מאמר זה מתאר כמה בעיות שמתרחשות בעת שימוש בתכונה ' ' (gMSAs) בבקרי תחומים מבוססי-Windows Server 2012 R2. באפשרותך לפתור בעיות אלה באמצעות העדכון במאמר זה. לפני התקנת עדכון זה, עיין בסעיף דרישות מוקדמות .
תופעות
אם חשבון בקר התחום אינו ממוקם בבסיס היחידה הארגונית של בקרי התחום (OU), אתה עשוי להיתקל באחת מהבעיות הבאות ולקבל את הודעות השגיאה המתאימות:
-
כשל התחלה של שירות הפצת מפתחות של Microsoft (KDS):
אירעה שגיאת מערכת 1064. אירעה חריגה בשירות בעת טיפול בבקשת הפקד.
-
כשל ביצירת מפתח הבסיס של KDS:
התהליך אינו יכול לגשת לקובץ מאחר שהוא נמצא בשימוש על-ידי תהליך אחר. (חריגה מ-HRESULT: 0x80070020)
סיבה
בעיה זו מתרחשת מאחר ש-KDS מניח שבקרי התחום נמצאים בבקרי התחום OU במקום באמצעות צאצא של בקרי התחום.
פתרון
העדכון משנה את אופן הפעולה של החיפוש בבקר התחום של KDS service כדי להסתכל בעץ המשנה מתחת לבקרי התחומים "OU.
כיצד לקבל עדכון זה
חשוב אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין ערכות שפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה .
שיטה 1: Windows Update
עדכון זה מוצע כעדכון מומלץ ב-Windows update. לקבלת מידע נוסף אודות אופן ההפעלה של Windows Update, ראה .
שיטה 2: מרכז ההורדות של Microsoft
העדכון זמין להורדה ממרכז ההורדות של Microsoft:
הורד כעת את חבילת Windows Server 2012 R2. 
כיצד לקבל קבצי תמיכה של Microsoft משירותים מקוונים Microsoft סרקה קובץ זה עבור וירוסים. Microsoft השתמשה בתוכנת איתור הווירוסים העדכנית ביותר שהיתה זמינה בתאריך שבו הקובץ נרשם. הקובץ מאוחסן בשרתים בעלי אבטחה משופרת שעוזרים למנוע שינויים בלתי מורשים בקובץ.
עדכון פרטי פרטים
דרישות מוקדמות
כדי להחיל עדכון זה, דרושים לך אוסף עדכונים של מותקן ב-windows Server 2012 r2.
פרטי רישום
כדי להחיל עדכון זה, אין עליך לבצע שינויים ברישום.
דרישה להפעלה מחדש
ייתכן שתצטרך להפעיל מחדש את המחשב לאחר החלת עדכון זה.
מידע על החלפת עדכונים
עדכון זה אינו מחליף עדכון שפורסם בעבר.
מידע נוסף
אם אתה מעביר את DCs מחוץ לבקרי התחומים, ההגדרה המוגדרת כברירת מחדל של מדיניות קבוצתית אינה חלה על בקרי התחום, מאחר שרוב ההגדרות החשובות מוחלות באמצעות ה-OU "בקרי תחומים". הצגת הפעולות הבאות מאמר TechNet שמזהיר לגבי בעיה זו:
חשוב: אל תזיז חשבונות בקר תחום מחוץ לבקרי התחומים המהווים ברירת מחדל, גם אם מנהלי מערכת מסוימים נכנסים אליהם להפעלת משימות ניהול.העברת חשבונות אלה תשבש את היישום העקבי של מדיניות בקר התחום לכל התחומים ואינו נתמך.
מתקנים רבים שמחפשים חשבונות מחשב של בקר תחום מחפשים את עץ המשנה של "בקרי תחומים" OU. לאחר מכן, הצבת חשבונות המחשב בעץ המשנה עשויה לפעול עם מספר רב של פתרונות תוכנה.
עם זאת, ייתכן שיהיו כמה שירותים ויישומים, כולל כלי ניתוח, שמחפשים רק את בקרי התחום OU עבור DCs (על-ידי בחינת הערך GUID_DOMAIN_CONTROLLERS_CONTAINER_W והגדרת בסיס חיפוש של "רמה אחת"). במקרה זה, DCs ב-Ou של צאצא לא ימצאו.
היא מתעוררת לבעלים של הפתרון בין אם הם רואים זאת כבעיה חוקית כדי ליצור עדכון כדי לאפשר לחשבונות להיות ממוקמים ב-Ou של צאצא של "בקרי תחומים".
מצב
Microsoft אישרה שזוהי בעיה במוצרי Microsoft המופיעים בסעיף "חל על".
הפניות
ראה reference עבור אובייקטי מודעה ידועים:
פרטי קובץ
גירסת אנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים בעלי התכונות המפורטות בטבלאות הבאות. התאריכים והשעות עבור קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). שים לב שתאריכים ושעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ובאמצעות הטיה הנוכחית של שעון הקיץ שלך. התאריכים והשעות עשויים גם הם להשתנות כאשר אתה מבצע פעולות מסוימות בקבצים.
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות (LDR, GDR) ספציפיים על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.18 xxx
Windows Server 2012 R2
RTM
GDR
-
קבצי ה-MANIFEST (. MANIFEST) וקבצי MUM (. mum) המותקנים עבור כל סביבה מפורטים בנפרד במקטע "פרטי הקובץ הנוספים". אמא, מניפסט וקבצי קטלוג האבטחה (. cat) המשויכים חשובים מאוד לשמירה על מצב הרכיבים המעודכנים. קבצי קטלוג האבטחה, שעבורם התכונות אינן מפורטות, חתומים באמצעות חתימה דיגיטלית של Microsoft.
מערכת Windows Server 2012 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kdscli.dll |
6.3.9600.18053 |
82,944 |
11-Sep-2015 |
14:08 |
x64 |
מערכת Windows Server 2012 R2
|
מאפיין קובץ |
ערך |
|---|---|
|
שם קובץ |
Amd64_bcd58f5a9114accbfd8871471f79bd21_31bf3856ad364e35_6.3.9600.18053_none_739bd7e5101ad639.manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
702 |
|
Date (UTC) |
11-Sep-2015 |
|
Time (UTC) |
21:52 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
Amd64_microsoft-windows-kdscli-dll_31bf3856ad364e35_6.3.9600.18053_none_2fb7a8310504274c.manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
2,614 |
|
Date (UTC) |
11-Sep-2015 |
|
Time (UTC) |
15:44 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
1,581 |
|
Date (UTC) |
11-Sep-2015 |
|
Time (UTC) |
21:52 |
|
פלטפורמה |
Not applicable |
