מאפייני הבעיה
לבצע שחזור סמכותי בחשבון krbtgt מבוסס Windows Server 2008 או בתחום של Windows Server 2008 R2. לאחר שתבצע פעולה זו, הפרוטוקול kpasswd נכשלת ומפיק קוד השגיאה KDC_ERROR_S_PRINCIPAL_UNKNOWN. בנוסף, ייתכן שלא תוכל לקבוע את הסיסמה של משתמש באמצעות פרוטוקול kpasswd. כמו כן, בעיה זו חוסמת יכולת פעולה הדדית של פרוטוקול kpasswd בין המחשבים והתחום מכון מסצ'וסטס לטכנולוגיה (בול). לדוגמה, אין באפשרותך להגדיר את סיסמת המשתמש באמצעות מנהל מחזור חיי התמיכה של Microsoft זהות במהלך הקצאת משאבים של משתמש.
הערה בחשבון krbtgt משמש לאימות Kerberos. אין אפשרות להשתמש בחשבון להיכנס לתחום.
ייתכן שתיתקל בתופעות נוספות באשכול שרת מבוסס Windows Server 2012. נניח כי אתה מנסה להגדיר את הסיסמה עבור אובייקט המחשב אשכול באשכול שרת מבוסס Windows Server 2012. בנוסף, בהנחה שקיימים בקרי קבוצות מחשבים מבוססי-Windows Server 2008 או מבוססי Windows Server 2008 R2 בסביבה. במצב זה, תקבל את הודעת השגיאה הבאה:
CreateClusterNameCOIfNotExists (6783): אין אפשרות להגדיר את הסיסמה ב- < ClusterName$ >
כדי לפתור בעיה זו, להחיל תיקון חם זה בבקרי תחום מבוסס Windows Server 2008 או מבוססי Windows Server 2008 R2, ולאחר מכן צור אשכול השרת המבוסס על Windows Server 2012.
הערה אין צורך להחיל תיקון חם זה אם יש לך Windows Server 2008 R2 Service Pack 1 מותקן...
הגורם
כאשר משתמש מבקש כרטיס עבור שירות Kpasswd, דגל מוגדרת באופן שגוי בבקשת Kerberos הענקת כרטיסים (TGS) של שירות עבור שירות Kpasswd. התנהגות זו גורמת מרכז להפצת מפתחות (KDC) באופן שגוי לבנות שם שירות חדש. לכן, שם שירות שגוי לא משמש וכשל בשירות KPasswd.
הערה אופן הפעולה הצפוי הוא כי מעתיקה מרכז להפצת מפתחות (KDC) ישירות שם השירות הנכון מתוך כרטיסי הענקת כרטיסים (Tgt) של Kerberos.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
הערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, המחשב שלך חייב לפעול Windows Server 2008 Service Pack 2 (SP2) או Windows Server 2008 R2. בנוסף, המחשב חייב לכלול את תפקיד השרת של Active Directory Domain Services (AD DS) מותקן.
לקבלת מידע נוסף אודות אופן ההשגה של ערכת השירות של Windows Server 2008, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
כיצד להשיג את ה-service pack העדכני עבור Windows Server 2008
מידע בנושא רישום
כדי להשתמש התיקון החם שחבילה זו, אין לך לבצע שינויים כלשהם ברישום.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
פרטי קובץ
הגירסה העולמית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
הערות מידע קובץ Windows Server 2008
חשוב תיקונים חמים של Windows Vista ו- Windows Server 2008 תיקונים חמים נכללים בחבילות זהה. עם זאת, רק "Windows Vista" מפורט בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows Vista" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, SR_Level (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה.
גירסה
מוצר
SR_Level
ענף שירות
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הם בנפרד המפורטים בסעיף "מידע עבור Windows Server 2008 ועבור Windows Vista הקובץ נוספים". קבצי MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיב המעודכן. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל גירסאות מבוססות x86 נתמכות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
03-Apr-2009 |
21:47 |
לא ישים |
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
03-Apr-2009 |
21:07 |
לא ישים |
הערות מידע קובץ Windows Server 2008 R2
חשוב תיקונים חמים של Windows 7 ו- Windows Server 2008 R2 חמים נכללים בחבילות זהה. עם זאת, תיקונים חמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 7/Windows Server 2008 R2" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הן רשומות בנפרד במקטע נוספים פרטי קובץ עבור Windows Server 2008 R2". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
לא ישים |
5,300 |
10-Jun-2009 |
21:01 |
לא ישים |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
הפרוטוקול kpasswd נכשל עם שגיאה KDC_ERR_S_PRINCIPAL_UNKNOWN לאחר ביצוע שחזור סמכותי בחשבון krbtgt בתחום של Windows Server 2008
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
פרטי קובץ נוספים
מידע קובץ נוסף עבור Windows Server 2008
קבצים נוספים עבור כל הגירסאות מבוססי-x86 הנתמכות של Windows Server 2008
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,253 |
|
תאריך (UTC) |
19-Jan-2010 |
|
שעה (UTC) |
08:10 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
720 |
|
תאריך (UTC) |
19-Jan-2010 |
|
שעה (UTC) |
08:10 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
42,276 |
|
תאריך (UTC) |
16-Jan-2010 |
|
שעה (UTC) |
01:16 |
|
פלטפורמה |
לא ישים |
קבצים נוספים עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
|
שם קובץ |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
724 |
|
תאריך (UTC) |
19-Jan-2010 |
|
שעה (UTC) |
08:10 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
42,320 |
|
תאריך (UTC) |
16-Jan-2010 |
|
שעה (UTC) |
01:09 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,269 |
|
תאריך (UTC) |
19-Jan-2010 |
|
שעה (UTC) |
08:10 |
|
פלטפורמה |
לא ישים |
מידע קובץ נוסף עבור Windows Server 2008 R2
קבצים נוספים עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008 R2
|
שם קובץ |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
724 |
|
תאריך (UTC) |
30-Jul-2010 |
|
שעה (UTC) |
07:34 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
35,825 |
|
תאריך (UTC) |
30-Jul-2010 |
|
שעה (UTC) |
05:54 |
|
פלטפורמה |
לא ישים |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,699 |
|
תאריך (UTC) |
30-Jul-2010 |
|
שעה (UTC) |
07:34 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1700 |
|
תאריך (UTC) |
30-Jul-2010 |
|
שעה (UTC) |
07:34 |
|
פלטפורמה |
לא ישים |
