Sümptomid
Oletame, et teil on kliendi arvutisse, mis on lukustatud välja vahemällu salvestatud konto Windows Server 2008 R2-l Active Directory Domain Services (AD DS) keskkonnas. Kui proovite sisse logida kiipkaart, käitumise abil arvuti erineb käitumine, mis ilmneb siis, kui logite sisse oma kasutajanime ja parooli abil.
Kaaluge järgmist stsenaariumi.
1. stsenaarium
-
Kiipkaardi kasutamine vahemällu salvestatud lukustatud välja kontole sisse logida. Sisselogimine nurjub ja kuvatakse järgmine tõrketeade:
Süsteem ei saanud teid sisse logida. Teie konto on blokeeritud. Palun pöörduge oma süsteemiadministraatori poole.
-
Arvuti katkestamine AD DS-i keskkonnas, ja proovige uuesti logida.
Selle stsenaariumi puhul sisselogimine nurjub ja kuvatakse järgmine tõrketeade:
Süsteem ei saanud teid sisse logida. Määratud domeeni pole saadaval. Palun proovige hiljem uuesti.
2. stsenaarium
-
Kasutate oma kasutajanime ja parooli vahemällu salvestatud lukustatud välja kontole sisse logida. Sisselogimine nurjub ja kuvatakse järgmine tõrketeade:
Viide konto on lukustatud ja ei saa logida sisse.
-
Arvuti katkestamine AD DS-i keskkonnas.
Selle stsenaariumi puhul õnnestub vahemällu talletatud mandaadi abil sisse logida.
Põhjus
See probleem ilmneb, sest võti jaotus Center (KDC) saadab KDC_ERR_CLIENT_REVOKED tõrge ainult siis, kui kasutate kiipkaardi lukustatud välja kasutajakontole sisse logida. See tõrketeade on vastendatud tagasi STATUS_ACCOUNT_DISABLED väärtus. See põhjustab vahemällu salvestatud konto kinnitamiseks arvutis keelatud. Seejärel kustutatakse seotud vahemälus.
Lahendus
Kiirparanduse teave
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Eeltingimused
Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 R2 hoolduspaketi Service Pack 1 (SP1). Windows Server 2008 R2 hoolduspaketi hankimise kohta teabe saamiseks vaadake teavet Windows 7 ja Windows Server 2008 R2 hoolduspakett 1.
Taaskäivitamise nõue
Pärast selle kiirparanduse rakendamist peate arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Selle kiirparanduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows Server 2008 R2 Failiteabe märkusedNB! Windows 7 ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kuid kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 7/Windows Server 2008 R2". Vaadake alati artiklites jaotist "Kehtib järgmiste toodete kohta", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.
-
Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.
Versioon
Toode
SR_Level
Teenuseharu
6.1.760
1.
22 xxxWindows Server 2008 R2
SP1
LDR-I
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Server 2008 R2". MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatavate komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
|
Kdcsvc.mof |
Pole rakendatav |
5300 |
05-Nov-2010 |
02:14 |
Pole rakendatav |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Kasutajakontod on lukus pärast halb sisselogimiskatsed arvu.
KDC tekitab lukustatud välja konto järgmistest tõrketeadetest.
G eneric sõnum:
(KDC_ERR_CLIENT_REVOKED)
Laiendatud, spetsiifilised tõrketeade:
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
Tarkvaravärskenduste terminoloogia kohta teabe saamiseks lugege Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus.
Lisafailiteave Windows Server 2008 R2
Lisafailid kõigi toetatud x64-põhistele versioonidele Windows Server 2008 R2
|
Faili nimi |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
724 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
20:21 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
35,825 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
05:44 |
|
Platvorm |
Pole rakendatav |
