Impossible d’accéder à une ressource qui est hébergée sur un cluster de basculement Windows Server 2012



Important - le téléchargement de ce correctif logiciel empêche les problèmes qui sont décrits dans la section « Symptômes ». Toutefois, si vous avez déjà des ces problèmes, vous devez réinitialiser le mot de passe sur la ressource de nom affecté ou sur le nom du cluster comme indiqué dans les instructions de post-installation.

Symptômes

Problème 1

Vous disposez d’un fichier partager la ressource qui est hébergé sur un cluster de basculement Windows Server 2012, et que vous tentez d’accéder au partage de fichiers à partir d’un ordinateur Windows XP ou Windows Server 2003. Dans ce scénario, vous ne pouvez pas accéder à la ressource, et vous recevez le message d’erreur suivant :

< chemin > n’est pas accessible. Vous n’êtes peut-être pas autorisé à utiliser cette ressource réseau. Contactez l’administrateur de ce serveur pour savoir si vous disposez d’autorisations d’accès. Échec de l’ouverture de session : Le nom du compte cible est incorrect.


Dans le même temps, l’événement erreur suivant est enregistré dans le journal des événements de l’ordinateur Windows XP ou Windows Server 2003 :

Type d'événement : erreur
Source de l’événement : Kerberos
Catégorie de l'événement : aucune
L’ID d’événement : 4

Description :
Le client kerberos a reçu une erreur KRB_AP_ERR_MODIFIED du serveur < serveur de fichiers de cluster$ >. Le nom cible utilisé était cifs/cluster-file-server.domain.com.
Cela indique que le mot de passe utilisé pour crypter le ticket de service kerberos est différent de celui sur le serveur cible. Cela est généralement dû à des comptes d’ordinateur de même nom dans le domaine cible (domaine.com) et le domaine Kerberos client. Veuillez contacter votre administrateur système.


Remarques

  • La ressource de partage de fichiers est accessible si vous y connecter en utilisant l’adresse IP.

  • Vous pouvez également voir « SMB:KrbError : KRB_AP_ERR_MODIFIED (41) R ; Session d’installation Andx, Krb5Error (0 x 300) » pour la réponse du serveur de configuration de la Session SMB sur une trace réseau.

  • Vous ne voyez pas ce problème avec Windows 7 et les ordinateurs client ultérieures, sauf si vous les forcez à utiliser rc4-hmac.


Problème 2

Lorsque vous essayez de mettre en ligne une ressource de nom de réseau dans un cluster de basculement Windows Server 2012, la tentative échoue. En outre, les événements suivants sont consignés dans le journal système :

ID d’événement 1228
Ressource de nom de réseau de clusters 'Nom de Cluster' a rencontré une erreur de l’activation du nom de réseau sur ce nœud. La raison de l’échec était : « Impossible d’obtenir un jeton d’ouverture de session ». Le code d’erreur était '1326'. Vous pouvez prendre la ressource de nom de réseau en mode hors connexion et en ligne à nouveau pour recommencer.

ID d’événement 1196
Ressource de nom de réseau de clusters 'Nom de Cluster' échec de l’inscription d’un ou de plusieurs associés ou les noms DNS pour la raison suivante : le handle n’est pas valide. Assurez-vous que les cartes réseau associées les ressources adresse IP dépendantes sont configurés au moins un serveur DNS accessible.


En outre, vous pouvez voir le suivant dans le journal de cluster :

Nom de réseau INFO [RES] : Réussite de [NNLIB] LsaCallAuthenticationPackage avec une demande de 82, résultat taille 0 (état : 0, sous-état : 0)
Nom de réseau WARN [RES] : [NNLIB] LogonUserEx échoue pour l’utilisateur E0117-C1$ : 1326 (useSecondaryPassword : 0)
Nom de réseau WARN [RES] : [NNLIB] LogonUserEx échoue pour l’utilisateur E0117-C1$ : 1326 (useSecondaryPassword : 1)
Nom de réseau WARN [RES] < nom du Cluster > : AccountAD : opération lente a exception ERROR_INVALID_HANDLE(6) 'raison de' :: ImpersonateLoggedOnUser (GetToken())'
Nom de réseau ERR [RES] < nom du Cluster > : Thread en ligne Échec : ERROR_SUCCESS(0)' à cause de « Initialisation de la configuration du nom réseau pour le nom du Cluster a échoué avec l’erreur 6. »
Nom de réseau INFO [RES] < nom du Cluster > : Toutes les ressources hors connexion. Nettoyage.
ERR [RHS] les Online pour la ressource que nom de Cluster a échoué. Erreur 6 -> Gérer les n’est pas valide.


