אימות Kerberos נכשלת כאשר המחשב מנסה לבקש כרטיס שירות מ- DC מבוסס Windows Server 2012

מאפייני הבעיה

שקול את התרחיש הבא:

  • מחשב, מנסה לדרוש אימות Kerberos עבור שירות היעד.

  • אין כרטיס שירות מתאים לא במטמון המקומי של כרטיס Kerberos במחשב.

  • המחשב משתמש את המטמון הענקת כרטיסים כרטיס (TGT) כדי לבקש כרטיס שירות מבקר תחום מבוסס Windows 2012.

בתרחיש זה, בקר קבוצת המחשבים מבוססי 2012 windows מחזירה שגיאת "KRB_AP_ERR_TKT_EXPIRED" למחשב. לכן, האימות Kerberos נכשל. בנוסף, האירוע הבא נרשם במחשב:

הגורם

בעיה זו מתרחשת מאחר מרכז להפצת מפתחות (KDC) בבקר תחום מבוסס Windows Server 2012 מבצע בדיקות נוספות על החיים של Tgt. אם אורך החיים של ה-TGT הוא פחות מ- 2 דקות, KDC מחזירה שגיאת "KRB_AP_ERR_TKT_EXPIRED".

פתרון

עדכון מידע

כדי לפתור בעיה זו, התקן את Windows 8 ו- Windows Server 2012 העדכונים 2883201. לקבלת מידע נוסף אודות אופן ההשגה של חבילת אוסף עדכונים זו, לחץ על מספר המאמר שלהלן כדי לעבור המאמר מתוך מאגר הידע Microsoft Knowledge Base:

Windows RT, Windows 8 ו- Windows Server 2012 אוסף עדכונים: 2013 באוקטובר

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.

אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם זמין להורדה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, שלח בקשה לשירות הלקוחות של Microsoft ותמיכה כדי לקבל את התיקון החם.

הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:

הערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.

דרישות מוקדמותכדי להחיל תיקון חם זה, חייב לפעול Windows Server 2012.

מידע בנושא רישוםכדי להחיל תיקון חם זה, אין צורך לבצע שינויים כלשהם ברישום.

דרישת הפעלה מחדשאתה לא צריך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת התיקון החםתיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.

פרטי קובץ

הגירסה העולמית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.

הערות מידע קובץ Windows Server 2012חשוב תיקונים חמים של Windows 8 ותיקונים חמים 2012 שרת Windows נכללים בחבילות זהה. עם זאת, רק "Windows 8" מפורט בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 8" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.

  • ניתן לזהות את הקבצים החלים על מוצר, milestone‏ (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:

    גירסה

    מוצר

    אבן דרך

    ענף שירות

    6.2.920 0.20 xxx

    Windows Server 2012

    RTM

    LDR

  • קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הם בנפרד המפורטים במקטע "פרטי עבור Windows Server 2012 קובץ נוספים". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft

עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Kdcsvc.dll

6.2.9200.16692

472,576

15-Aug-2013

05:29

x64

Kdcsvc.mof

לא ישים

5,300

02-Jun-2012

14:33

לא ישים

Kdcsvc.dll

6.2.9200.20800

472,576

15-Aug-2013

05:15

x64

Kdcsvc.mof

לא ישים

5,300

02-Jun-2012

14:33

לא ישים


מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט

מידע קובץ נוסף עבור Windows Server 2012

קבצים נוספים עבור כל גירסאות מבוססות x64 2012 שרת Windows תמיכה

מאפיין קובץ

ערך

שם קובץ

Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest

גירסת קובץ

לא ישים

גודל קובץ

724

תאריך (UTC)

16-Aug-2013

שעה (UTC)

05:36

פלטפורמה

לא ישים

שם קובץ

Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest

גירסת קובץ

לא ישים

גודל קובץ

724

תאריך (UTC)

16-Aug-2013

שעה (UTC)

05:36

פלטפורמה

לא ישים

שם קובץ

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest

גירסת קובץ

לא ישים

גודל קובץ

45,428

תאריך (UTC)

15-Aug-2013

שעה (UTC)

06:13

פלטפורמה

לא ישים

שם קובץ

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest

גירסת קובץ

לא ישים

גודל קובץ

45,428

תאריך (UTC)

15-Aug-2013

שעה (UTC)

07:12

פלטפורמה

לא ישים

שם קובץ

Update.mum

גירסת קובץ

לא ישים

גודל קובץ

1,623

תאריך (UTC)

16-Aug-2013

שעה (UTC)

05:36

פלטפורמה

לא ישים


זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×