Important - le téléchargement de ce correctif logiciel empêche les problèmes qui sont décrits dans la section « Symptômes ». Toutefois, si vous avez déjà des ces problèmes, vous devez réinitialiser le mot de passe sur la ressource de nom affecté ou sur le nom du cluster comme indiqué dans les instructions de post-installation.
Symptômes
Problème 1
Vous disposez d’un fichier partager la ressource qui est hébergé sur un cluster de basculement Windows Server 2012, et que vous tentez d’accéder au partage de fichiers à partir d’un ordinateur Windows XP ou Windows Server 2003. Dans ce scénario, vous ne pouvez pas accéder à la ressource, et vous recevez le message d’erreur suivant :
< chemin > n’est pas accessible. Vous n’êtes peut-être pas autorisé à utiliser cette ressource réseau. Contactez l’administrateur de ce serveur pour savoir si vous disposez d’autorisations d’accès. Échec de l’ouverture de session : Le nom du compte cible est incorrect.
Dans le même temps, l’événement erreur suivant est enregistré dans le journal des événements de l’ordinateur Windows XP ou Windows Server 2003 :
Type d'événement : erreur
Source de l’événement : Kerberos
Catégorie de l'événement : aucune
L’ID d’événement : 4
Description :
Le client kerberos a reçu une erreur KRB_AP_ERR_MODIFIED du serveur < serveur de fichiers de cluster$ >. Le nom cible utilisé était cifs/cluster-file-server.domain.com.
Cela indique que le mot de passe utilisé pour crypter le ticket de service kerberos est différent de celui sur le serveur cible. Cela est généralement dû à des comptes d’ordinateur de même nom dans le domaine cible (domaine.com) et le domaine Kerberos client. Veuillez contacter votre administrateur système.
Remarques
-
La ressource de partage de fichiers est accessible si vous y connecter en utilisant l’adresse IP.
-
Vous pouvez également voir « SMB:KrbError : KRB_AP_ERR_MODIFIED (41) R ; Session d’installation Andx, Krb5Error (0 x 300) » pour la réponse du serveur de configuration de la Session SMB sur une trace réseau.
-
Vous ne voyez pas ce problème avec Windows 7 et les ordinateurs client ultérieures, sauf si vous les forcez à utiliser rc4-hmac.
Problème 2
Lorsque vous essayez de mettre en ligne une ressource de nom de réseau dans un cluster de basculement Windows Server 2012, la tentative échoue. En outre, les événements suivants sont consignés dans le journal système :
ID d’événement 1228
Ressource de nom de réseau de clusters 'Nom de Cluster' a rencontré une erreur de l’activation du nom de réseau sur ce nœud. La raison de l’échec était : « Impossible d’obtenir un jeton d’ouverture de session ». Le code d’erreur était '1326'. Vous pouvez prendre la ressource de nom de réseau en mode hors connexion et en ligne à nouveau pour recommencer.
ID d’événement 1196
Ressource de nom de réseau de clusters 'Nom de Cluster' échec de l’inscription d’un ou de plusieurs associés ou les noms DNS pour la raison suivante : le handle n’est pas valide. Assurez-vous que les cartes réseau associées les ressources adresse IP dépendantes sont configurés au moins un serveur DNS accessible.
En outre, vous pouvez voir le suivant dans le journal de cluster :
Nom de réseau INFO [RES] : Réussite de [NNLIB] LsaCallAuthenticationPackage avec une demande de 82, résultat taille 0 (état : 0, sous-état : 0)
Nom de réseau WARN [RES] : [NNLIB] LogonUserEx échoue pour l’utilisateur E0117-C1$ : 1326 (useSecondaryPassword : 0)
Nom de réseau WARN [RES] : [NNLIB] LogonUserEx échoue pour l’utilisateur E0117-C1$ : 1326 (useSecondaryPassword : 1)
Nom de réseau WARN [RES] < nom du Cluster > : AccountAD : opération lente a exception ERROR_INVALID_HANDLE(6) 'raison de' :: ImpersonateLoggedOnUser (GetToken())'
Nom de réseau ERR [RES] < nom du Cluster > : Thread en ligne Échec : ERROR_SUCCESS(0)' à cause de « Initialisation de la configuration du nom réseau pour le nom du Cluster a échoué avec l’erreur 6. »
Nom de réseau INFO [RES] < nom du Cluster > : Toutes les ressources hors connexion. Nettoyage.
ERR [RHS] les Online pour la ressource que nom de Cluster a échoué. Erreur 6 -> Gérer les n’est pas valide.
Problème 3
Échec de la migration en direct de machines virtuelles entre des hôtes de Windows Server 2012. Lorsque cela se produit, l’événement suivant peut être enregistré :
ID d’événement 21502
Échec de la migration en direct de « Nom de l’ordinateur virtuel ». Opération de migration de machine virtuelle pour le « Nom de la machine virtuelle » échec au niveau de la source de migration 'Nom de nœud'
Le Service de gestion de Machine virtuelle n’a pas pu établir une connexion pour une migration de machines virtuelles avec hôte 'Nom de nœud' : Échec de la tentative d’ouverture de session (0x8009030C).
Le Service de gestion de Machine virtuelle n’a pas pu authentifier la connexion pour une migration de machines virtuelles sur l’hôte source : Échec de la tentative d’ouverture de session (0x8009030C).
