Symptômes
Considérez le scénario suivant :
-
Dans un environnement de domaine Windows Server 2012 R2, vous avez un groupe de serveurs membres du domaine. Ces serveurs membres exécutent un ou plusieurs services qui utilisent un (gMSA).
-
Le mot de passe d’utilisateur qui est utilisé pour exécuter les services est automatiquement mis à jour.
Dans ce scénario, certains services dans le gMSA peuvent être impossible de se connecter pendant une courte période immédiatement après la modification du mot de passe. Cela provoque des interruptions de service. En outre, une erreur « Accès refusé » est retournée au service.
Cause
Ce problème se produit une fois que le mot de passe modifié est répliqué sur tous les contrôleurs de domaine. Toutefois, le serveur gMSA utilise toujours l’ancien mot de passe pendant une brève période au cours de la période de substitution de mot de passe. Lorsque le serveur gMSA essaie de se connecter au contrôleur de domaine qui possède le mot de passe mis à jour dans cette situation, l’erreur « Accès refusé » est retournée.
Résolution
Pour résoudre ce problème, nous avons publié une mise à jour cumulative ou un correctif logiciel pour Windows Server 2012 R2.
Le correctif cumulatif de mise à jour corrige de nombreux autres problèmes en plus le problème résolu dans le correctif. Nous vous conseillons d’utiliser le correctif cumulatif de mise à jour. Le correctif cumulatif de mise à jour est plus grand que le correctif logiciel. Par conséquent, le correctif cumulatif de mise à jour prend plus de temps à télécharger.
Obtenir le correctif cumulatif de mise à jour pour Windows Server 2012 R2Pour résoudre ce problème, installez le correctif cumulatif de mise à jour datée de novembre 2014.
Obtenir le correctif logiciel pour Windows Server 2012 R2Un correctif pris en charge est disponible auprès du Support Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, accédez au site Web de Microsoft suivant :
Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Conditions préalables
Pour appliquer cette mise à jour, vous devez tout d’abord disposer de mise à jour installé dans Windows Server 2012 R2.
Nécessite un redémarrageVous devez redémarrer l'ordinateur après avoir appliqué ce correctif.
Informations de remplacement du correctifCe correctif ne remplace aucun correctif publié précédemment.
La version anglaise (États-Unis) de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques et informations sur les fichiers Windows Server 2012 R2Important Correctifs Windows 8.1 et Windows Server 2012 R2 sont inclus dans les mêmes packages. Toutefois, uniquement « Windows 8.1 » est répertorié dans la page demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 8.1 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
-
Peuvent identifier les fichiers qui s’appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version de fichier comme indiqué dans le tableau suivant.
Version francaise
Produit
Jalon
Dossier
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est répertoriés séparément dans la section « Informations pour Windows 8.1 et Windows Server 2012 R2 de fichiers supplémentaires ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions basées sur les x64 de Windows Server 2012 R2
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17340 |
972,800 |
12-Sep-2014 |
05:12 |
x64 |
|
Kerberos.dll |
6.3.9600.17340 |
783,360 |
12-Sep-2014 |
05:12 |
x86 |
Informations de fichiers supplémentaires pour Windows Server 2012 R2
Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows Server 2012 R2
|
Nom de fichier |
Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
709 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
709 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
48,001 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
07:48 |
|
Nom de fichier |
Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1,826 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,484 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,289 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1,969 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,773 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
18:23 |
|
Nom de fichier |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
37,746 |
|
Date (UTC) |
12-Sep-2014 |
|
Heure (UTC) |
07:27 |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
Obtenir des informations sur la que Microsoft utilise pour décrire les mises à jour logicielles.
