Penting - download perbaikan terbaru ini mencegah masalah yang dijelaskan di bagian "Gejala". Namun, jika Anda telah mengalami masalah ini, Anda perlu menyetel ulang sandi pada sumber daya terpengaruh nama atau nama cluster seperti yang dijelaskan dalam petunjuk pasca penginstalan.
Gejala
Masalah 1
Anda memiliki file berbagi sumber daya yang berada di kluster failover berbasis Windows Server 2012, dan Anda mencoba mengakses berbagi berkas dari komputer berbasis Windows XP atau Windows Server 2003 berbasis. Dalam skenario ini, Anda tidak dapat mengakses sumber daya, dan Anda menerima pesan galat berikut:
< jalur > ini tidak dapat diakses. Anda mungkin tidak memiliki izin untuk menggunakan sumber daya jaringan ini. Hubungi administrator server ini untuk mengetahui jika Anda memiliki izin akses. Gagal logon: Nama akun target tidak benar.
Pada saat yang sama, peristiwa galat berikut dicatat dalam acara log dari komputer berbasis Windows XP atau Windows Server 2003 berbasis:
Jenis peristiwa: kesalahan
Sumber peristiwa: Kerberos
Kategori Peristiwa: Tidak Ada
ID Kejadian: 4
Keterangan:
Klien kerberos menerima kesalahan KRB_AP_ERR_MODIFIED dari server < server cluster berkas$ >. Nama target yang digunakan pada cifs/cluster-file-server.domain.com.
Ini menunjukkan bahwa sandi yang digunakan untuk mengenkripsi tiket kerberos Layanan berbeda dari yang di target server. Biasanya, hal ini disebabkan oleh mesin identik bernama akun di bidang target (domain.COM), dan wilayah klien. Hubungi administrator sistem Anda.
Catatan
-
Sumber daya berbagi berkas yang dapat diakses jika Anda tersambung ke menggunakan alamat IP.
-
Anda juga dapat melihat "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Sesi penataan Andx, Krb5Error (0x300) "untuk respons server SMB sesi penataan di jejak jaringan.
-
Anda tidak melihat perilaku ini dengan Windows 7, dan kemudian komputer klien kecuali Anda memaksa mereka untuk menggunakan rc4 hmac.
Masalah 2
Ketika Anda mencoba untuk membuat jaringan nama sumber daya daring di kluster failover berbasis Windows Server 2012, upaya gagal. Selain itu, kejadian berikut ini dicatat di log sistem:
ID Kejadian 1228
Cluster nama sumber daya jaringan 'Cluster nama' menghadapi mengaktifkan nama jaringan di node ini. Alasan kegagalan: 'Tidak dapat memperoleh logon token'. Kode galat adalah '1326'. Anda dapat mengambil sumber nama jaringan offline dan online lagi untuk coba lagi.
ID Kejadian 1196
Cluster nama sumber daya jaringan 'Cluster nama' gagal registrasi satu atau lebih terkait nama DNS untuk alasan berikut: handle tidak valid. Pastikan bahwa adaptor jaringan yang berkaitan dengan tergantung sumber daya alamat IP yang terkonfigurasi dengan sekurangnya satu server DNS yang dapat diakses.
Selain itu, Anda akan melihat berikut ini di kluster log:
INFO [RES] jaringan nama: [NNLIB] LsaCallAuthenticationPackage keberhasilan dengan permintaan 82, hasil ukuran 0 (status: 0, subStatus: 0)
WARN [RES] jaringan nama: [NNLIB] LogonUserEx gagal untuk pengguna E0117-C1$: 1326 (useSecondaryPassword: 0)
WARN [RES] jaringan nama: [NNLIB] LogonUserEx gagal untuk pengguna E0117-C1$: 1326 (useSecondaryPassword: 1)
WARN [RES] Nama Jaringan < nama Cluster >: AccountAD: lambat operasi memiliki pengecualian ERROR_INVALID_HANDLE(6) 'because of':: ImpersonateLoggedOnUser (GetToken())'
ERR [RES] Nama Jaringan < nama Cluster >: Online thread gagal: ERROR_SUCCESS(0)' karena 'Initializing netname konfigurasi untuk 'Cluster nama' gagal dengan galat 6.'
INFO [RES] Nama Jaringan < nama Cluster >: Semua sumber daya secara offline. Membersihkan.
ERR [RHS] daring untuk sumber nama Cluster gagal. Galat 6 -> menangani tidak valid.
Masalah 3
Migrasi langsung mesin virtual antara Windows Server 2012 tuan rumah gagal. Ketika ini terjadi, kejadian berikut akan dicatat:
ID Kejadian 21502
Migrasi langsung 'VM nama' gagal. Operasi migrasi mesin virtual untuk 'VM nama' gagal migrasi sumber 'Node nama'
Layanan Manajemen Mesin Virtual gagal membuat sambungan Mesin Virtual migrasi dengan host 'Node nama': upaya logon gagal (0x8009030C).
Layanan Manajemen Mesin Virtual gagal untuk mengotentikasi sambungan Mesin Virtual migrasi di host sumber: upaya logon gagal (0x8009030C).
