Sintomi
Si consideri lo scenario seguente:
-
In un ambiente di dominio di Windows Server 2012 R2, si dispone di un gruppo di server membro di dominio. Questi server membro eseguono uno o più servizi che utilizzano un (gMSA).
-
La password dell'utente che viene utilizzata per eseguire i servizi viene automaticamente aggiornata.
In questo scenario, alcuni servizi di gMSA potrebbero essere Impossibile accedere per un breve periodo immediatamente dopo la modifica della password. In questo modo i tempi di inattività. Inoltre, viene restituito un errore "Accesso negato" per il servizio.
Causa
Questo problema si verifica dopo che la password modificata viene replicata in tutti i controller di dominio. Tuttavia, il server di gMSA utilizza ancora la vecchia password per un breve periodo durante il periodo di attivazione della password. Quando il server gMSA tenta di accedere al controller di dominio che contiene la password aggiornata in questo caso, viene restituito l'errore "Accesso negato".
Risoluzione
Per risolvere questo problema, Microsoft ha inoltre rilasciato un aggiornamento cumulativo o un aggiornamento rapido per Windows Server 2012 R2.
L'aggiornamento cumulativo risolve molti altri fattori oltre che l'hotfix corregge il problema. Si consiglia di utilizzare l'aggiornamento cumulativo. L'aggiornamento cumulativo è maggiore dell'hotfix. Pertanto, l'aggiornamento cumulativo richiede più tempo per scaricare.
Download dell'aggiornamento cumulativo per Windows Server 2012 R2Per risolvere questo problema, installare l'aggiornamento cumulativo del novembre 2014.
Ottenere l'aggiornamento rapido per Windows Server 2012 R2Un hotfix supportato è disponibile dal supporto Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
Nota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Per applicare questo aggiornamento, è necessario disporre innanzitutto di aggiornamento installato in Windows Server 2012 R2.
Richiesta di riavvioDopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapidoQuesto hotfix non sostituisce eventuali hotfix precedentemente rilasciato.
La versione inglese (Stati Uniti) di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note e informazioni sui file di Windows Server 2012 R2Importante Gli aggiornamenti rapidi Windows 8.1 e Windows Server 2012 R2 sono inclusi nel pacchetto stesso. Tuttavia, solo "Windows 8.1" è elencato nella pagina richiesta Hotfix. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 8.1". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente.
Versione
Prodotto
Attività cardine
Ramo del servizio
6.3.960 0,17 xxx
Windows Server 2012 R2
RTM
GDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows 8.1 e Windows Server 2012 R2". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x64 supportate di Windows Server 2012 R2
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17340 |
972,800 |
12-Sep-2014 |
05:12 |
x64 |
|
Kerberos.dll |
6.3.9600.17340 |
783,360 |
12-Sep-2014 |
05:12 |
x86 |
Ulteriori informazioni sui file per Windows Server 2012 R2
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2012 R2
|
Nome del file |
Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
709 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
709 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
48,001 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
07:48 |
|
Nome del file |
Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1,826 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,484 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,289 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1,969 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,773 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
18:23 |
|
Nome del file |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
37,746 |
|
Data (UTC) |
12-Sep-2014 |
|
Ora (UTC) |
07:27 |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Informazioni sulla utilizzata da Microsoft per descrivere gli aggiornamenti software.
