Un controlador de dominio devuelve el código de estado "NO_SUCH_USER (0xc0000064)" o el error "KDC_ERR_C_PRINCIPAL_UNKNOWN" en respuesta a las peticiones de autenticación en Windows Server 2008


Síntomas


Cuando un controlador de dominio que ejecuta Windows Server 2008 esta en proceso de cierre o reinicio, el controlador de dominio puede responder incorrectamente a las solicitudes de autenticación. La respuesta incorrecta por el controlador de dominio puede devolver el código de estado "NO_SUCH_USER (0xc0000064)" o el error "KDC_ERR_C_PRINCIPAL_UNKNOWN" a cualquiera de los siguientes equipos:
  • El equipo miembro del dominio que originó la solicitud de autenticación
  • Un servidor de aplicaciones
  • El controlador de dominio que reenviar la solicitud de autenticación al controlador de dominio autentica mediante la autenticación de paso a través

Causa


Este problema se produce porque el servicio de Net Logon (Netlogon.dll) administra el estado devuelto incorrectamente.

Solución


Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando Windows Server 2008 Service Pack 2 (SP2) y tiene instalado el rol Servicios de dominio de Active Directory (AD DS).

Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

968849 cómo obtener el service pack más reciente para Windows Server 2008

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla.
    VersiónProductoSR_LevelTipo de servicio
    6.0.600
    2.
    22 xxx
    Windows Server 2008SP2LDR
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 de archivo adicional". Los archivos MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Kdcsvc.dll6.0.6002.22405313,34414-May-201018:14x86
Kdcsvc.mofNo aplicable5.30003-Apr-200921:47No aplicable
Ksecdd.sys6.0.6002.22152439,88030-Jul-200917:42x86
Lsasrv.dll6.0.6002.224051,260,03214-May-201018:14x86
Lsasrv.mofNo aplicable13,78003-Apr-200921:33No aplicable
Lsass.exe6.0.6002.224059,72814-May-201015:52x86
Secur32.dll6.0.6002.2240572,70414-May-201018:17x86
Wdigest.dll6.0.6002.22405175,10414-May-201018:18x86
Netlogon.dll6.0.6002.22405592,89614-May-201018:16x86
Nlsvc.mofNo aplicable2,87303-Apr-200921:24No aplicable
Msv1_0.dll6.0.6002.22405218,62414-May-201018:15x86
Para todas las versiones basadas en x64 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Kdcsvc.dll6.0.6002.22405407,04014-May-201018:21x64
Kdcsvc.mofNo aplicable5.30003-Apr-200921:07No aplicable
Ksecdd.sys6.0.6002.22152515,65630-Jul-200917:42x64
Lsasrv.dll6.0.6002.224051,690,11214-May-201018:21x64
Lsasrv.mofNo aplicable13,78003-Apr-200921:02No aplicable
Lsass.exe6.0.6002.2240511.26414-May-201016:10x64
Secur32.dll6.0.6002.2240594,72014-May-201018:24x64
Wdigest.dll6.0.6002.22405205,31214-May-201018:25x64
Netlogon.dll6.0.6002.22405717.31214-May-201018:22x64
Nlsvc.mofNo aplicable2,87303-Apr-200920:58No aplicable
Msv1_0.dll6.0.6002.22405269,31214-May-201018:22x64