Penyebab
Masalah ini terjadi saat menjalankan Windows Server 2012 Failover Cluster yang merupakan anggota domain direktori aktif yang memiliki Domain fungsional tingkat dari Windows Server 2003. Ini adalah hasil kunci rc4-hmac pada kontroler Domain dan sisi cluster untuk objek komputer virtual (VCO) berbeda. Dekripsi tiket gagal saat tiket dienkripsi dengan enkripsi rc4 hmac. Selain itu, Kluster tidak tersedia untuk komputer yang menggunakan tombol rc4-hmac.
Pemecahan masalah
Untuk mengatasi masalah ini, instal rollup pembaruan 2889784, atau instal hotfix yang dijelaskan di artikel ini.
Untuk informasi selengkapnya tentang cara mendapatkan Batal pemutakhiran 2889784, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
2889784 Windows RT, Windows 8 dan Windows Server 2012 Batal pemutakhiran: Januari 2013
Hotfix ini tersedia pada Katalog Pembaruan Microsoft.
Microsoft juga menyarankan Anda meng-upgrade tingkat fungsional domain untuk domain direktori aktif yang tersambung ke kluster Failover Windows Server 2012 dari Windows Server 2003 untuk versi Windows Server.
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia Unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menjalankan Windows Server 2012.
Informasi registri
Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Petunjuk penginstalan pasca
Hotfix ini mencegah masalah yang dijelaskan di bagian "Gejala". Namun, jika Anda telah mengalami masalah ini, Anda perlu menyetel sandi pada sumber nama terpengaruh. Namun, jika masih tidak berhasil, cobalah untuk me-reset sandi pada nama cluster.
CatatanAnda harus masuk dengan akun pengguna yang memiliki hak untuk mengelola cluster dan me-reset sandi di domain untuk melakukan langkah-langkah berikut ini.
Untuk menyetel ulang sandi pada sumber daya terpengaruh nama atau nama cluster, lakukan langkah-langkah berikut ini:
-
Dari manajer kluster Failover, Cari nama sumber.
-
Klik kanan pada sumber daya, dan klik properti.
-
Pada tab kebijakan , pilih jika sumber gagal, Jangan restart, dan kemudian klik OK.
-
Klik kanan pada sumber daya, klik Lebih tindakan, dan kemudian klik Menirukan kegagalan.
-
Ketika nama sumber menunjukkan "Gagal", klik kanan pada sumber daya, klik Lebih tindakan, dan kemudian klik perbaikan.
-
Setelah nama sumber online, klik kanan pada sumber daya, dan kemudian klik properti.
-
Pada tab kebijakan , pilih jika sumber gagal, upaya restart pada node saat ini, dan kemudian klik OK.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows Server 2012Penting Windows Server 2012 dan hotfix Windows 8 disertakan dalam paket yang sama. Namun, hanya "Windows 8" tercantum pada halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 8" di halaman tersebut. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:
Versi
Produk
Peristiwa Penting
Cabang Layanan
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Cabang Layanan GDR hanya berisi hotfix yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan sangat penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows Server 2012". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2012 Versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Informasi berkas tambahan untuk Windows Server 2012
Berkas tambahan untuk semua Windows Server 2012 Versi x64 didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Tidak dapat diterapkan |
1,076 |
30-Aug-2013 |
12:56 |
Tidak dapat diterapkan |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Tidak dapat diterapkan |
719 |
30-Aug-2013 |
12:56 |
Tidak dapat diterapkan |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Tidak dapat diterapkan |
718 |
30-Aug-2013 |
12:56 |
Tidak dapat diterapkan |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Tidak dapat diterapkan |
715 |
30-Aug-2013 |
12:56 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Tidak dapat diterapkan |
3,186 |
30-Aug-2013 |
06:24 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Tidak dapat diterapkan |
2,732 |
30-Aug-2013 |
06:24 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Tidak dapat diterapkan |
3,269 |
30-Aug-2013 |
06:24 |
Tidak dapat diterapkan |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Tidak dapat diterapkan |
3,265 |
30-Aug-2013 |
01:08 |
Tidak dapat diterapkan |
|
Update.mum |
Tidak dapat diterapkan |
3,339 |
30-Aug-2013 |
12:56 |
Tidak dapat diterapkan |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Tidak dapat diterapkan |
1,076 |
09-May-2013 |
14:15 |
Tidak dapat diterapkan |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Tidak dapat diterapkan |
719 |
09-May-2013 |
14:15 |
Tidak dapat diterapkan |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Tidak dapat diterapkan |
715 |
09-May-2013 |
14:15 |
Tidak dapat diterapkan |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Tidak dapat diterapkan |
718 |
09-May-2013 |
14:15 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Tidak dapat diterapkan |
3,186 |
09-May-2013 |
03:25 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Tidak dapat diterapkan |
2,732 |
09-May-2013 |
03:25 |
Tidak dapat diterapkan |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Tidak dapat diterapkan |
3,269 |
09-May-2013 |
03:25 |
Tidak dapat diterapkan |
