Sintomi
Si consideri lo scenario seguente:
-
Un computer tenta di richiedere l'autenticazione Kerberos per un servizio di destinazione.
-
Non vi è nessun ticket di servizio adatto la cache dei ticket Kerberos locale sul computer.
-
Il computer utilizza il cache ticket di concessione ticket (TGT) di richiedere un ticket di servizio da un controller di dominio basato su Windows 2012.
In questo scenario, il controller di dominio basato su 2012 windows restituisce un errore di "KRB_AP_ERR_TKT_EXPIRED" al computer. Di conseguenza, l'autenticazione Kerberos non riesce. Inoltre, il seguente evento viene registrato nel computer:
Causa
Questo problema si verifica perché il centro distribuzione chiave (KDC) del controller di dominio basato su Windows Server 2012 esegue ulteriori controlli alla durata del TGT. Se la durata del TGT è inferiore a 2 minuti, il KDC restituisce un errore di "KRB_AP_ERR_TKT_EXPIRED".
Risoluzione
Informazioni sull'aggiornamento
Per risolvere questo problema, installare Windows 8 e Windows Server 2012, aggiornamento cumulativo 2883201. Per ulteriori informazioni su come ottenere questo aggiornamento, fare clic sul numero seguente per visualizzare l'articolo della Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 e Windows Server 2012 rollup di aggiornamento: ottobre 2013
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico.
Se l'hotfix è disponibile per il download, vi è una sezione "Hotfix Download disponibile" nella parte superiore di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta al servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix Download disponibile" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
PrerequisitiPer applicare questo hotfix, è necessario eseguire Windows Server 2012.
Informazioni del Registro di sistemaPer applicare questo hotfix, non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvioNon è necessario riavviare il computer dopo avere applicato questo hotfix.
Informazioni sulla sostituzione dell'aggiornamento rapidoQuesto hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
Informazioni sui file
La versione globale di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note di informazioni file di Windows Server 2012Importante Aggiornamenti rapidi di Windows 8 e aggiornamenti rapidi di Windows Server 2012 sono inclusi nel pacchetto stesso. Tuttavia, solo "Windows 8" è elencato nella pagina richiesta Hotfix. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 8". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente:
Versione
Prodotto
Attività cardine
Ramo del servizio
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows Server 2012". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x64 supportate di Windows Server 2012
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
02-Jun-2012 |
14:33 |
Non applicabile |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
02-Jun-2012 |
14:33 |
Non applicabile |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
824684 descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
Ulteriori informazioni sui file per Windows Server 2012
File aggiuntivi per tutte supportate versioni basate su x64 Windows Server 2012
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Ora (UTC) |
05:36 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Ora (UTC) |
05:36 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Ora (UTC) |
06:13 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Ora (UTC) |
07:12 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Update.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1,623 |
|
Data (UTC) |
16-Aug-2013 |
|
Ora (UTC) |
05:36 |
|
Piattaforma |
Non applicabile |
