Te ei saa sisse logida kliendi arvutisse, mis on saanud vahemällu salvestatud Windows Server 2008 R2-l Active Directory domeeni keskkonnas konto lukustatud

Sümptomid

Oletame, et teil on kliendi arvutisse, mis on lukustatud välja vahemällu salvestatud konto Windows Server 2008 R2-l Active Directory Domain Services (AD DS) keskkonnas. Kui proovite sisse logida kiipkaart, käitumise abil arvuti erineb käitumine, mis ilmneb siis, kui logite sisse oma kasutajanime ja parooli abil.

Kaaluge järgmist stsenaariumi.

1. stsenaarium

  • Kiipkaardi kasutamine vahemällu salvestatud lukustatud välja kontole sisse logida. Sisselogimine nurjub ja kuvatakse järgmine tõrketeade:

    Süsteem ei saanud teid sisse logida. Teie konto on blokeeritud. Palun pöörduge oma süsteemiadministraatori poole.


  • Arvuti katkestamine AD DS-i keskkonnas, ja proovige uuesti logida.

Selle stsenaariumi puhul sisselogimine nurjub ja kuvatakse järgmine tõrketeade:

Süsteem ei saanud teid sisse logida. Määratud domeeni pole saadaval. Palun proovige hiljem uuesti.



2. stsenaarium

  • Kasutate oma kasutajanime ja parooli vahemällu salvestatud lukustatud välja kontole sisse logida. Sisselogimine nurjub ja kuvatakse järgmine tõrketeade:

    Viide konto on lukustatud ja ei saa logida sisse.

  • Arvuti katkestamine AD DS-i keskkonnas.

Selle stsenaariumi puhul õnnestub vahemällu talletatud mandaadi abil sisse logida.

Põhjus

See probleem ilmneb, sest võti jaotus Center (KDC) saadab KDC_ERR_CLIENT_REVOKED tõrge ainult siis, kui kasutate kiipkaardi lukustatud välja kasutajakontole sisse logida. See tõrketeade on vastendatud tagasi STATUS_ACCOUNT_DISABLED väärtus. See põhjustab vahemällu salvestatud konto kinnitamiseks arvutis keelatud. Seejärel kustutatakse seotud vahemälus.

Lahendus

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

Märkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Eeltingimused

Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 R2 hoolduspaketi Service Pack 1 (SP1). Windows Server 2008 R2 hoolduspaketi hankimise kohta teabe saamiseks vaadake .

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist peate arvuti taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem välja antud Kiirparandusi.

Selle kiirparanduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.

Windows Server 2008 R2 Failiteabe märkusedNB! Windows 7 ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kuid kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 7/Windows Server 2008 R2". Vaadake alati artiklites jaotist "Kehtib järgmiste toodete kohta", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.

  • Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.

    Versioon

    Toode

    SR_Level

    Teenuseharu

    6.1.760
    1.
    22 xxx

    Windows Server 2008 R2

    SP1

    LDR-I

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Server 2008 R2". MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatavate komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.

Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Kdcsvc.dll

6.1.7601.22313

435,200

01-May-2013

05:17

x64

Kdcsvc.mof

Pole rakendatav

5300

05-Nov-2010

02:14

Pole rakendatav


Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Kasutajakontod on lukus pärast halb sisselogimiskatsed arvu.

KDC tekitab lukustatud välja konto järgmistest tõrketeadetest.

G eneric sõnum:

(KDC_ERR_CLIENT_REVOKED)


Laiendatud, spetsiifilised tõrketeade:

(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).

Tarkvaravärskenduste terminoloogia kohta teabe saamiseks lugege .

Lisafailiteave Windows Server 2008 R2

Lisafailid kõigi toetatud x64-põhistele versioonidele Windows Server 2008 R2

Faili nimi

Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest

Faili versioon

Pole rakendatav

Faili maht

724

Hoiatus.

01-May-2013

Täiendav failiteave

20:21

Platvorm

Pole rakendatav

Faili nimi

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest

Faili versioon

Pole rakendatav

Faili maht

35,825

Hoiatus.

01-May-2013

Täiendav failiteave

05:44

Platvorm

Pole rakendatav


Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×