esta situación, recibirá el siguiente mensaje de error:
CreateClusterNameCOIfNotExists (6783): No se puede establecer la contraseña de < nombreDeClúster$ >
Para resolver este problema, aplique esta revisión en los controladores de dominio basados en Windows Server 2008 o Windows Server 2008 R2 y, a continuación, crear el clúster de servidor basado en Windows Server 2012.
Nota: No es necesario aplicar este hotfix si tiene instalado Windows Server 2008 R2 Service Pack 1..
Causa
Cuando un usuario solicita un vale para el servicio Kpasswd, un indicador se establece incorrectamente en la solicitud service (TGS) concesión de vales Kerberos para el servicio Kpasswd. Este comportamiento hace que el centro de distribución de claves (KDC) para generar incorrectamente un nombre de servicio nuevo. Por lo tanto, se utiliza un nombre de servicio incorrecto y se produce un error en el servicio KPasswd.
Nota: El comportamiento esperado es que el centro de distribución de claves (KDC) copia directamente el nombre de servicio correcto de los vales de concesión de vales (TGT) de Kerberos.
Solución
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar esta revisión, el equipo debe ejecutar Windows Server 2008 Service Pack 2 (SP2) o Windows Server 2008 R2. Además, el equipo debe tener instalada la función del servidor de servicios de dominio de Active Directory (AD DS).
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
cómo obtener el service pack más reciente para Windows Server 2008
Información del registro
Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
Información de archivo
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008
Importante: Correcciones urgentes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows Vista" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla.
Versión
Producto
SR_Level
Tipo de servicio
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 y Windows Vista de archivo adicional". Los archivos MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows Server 2008
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
No aplicable |
5.300 |
03-Apr-2009 |
21:47 |
No aplicable |
Para todas las versiones basadas en x64 compatibles de Windows Server 2008
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
No aplicable |
5.300 |
03-Apr-2009 |
21:07 |
No aplicable |
Notas sobre la información de archivo de Windows Server 2008 R2
Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2008 R2
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
No aplicable |
5.300 |
10-Jun-2009 |
21:01 |
No aplicable |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:
el protocolo kpasswd produce un error KDC_ERR_S_PRINCIPAL_UNKNOWN después de realizar una restauración autoritaria de la cuenta krbtgt en un dominio de Windows Server 2008
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Información adicional de archivos
Información adicional de archivos para Windows Server 2008
Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008
|
Nombre del archivo |
Update.mum |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,253 |
|
Fecha (UTC) |
19-Jan-2010 |
|
Hora (UTC) |
08:10 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
720 |
|
Fecha (UTC) |
19-Jan-2010 |
|
Hora (UTC) |
08:10 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
42,276 |
|
Fecha (UTC) |
16-Jan-2010 |
|
Hora (UTC) |
01:16 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008
|
Nombre del archivo |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
724 |
|
Fecha (UTC) |
19-Jan-2010 |
|
Hora (UTC) |
08:10 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
42,320 |
|
Fecha (UTC) |
16-Jan-2010 |
|
Hora (UTC) |
01:09 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Update.mum |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,269 |
|
Fecha (UTC) |
19-Jan-2010 |
|
Hora (UTC) |
08:10 |
|
Plataforma |
No aplicable |
Información adicional de archivos para Windows Server 2008 R2
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
|
Nombre del archivo |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
724 |
|
Fecha (UTC) |
30-Jul-2010 |
|
Hora (UTC) |
07:34 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
35,825 |
|
Fecha (UTC) |
30-Jul-2010 |
|
Hora (UTC) |
05:54 |
|
Plataforma |
No aplicable |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.699 |
|
Fecha (UTC) |
30-Jul-2010 |
|
Hora (UTC) |
07:34 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Update.mum |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.700 |
|
Fecha (UTC) |
30-Jul-2010 |
|
Hora (UTC) |
07:34 |
|
Plataforma |
No aplicable |