Cause
Ces problèmes se produisent lors de l’exécution d’un Cluster de basculement Windows Server 2012 qui est membre d’un domaine Active Directory qui possède un domaine fonctionnel au niveau de Windows Server 2003. Il s’agit d’un résultat des clés rc4-hmac sur le contrôleur de domaine et le côté du cluster pour l’objet ordinateur virtuel (VCO) sont différents. Le déchiffrement du ticket échoue lorsque le ticket est crypté en utilisant le cryptage rc4-hmac. En outre, le cluster devient indisponible pour tout ordinateur qui utilise les clés rc4-hmac.
Résolution
Pour résoudre ce problème, installez le correctif cumulatif de mise à jour 2889784, ou installez le correctif qui est décrit dans cet article.
Pour plus d’informations sur la façon d’obtenir le correctif cumulatif de mise à jour 2889784, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
2889784 Windows RT, Windows 8 et Windows Server 2012 cumulatif : novembre 2013
Ce correctif est également disponible au Catalogue Microsoft Update.
Microsoft vous recommande également de mettre à niveau le niveau fonctionnel du domaine pour le domaine Active Directory que le Cluster de basculement Windows Server 2012 est connecté à Windows Server 2003 vers une version ultérieure de Windows Server.
Informations sur le correctif
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Conditions préalables
Pour appliquer ce correctif, vous devez utiliser Windows Server 2012.
Informations concernant le Registre
Pour utiliser le correctif dans ce package, il est inutile d'apporter des modifications au Registre.
Nécessite un redémarrage
Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.
Instructions de post-installation
Ce correctif empêche les problèmes qui sont décrits dans la section « Symptômes ». Toutefois, si vous avez déjà des ces problèmes, vous devez réinitialiser le mot de passe sur la ressource de nom affecté. Mais si elle ne fonctionne toujours pas, essayez de réinitialiser le mot de passe sur le nom du cluster.
Remarquevous devez être connecté avec un compte d’utilisateur qui dispose des droits pour administrer le cluster et de réinitialiser des mots de passe dans le domaine afin d’effectuer les opérations suivantes.
Pour réinitialiser le mot de passe sur la ressource de nom affecté ou sur le nom du cluster, effectuez les opérations suivantes :
-
Dans le Gestionnaire de Cluster de basculement, localisez la ressource de nom.
-
Avec le bouton droit sur la ressource, puis cliquez sur Propriétés.
-
Sous l’onglet stratégies , sélectionnez Si la ressource échoue, ne redémarrez pas, puis cliquez sur OK.
-
Avec le bouton droit sur la ressource, cliquez sur Autres Actions, puis cliquez sur Simuler une défaillance.
-
Lorsque la ressource de nom affiche « Échec », avec le bouton droit sur la ressource, cliquez sur Autres Actions, puis cliquez sur Réparer.
-
Une fois que la ressource de nom est en ligne, avec le bouton droit sur la ressource, puis cliquez sur Propriétés.
-
Dans l’onglet stratégies , sélectionnez Si la ressource échoue, tentative de redémarrer sur le nœud actuelet puis cliquez sur OK.
Informations de remplacement du correctif
Ce correctif ne remplace pas un correctif précédemment publié.
La version globale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2012Important Les correctifs logiciels Windows 8 et Windows Server 2012 sont inclus dans les mêmes packages. Cependant, seulement « Windows 8 » est répertorié dans la page de demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 8 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
-
Les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier comme indiqué dans le tableau suivant :
Version francaise
Produit
Jalon
Dossier
6.2.920 0,16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
Les dossiers GDR contiennent uniquement les correctifs généralement publiés pour résoudre les problèmes de grande envergure, extrêmement importants. Les branches de service LDR contiennent des correctifs en plus des correctifs généralement publiés.
-
Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est énumérés séparément dans la section « Informations pour Windows Server 2012 de fichiers supplémentaires ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions basées sur les x64 de Windows Server 2012
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft
Informations de fichiers supplémentaires pour Windows Server 2012
Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows Server 2012
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Ne s'applique pas |
1,076 |
30-Aug-2013 |
12:56 |
Ne s'applique pas |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Ne s'applique pas |
719 |
30-Aug-2013 |
12:56 |
Ne s'applique pas |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Ne s'applique pas |
718 |
30-Aug-2013 |
12:56 |
Ne s'applique pas |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Ne s'applique pas |
715 |
30-Aug-2013 |
12:56 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Ne s'applique pas |
3,186 |
30-Aug-2013 |
06:24 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Ne s'applique pas |
2,732 |
30-Aug-2013 |
06:24 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Ne s'applique pas |
3,269 |
30-Aug-2013 |
06:24 |
Ne s'applique pas |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Ne s'applique pas |
3,265 |
30-Aug-2013 |
01:08 |
Ne s'applique pas |
|
Update.mum |
Ne s'applique pas |
3,339 |
30-Aug-2013 |
12:56 |
Ne s'applique pas |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Ne s'applique pas |
1,076 |
09-May-2013 |
14:15 |
Ne s'applique pas |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Ne s'applique pas |
719 |
09-May-2013 |
14:15 |
Ne s'applique pas |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Ne s'applique pas |
715 |
09-May-2013 |
14:15 |
Ne s'applique pas |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Ne s'applique pas |
718 |
09-May-2013 |
14:15 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Ne s'applique pas |
3,186 |
09-May-2013 |
03:25 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Ne s'applique pas |
2,732 |
09-May-2013 |
03:25 |
Ne s'applique pas |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Ne s'applique pas |
3,269 |
09-May-2013 |
03:25 |
Ne s'applique pas |
