KDS non viene avviata o la chiave radice di KDS non viene creata in Windows Server 2012 R2

Sintomi

Se l'account del controller di dominio non si trova nella radice dell'unità organizzativa Domain Controllers (OU), potrebbe verificarsi uno dei problemi seguenti e ricevere i messaggi di errore corrispondenti:

• Errore di avvio di Microsoft Key Distribution Service (KDS):

  Si è verificato un errore di sistema 1064. Si è verificata un'eccezione nel servizio durante la gestione della richiesta di controllo.

• Errore di generazione della chiave radice KDS:

  Il processo non può accedere al file perché viene usato da un altro processo. (Eccezione da HRESULT: 0x80070020)

Causa

Questo problema si verifica perché KDS presuppone che i controller di dominio si trovino nell'unità organizzativa Domain Controllers invece che in un'unità organizzativa figlio dei controller di dominio.

Risoluzione

L'aggiornamento modifica il comportamento di ricerca del controller di dominio del servizio KDS per cercare nel sottoalbero sotto l'UO "Domain Controllers".

Ulteriori informazioni

Se si sposta DCs fuori dall'unità organizzativa Domain Controllers, la configurazione predefinita dei criteri di gruppo non è più applicabile ai controller di dominio, poiché la maggior parte delle impostazioni importanti viene applicata tramite l'UO "Domain Controllers". Vedere quanto segue Articolo di TechNet che avverte il problema:

Importante: non rimuovere gli account del controller di dominio dall'unità organizzativa Domain Controllers predefinita, anche se alcuni amministratori accedono a loro per eseguire attività amministrative.Lo spostamento di questi account perturba l'applicazione coerente dei criteri del controller di dominio a tutti i domini e non è supportata.

Molte funzionalità che cercano gli account del computer Domain controller cercano il sottoalbero dell'OU "Domain Controllers". Quindi, l'immissione degli account del computer nel sottoalbero può funzionare con molte delle soluzioni software disponibili.

Tuttavia, potrebbero essere disponibili alcuni servizi e applicazioni, inclusi gli strumenti di analisi, che consentono di eseguire ricerche solo nell'unità organizzativa Domain Controllers per DCs (esaminando il valore GUID_DOMAIN_CONTROLLERS_CONTAINER_W e impostando una base di ricerca di "un livello"). In questo caso i controller di dominio delle unità organizzative figlio non verranno trovati.

Spetta al proprietario della soluzione verificare che si tratti di un problema valido per creare un aggiornamento per consentire l'accesso agli account nelle UO figlio di "domain controller".

Stato

Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".

Riferimenti

Vedere reference per gli oggetti pubblicitari noti:

https://msdn.microsoft.com/en-us/library/cc223663.aspx

Informazioni sui file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e le ore per questi file sono elencate nell'ora UTC (Coordinated Universal Time). Tieni presente che le date e le ore per questi file nel computer locale vengono visualizzate nell'ora locale e con la distorsione dell'ora legale corrente. Le date e le ore possono essere modificate anche quando si eseguono determinate operazioni nei file.