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información


Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo3,845
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoX86_009e1cf91cef6ce4fe4889fcc7afece2_31bf3856ad364e35_6.0.6002.22405_none_3ca83560369e735d.manifest
Versión del archivoNo aplicable
Tamaño de archivo703
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoX86_1cedcb653984066f13847ab2b0d04129_31bf3856ad364e35_6.0.6002.22405_none_fedca755150af31d.manifest
Versión del archivoNo aplicable
Tamaño de archivo720
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoX86_3352e89ec35b3c9da6cf561f3109246a_31bf3856ad364e35_6.0.6002.22405_none_3601eba5f27a7a52.manifest
Versión del archivoNo aplicable
Tamaño de archivo705
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoX86_9f2efa1b4fee1225b22e5dacc5f83a38_31bf3856ad364e35_6.0.6002.22405_none_68bad95d04fc4399.manifest
Versión del archivoNo aplicable
Tamaño de archivo1,036
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22405_none_8e2ce3d9aa804577.manifest
Versión del archivoNo aplicable
Tamaño de archivo42,276
Fecha (UTC)14-May-2010
Hora (UTC)19:56
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22405_none_a8bfa64b730a9ac1.manifest
Versión del archivoNo aplicable
Tamaño de archivo34,354
Fecha (UTC)14-May-2010
Hora (UTC)19:55
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22405_none_3d4266a092f47654.manifest
Versión del archivoNo aplicable
Tamaño de archivo9,924
Fecha (UTC)14-May-2010
Hora (UTC)19:59
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22405_none_002cd2cc4e394ae2.manifest
Versión del archivoNo aplicable
Tamaño de archivo22,701
Fecha (UTC)14-May-2010
Hora (UTC)19:57
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22405_none_7f28085c78ca25a3.manifest
Versión del archivoNo aplicable
Tamaño de archivo18,890
Fecha (UTC)14-May-2010
Hora (UTC)19:57
PlataformaNo aplicable
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008
Nombre del archivoAmd64_2ad761ee8fa232916ecbb424f975d388_31bf3856ad364e35_6.0.6002.22405_none_1cb663eafce86ce1.manifest
Versión del archivoNo aplicable
Tamaño de archivo724
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoAmd64_5ff669bbd17b21c952b3cd1a15c74e84_31bf3856ad364e35_6.0.6002.22405_none_7a17d3e6b5ee5463.manifest
Versión del archivoNo aplicable
Tamaño de archivo1,726
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoAmd64_836347a71f120f5803e8657bbd205740_31bf3856ad364e35_6.0.6002.22405_none_cde15f892b23164a.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.060
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoAmd64_a7d63251f74c5232ccf1861766ceaab1_31bf3856ad364e35_6.0.6002.22405_none_80a0e6d86e5c1b49.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.056
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22405_none_ea4b7f5d62ddb6ad.manifest
Versión del archivoNo aplicable
Tamaño de archivo42,320
Fecha (UTC)14-May-2010
Hora (UTC)20:01
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22405_none_04de41cf2b680bf7.manifest
Versión del archivoNo aplicable
Tamaño de archivo34,442
Fecha (UTC)14-May-2010
Hora (UTC)20:00
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22405_none_996102244b51e78a.manifest
Versión del archivoNo aplicable
Tamaño de archivo9,948
Fecha (UTC)14-May-2010
Hora (UTC)20:04
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22405_none_5c4b6e500696bc18.manifest
Versión del archivoNo aplicable
Tamaño de archivo23,180
Fecha (UTC)14-May-2010
Hora (UTC)20:02
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22405_none_db46a3e0312796d9.manifest
Versión del archivoNo aplicable
Tamaño de archivo18,926
Fecha (UTC)14-May-2010
Hora (UTC)20:02
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo3.877
Fecha (UTC)18-May-2010
Hora (UTC)05:11
PlataformaNo aplicable
Nombre del archivoWow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22405_none_0f32ec215fc8cdf2.manifest
Versión del archivoNo aplicable
Tamaño de archivo21,959
Fecha (UTC)14-May-2010
Hora (UTC)19:51
PlataformaNo aplicable
Nombre del archivoWow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22405_none_a3b5ac767fb2a985.manifest
Versión del archivoNo aplicable
Tamaño de archivo10,140
Fecha (UTC)14-May-2010
Hora (UTC)19:51
PlataformaNo aplicable
Nombre del archivoWow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22405_none_66a018a23af77e13.manifest
Versión del archivoNo aplicable
Tamaño de archivo18,332
Fecha (UTC)14-May-2010
Hora (UTC)19:51
PlataformaNo aplicable
Nombre del archivoWow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22405_none_e59b4e32658858d4.manifest
Versión del archivoNo aplicable
Tamaño de archivo17,843
Fecha (UTC)14-May-2010
Hora (UTC)19:51
PlataformaNo aplicable