Problème 3

Échec de la migration en direct de machines virtuelles entre des hôtes de Windows Server 2012. Lorsque cela se produit, l’événement suivant peut être enregistré :

ID d’événement 21502
Échec de la migration en direct de « Nom de l’ordinateur virtuel ». Opération de migration de machine virtuelle pour le « Nom de la machine virtuelle » échec au niveau de la source de migration 'Nom de nœud'

Le Service de gestion de Machine virtuelle n’a pas pu établir une connexion pour une migration de machines virtuelles avec hôte 'Nom de nœud' : Échec de la tentative d’ouverture de session (0x8009030C).

Le Service de gestion de Machine virtuelle n’a pas pu authentifier la connexion pour une migration de machines virtuelles sur l’hôte source : Échec de la tentative d’ouverture de session (0x8009030C).


Cause

Ces problèmes se produisent lors de l’exécution d’un Cluster de basculement Windows Server 2012 qui est membre d’un domaine Active Directory qui possède un domaine fonctionnel au niveau de Windows Server 2003. Il s’agit d’un résultat des clés rc4-hmac sur le contrôleur de domaine et le côté du cluster pour l’objet ordinateur virtuel (VCO) sont différents. Le déchiffrement du ticket échoue lorsque le ticket est crypté en utilisant le cryptage rc4-hmac. En outre, le cluster devient indisponible pour tout ordinateur qui utilise les clés rc4-hmac.

Résolution

Pour résoudre ce problème, installez le correctif cumulatif de mise à jour 2889784, ou installez le correctif qui est décrit dans cet article.

Pour plus d’informations sur la façon d’obtenir le correctif cumulatif de mise à jour 2889784, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

Windows RT, Windows 8 et Windows Server 2012 cumulatif : novembre 2013

Ce correctif est également disponible au .

Microsoft vous recommande également de mettre à niveau le niveau fonctionnel du domaine pour le domaine Active Directory que le Cluster de basculement Windows Server 2012 est connecté à Windows Server 2003 vers une version ultérieure de Windows Server.

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :

Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez utiliser Windows Server 2012.

Informations concernant le Registre

Pour utiliser le correctif dans ce package, il est inutile d'apporter des modifications au Registre.

Nécessite un redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Instructions de post-installation


Ce correctif empêche les problèmes qui sont décrits dans la section « Symptômes ». Toutefois, si vous avez déjà des ces problèmes, vous devez réinitialiser le mot de passe sur la ressource de nom affecté. Mais si elle ne fonctionne toujours pas, essayez de réinitialiser le mot de passe sur le nom du cluster.

Remarquevous devez être connecté avec un compte d’utilisateur qui dispose des droits pour administrer le cluster et de réinitialiser des mots de passe dans le domaine afin d’effectuer les opérations suivantes.

Pour réinitialiser le mot de passe sur la ressource de nom affecté ou sur le nom du cluster, effectuez les opérations suivantes :

  1. Dans le Gestionnaire de Cluster de basculement, localisez la ressource de nom.

  2. Avec le bouton droit sur la ressource, puis cliquez sur Propriétés.

  3. Sous l’onglet stratégies , sélectionnez Si la ressource échoue, ne redémarrez pas, puis cliquez sur OK.

  4. Avec le bouton droit sur la ressource, cliquez sur Autres Actions, puis cliquez sur Simuler une défaillance.

  5. Lorsque la ressource de nom affiche « Échec », avec le bouton droit sur la ressource, cliquez sur Autres Actions, puis cliquez sur Réparer.

