חשוב - הורדת תיקון חם זה מונע את הבעיות המתוארות בסעיף 'מאפייני הבעיה'. עם זאת, אם אתה כבר נתקל בבעיות אלה, עליך לאפס את הסיסמה על המשאב המושפע שם או על שם אשכול כפי שמתואר הוראות לאחר ההתקנה.
מאפייני הבעיה
בעיה 1
יש לך קובץ שיתוף משאב מארח אשכול מבוסס Windows Server 2012 מעבר לגיבוי בעת כשל, ותנסה גישה אל המיקום המשותף של קובץ ממחשב מבוסס Windows XP או מבוסס Windows Server 2003. בתרחיש זה, אין גישה למשאב, ומתקבלת הודעת השגיאה הבאה:
< path > אינו נגיש. אין לך הרשאה לשימוש במשאב רשת זה. פנה אל מנהל המערכת של שרת זה כדי לברר אם יש לך הרשאות גישה. כשל בכניסה: שם החשבון המשמש כיעד שגוי.
באותו זמן, האירוע Error שלהלן נרשמת ביומן האירועים של מחשב מבוסס Windows XP או מבוסס Windows Server 2003:
סוג אירוע: שגיאה
מקור אירוע: Kerberos
קטגוריית אירוע: ללא
מזהה אירוע: 4
תיאור:
הלקוח kerberos קיבל שגיאת KRB_AP_ERR_MODIFIED משרת < אשכול שרת קבצים $>. שם היעד המשמש היה cifs/cluster-file-server.domain.com.
אפשרות זו מציינת הסיסמה ששימשה להצפנת כרטיס שירות של kerberos הוא שונה מזה בשרת היעד. בדרך כלל, הגורם לכך הוא מכונה בשם זהה חשבונות תחום היעד (domain.COM) ואת תחום לקוח. נא פנה אל מנהל המערכת שלך.
הערות
-
ניתן לקבל גישה למשאב משותף קובץ אם אתה מתחבר אליו באמצעות כתובת ה-IP.
-
באפשרותך גם לראות "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Andx במטרה של הפעלת תוכנית ההתקנה, Krb5Error (0x300) "לתגובת השרת ההגדרה של הפעלת SMB במעקב רשת.
-
אינך רואה התנהגות זו עם Windows 7 ומחשבי הלקוח מאוחר יותר אלא אם כן אתה לאלץ אותם להשתמש rc4-hmac.
בעיה 2
בעת ניסיון להביא משאב שם רשת מקוון אשכול מבוסס Windows Server 2012 מעבר לגיבוי בעת כשל, הניסיון נכשל. בנוסף, האירועים הבאים נרשמים ביומן המערכת:
מזהה אירוע 1228
משאב שם רשת האשכולות 'שם אשכול' נתקל בשגיאה הפיכת שם הרשת בצומת זה. הסיבה לכשל היה: 'אין אפשרות להשיג אסימון כניסה'. קוד השגיאה היה '1326'. ייתכן שיחלפו משאב שם רשת מקוון ולא מקוון שוב כדי לנסות שנית.
מזהה אירוע 1196
משאב שם רשת האשכולות 'שם אשכול' נכשל רישום של אחד או יותר משויכת של שמות DNS מהסיבה הבאה: נקודת האחיזה אינו חוקי. להבטיח מתאמי הרשת המשויכים למשאבים התלויים של כתובת IP נקבעה עם שרת DNS נגיש אחד לפחות.
כמו כן, ייתכן שתראה הבאות בקובץ יומן הרישום של האשכול:
שם רשת מידע [RES]: [NNLIB] LsaCallAuthenticationPackage הצלחה עם בקשה בגודל גודל 82, התוצאה 0 (מצב: 0, הופעתם של מצבי המשנה: 0)
שם הרשת WARN [RES]: [NNLIB] LogonUserEx נכשל עבור $ המשתמש E0117-C1: 1326 (useSecondaryPassword: 0)
שם הרשת WARN [RES]: [NNLIB] LogonUserEx נכשל עבור $ המשתמש E0117-C1: 1326 (useSecondaryPassword: 1)
שם הרשת WARN [RES] < שם אשכול >: AccountAD: פעולה איטית יש חריגה ERROR_INVALID_HANDLE(6) 'עקב של':: ImpersonateLoggedOnUser (GetToken())'
שם הרשת ERR [RES] < שם אשכול >: מקוון הליך משנה נכשלה: ERROR_SUCCESS(0)' עקב 'אתחול התצורה שם רשת עבור 'שם אשכול' נכשל עם שגיאה 6.'
שם הרשת מידע [RES] < שם אשכול >: כל המשאבים במצב לא מקוון. ניקוי.
ERR מקוון [ה-RHS] עבור משאב שם האשכול נכשלה. שגיאה 6 -> לטפל ה אינו חוקי.
בעיה 3
העברה חיה של מחשבים וירטואליים בין מחשבים מארחים של Windows Server 2012 להיכשל. כאשר מצב זה מתרחש, ייתכן כי יירשם האירוע הבא:
מזהה אירוע 21502
העברה חיה של 'שם VM' נכשלה. פעולת ההעברה של מחשב וירטואלי עבור 'שם VM' נכשלה במקור ההעברה 'שם הצומת'
לשירות ניהול מחשב וירטואלי נכשלה ליצור חיבור להעברת מחשבים וירטואליים עם מארח 'שם הצומת': ניסיון הכניסה נכשל (0x8009030C).
לשירות ניהול מחשב וירטואלי נכשלה לאימות החיבור להעברת מחשבים וירטואליים במחשב מארח המקור: ניסיון הכניסה נכשל (0x8009030C).
