Symptômes

Considérez le scénario suivant :

  • Un ordinateur tente de demander l’authentification Kerberos pour le service cible.

  • Il n’existe aucun ticket de service approprié dans le cache de ticket Kerberos local sur l’ordinateur.

  • L’ordinateur utilise la mise en cache ticket d’accord de ticket (TGT) pour demander un ticket de service à partir d’un contrôleur de domaine Windows 2012.

Dans ce scénario, le contrôleur de domaine 2012 windows renvoie une erreur « KRB_AP_ERR_TKT_EXPIRED » sur l’ordinateur. Par conséquent, l’authentification Kerberos échoue. En outre, l’événement suivant est enregistré sur l’ordinateur :

Cause

Ce problème se produit parce que le centre KDC (Key Distribution) dans le contrôleur de domaine Windows Server 2012 effectue des contrôles supplémentaires sur la durée de vie du TGT. Si la durée de vie du TGT est de moins de 2 minutes, le KDC renvoie une erreur « KRB_AP_ERR_TKT_EXPIRED ».

Résolution

Informations de mise à jour

Pour résoudre ce problème, installez Windows 8 et Windows Server 2012 mise à jour cumulative 2883201. Pour plus d’informations sur l’obtention de ce package de correctifs de mise à jour, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

2883201 Windows RT, Windows 8 et Windows Server 2012 cumulatif : octobre 2013

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique.Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n’apparaît pas, soumettez une demande au Service Clients et Support de Microsoft pour obtenir le correctif.Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :

http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalablesPour appliquer ce correctif, vous devez utiliser Windows Server 2012.

Informations concernant le RegistrePour appliquer ce correctif, vous n'avez à apporter aucune modification au Registre.

Nécessite un redémarrageVous n’êtes pas obligé de redémarrer l’ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctifCe correctif ne remplace pas un correctif précédemment publié.

Informations sur les fichiers

La version globale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Remarques sur les fichiers Windows Server 2012Important Les correctifs logiciels Windows 8 et Windows Server 2012 sont inclus dans les mêmes packages. Cependant, seulement « Windows 8 » est répertorié dans la page de demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 8 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.

  • Les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier comme indiqué dans le tableau suivant :

    Version francaise

    Produit

    Jalon

    Dossier

    6.2.920 0,20 xxx

    Windows Server 2012

    RTM

    LDR

  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est énumérés séparément dans la section « Informations pour Windows Server 2012 de fichiers supplémentaires ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.

Pour toutes les versions basées sur les x64 de Windows Server 2012

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Kdcsvc.dll

6.2.9200.16692

472,576

15-Aug-2013

05:29

x64

Kdcsvc.mof

Ne s'applique pas

5300

02-Jun-2012

14:33

Ne s'applique pas

Kdcsvc.dll

6.2.9200.20800

472,576

15-Aug-2013

05:15

x64

Kdcsvc.mof

Ne s'applique pas

5300

02-Jun-2012

14:33

Ne s'applique pas

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Informations de fichiers supplémentaires pour Windows Server 2012

Fichiers supplémentaires pour toutes les versions prises en charge x64-Windows Server 2012

Propriété de fichier

Valeur

Nom de fichier

Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

724

Date (UTC)

16-Aug-2013

Heure (UTC)

05:36

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

724

Date (UTC)

16-Aug-2013

Heure (UTC)

05:36

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

45,428

Date (UTC)

15-Aug-2013

Heure (UTC)

06:13

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

45,428

Date (UTC)

15-Aug-2013

Heure (UTC)

07:12

Plateforme

Ne s'applique pas

Nom de fichier

Update.mum

Version de fichier

Ne s'applique pas

Taille du fichier

1,623

Date (UTC)

16-Aug-2013

Heure (UTC)

05:36

Plateforme

Ne s'applique pas

Besoin d’aide ?

Vous voulez plus d’options ?

Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.

Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.