  6. Une fois que la ressource de nom est en ligne, avec le bouton droit sur la ressource, puis cliquez sur Propriétés.

  7. Dans l’onglet stratégies , sélectionnez Si la ressource échoue, tentative de redémarrer sur le nœud actuelet puis cliquez sur OK.


Informations de remplacement du correctif

Ce correctif ne remplace pas un correctif précédemment publié.

La version globale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.





Remarques sur les fichiers Windows Server 2012Important Les correctifs logiciels Windows 8 et Windows Server 2012 sont inclus dans les mêmes packages. Cependant, seulement « Windows 8 » est répertorié dans la page de demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 8 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.

  • Les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier comme indiqué dans le tableau suivant :

    Version francaise

    Produit

    Jalon

    Dossier

    6.2.920 0,16 xxx

    Windows Server 2012

    RTM

    GDR

    6.2.920 0,20 xxx

    Windows Server 2012

    RTM

    LDR

  • Les dossiers GDR contiennent uniquement les correctifs généralement publiés pour résoudre les problèmes de grande envergure, extrêmement importants. Les branches de service LDR contiennent des correctifs en plus des correctifs généralement publiés.

  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est dans la section « Informations pour Windows Server 2012 de fichiers supplémentaires ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.

Pour toutes les versions basées sur les x64 de Windows Server 2012

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Failoverclusters.objectmodel.dll

6.2.9200.16703

805,376

30-Aug-2013

06:11

x64

Clusres.dll

6.2.9200.16703

2,456,064

30-Aug-2013

05:18

x64

Clusapi.dll

6.2.9200.16703

374,784

30-Aug-2013

05:18

x64

Resutils.dll

6.2.9200.16703

626,688

30-Aug-2013

05:19

x64

Clusapi.dll

6.2.9200.16703

302,080

29-Aug-2013

23:47

x86

Resutils.dll

6.2.9200.16703

488,960

29-Aug-2013

23:48

x86

Clusapi.dll

6.2.9200.20711

372,224

09-May-2013

00:29

x64

Clusres.dll

6.2.9200.20711

2,463,232

09-May-2013

00:29

x64

Failoverclusters.objectmodel.dll

6.2.9200.20711

805,376

09-May-2013

03:15

x64

Resutils.dll

6.2.9200.20711

626,688

09-May-2013

00:30

x64




État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Informations de fichiers supplémentaires pour Windows Server 2012

Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows Server 2012

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest

Ne s'applique pas

1,076

30-Aug-2013

12:56

Ne s'applique pas

Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest

Ne s'applique pas

719

30-Aug-2013

12:56

Ne s'applique pas

Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest

Ne s'applique pas

718

30-Aug-2013

12:56

Ne s'applique pas

Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest

Ne s'applique pas

715

30-Aug-2013

12:56

Ne s'applique pas

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest

Ne s'applique pas

3,186

30-Aug-2013

06:24

Ne s'applique pas

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest

Ne s'applique pas

2,732

30-Aug-2013

06:24

Ne s'applique pas

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest

Ne s'applique pas

3,269

30-Aug-2013

06:24

Ne s'applique pas

X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest

Ne s'applique pas

3,265

30-Aug-2013

01:08

Ne s'applique pas

Update.mum

Ne s'applique pas

3,339

30-Aug-2013

12:56

Ne s'applique pas

Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest

Ne s'applique pas

1,076

09-May-2013

14:15

Ne s'applique pas

Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest

Ne s'applique pas

719

09-May-2013

14:15

Ne s'applique pas

Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest

Ne s'applique pas

715

09-May-2013

14:15

Ne s'applique pas

Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest

Ne s'applique pas

718

09-May-2013

14:15

Ne s'applique pas

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest

Ne s'applique pas

3,186

09-May-2013

03:25

Ne s'applique pas

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest

Ne s'applique pas

2,732

09-May-2013

03:25

Ne s'applique pas

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest

Ne s'applique pas

3,269

09-May-2013

03:25

Ne s'applique pas


Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×