הגורם
בעיות אלה מתרחשות בעת הפעלת Windows Server 2012 מעבר לגיבוי בעת כשל אשכול שבו הוא חבר בקבוצת מחשבים של Active Directory הכוללת של תחום פונקציונלי רמה של Windows Server 2003. זוהי תוצאה של מפתחות rc4 hmac בבקר התחום ואת הצד אשכול עבור אובייקט מחשב וירטואלי (VCO) הם שונים. פענוח כרטיס נכשלת כאשר הכרטיס מוצפן באמצעות הצפנת rc4-hmac. בנוסף, האשכול הופך ללא זמין עבור כל מחשב העושה שימוש במקשי rc4-hmac.
פתרון
כדי לפתור בעיה זו, התקן את אוסף העדכונים 2889784, או התקן את התיקון החם המתואר במאמר זה.
לקבלת מידע נוסף אודות אופן ההשגה של אוסף העדכונים 2889784, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
2889784 Windows RT, Windows 8 ו- Windows Server 2012 אוסף עדכונים: בנובמבר 2013
תיקון חם זה זמין גם קטלוג העדכון.
כמו כן, Microsoft ממליצה לשדרג את הרמה הפונקציונלית של קבוצת מחשבים עבור קבוצת המחשבים של Active Directory שמחובר אשכול מעבר לגיבוי בעת כשל של 2012 שרת Windows מתוך Windows Server 2003 לגירסה מאוחרת יותר של Windows Server.
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לתיקון רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם זמין להורדה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, חייב לפעול Windows Server 2012.
מידע בנושא רישום
כדי להשתמש התיקון החם שחבילה זו, אין לך לבצע שינויים כלשהם ברישום.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
הוראות לאחר ההתקנה
תיקון חם זה מונע את הבעיות המתוארות בסעיף 'מאפייני הבעיה'. עם זאת, אם אתה כבר נתקל בבעיות אלה, עליך לאפס את הסיסמה על המשאב המושפע שם. אך אם הוא עדיין לא עובד, נסה לאפס את הסיסמה על שם אשכול.
הערהעליך להיות מחובר באמצעות חשבון משתמש בעל הרשאות לניהול האשכול וכדי לאפס סיסמאות בתחום כדי לבצע את השלבים הבאים.
כדי לאפס את הסיסמה על המשאב המושפע שם או על שם אשכול, בצע את השלבים הבאים:
-
מעבר לגיבוי בעת כשל אשכול ממנהל, אתר את שם המשאב.
-
לחץ לחיצה ימנית על המשאב ' ולחצו על הלחצן ' מאפיינים'.
-
בכרטיסיה מדיניות , בחר אם המשאב נכשל, אל תבצע הפעלה מחדשולאחר מכן לחץ על אישור.
-
לחץ לחיצה ימנית על המשאב, לחץ על פעולות נוספותולאחר מכן לחץ על כשל לדמות.
-
כאשר "נכשלה" מציגה את שם המשאב, לחץ לחיצה ימנית על המשאב, לחץ על פעולות נוספותולאחר מכן לחץ על תיקון.
-
לאחר שם המשאב נמצא במצב מקוון, לחץ לחיצה ימנית על המשאב ולאחר מכן לחץ על מאפיינים.
-
בכרטיסיה מדיניות , בחר אם המשאב נכשל, ניסיון להפעיל מחדש את הצומת הנוכחיולאחר מכן לחץ על אישור.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
הגירסה העולמית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
הערות מידע קובץ Windows Server 2012חשוב תיקונים חמים של Windows 8 ותיקונים חמים 2012 שרת Windows נכללים בחבילות זהה. עם זאת, רק "Windows 8" מפורט בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 8" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, milestone (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות חשובות מאוד. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הם בנפרד המפורטים במקטע "פרטי עבור Windows Server 2012 קובץ נוספים". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
מידע קובץ נוסף עבור Windows Server 2012
קבצים נוספים עבור כל הגירסאות מבוססות-x64 הנתמכות של Windows Server 2012
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
לא ישים |
1,076 |
30-Aug-2013 |
12:56 |
לא ישים |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
לא ישים |
719 |
30-Aug-2013 |
12:56 |
לא ישים |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
לא ישים |
718 |
30-Aug-2013 |
12:56 |
לא ישים |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
לא ישים |
715 |
30-Aug-2013 |
12:56 |
לא ישים |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
לא ישים |
3,186 |
30-Aug-2013 |
06:24 |
לא ישים |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
לא ישים |
2,732 |
30-Aug-2013 |
06:24 |
לא ישים |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
לא ישים |
3,269 |
30-Aug-2013 |
06:24 |
לא ישים |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
לא ישים |
3,265 |
30-Aug-2013 |
01:08 |
לא ישים |
|
Update.mum |
לא ישים |
3,339 |
30-Aug-2013 |
12:56 |
לא ישים |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
לא ישים |
1,076 |
09-May-2013 |
14:15 |
לא ישים |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
לא ישים |
719 |
09-May-2013 |
14:15 |
לא ישים |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
לא ישים |
715 |
09-May-2013 |
14:15 |
לא ישים |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
לא ישים |
718 |
09-May-2013 |
14:15 |
לא ישים |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
לא ישים |
3,186 |
09-May-2013 |
03:25 |
לא ישים |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
לא ישים |
2,732 |
09-May-2013 |
03:25 |
לא ישים |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
לא ישים |
3,269 |
09-May-2013 |
03:25 |
לא ישים |
