الأعراض
إجراء استعادة موثوقة حساب krbtgt في المستند إلى Windows Server 2008 أو في مجال المستندة إلى نظام التشغيل Windows Server 2008 R2. بعد تنفيذ هذه العملية، فشل بروتوكول kpasswd ويقوم بإنشاء رمز خطأ KDC_ERROR_S_PRINCIPAL_UNKNOWN. بالإضافة إلى ذلك، فقد لا تتمكن من تعيين كلمة مرور المستخدم باستخدام بروتوكول kpasswd. أيضا، هذه المشكلة حظر بروتوكول kpasswd التشغيل المتداخل بين المجال وعالم "معهد ماساتشوستس للتكنولوجيا" (MIT). على سبيل المثال، لا يمكنك تعيين كلمة مرور المستخدم باستخدام إدارة دورة حياة هوية Microsoft أثناء تشغيل الخدمة للمستخدم.
ملاحظة: يتم استخدام حساب krbtgt مصادقة Kerberos. لا يمكن استخدام الحساب لتسجيل الدخول إلى مجال.
قد تواجهك الأعراض الأخرى في كتلة ملقم يستند إلى Windows Server 2012. افترض أن محاولة تعيين كلمة المرور لكائن الكمبيوتر الكتلة في كتلة ملقم يستند إلى Windows Server 2012. بالإضافة إلى ذلك، تفترض أن هناك وحدات التحكم بالمجال المستندة إلى Windows Server 2008 أو المستندة إلى نظام التشغيل Windows Server 2008 R2 في البيئة. في هذه الحالة، تتلقى رسالة الخطأ التالية:
كرياتيكلوستيرناميكويفنوتيكسيستس (6783): غير قادر على تعيين كلمة مرور على <$ كلوستيرنامي >
لحل هذه المشكلة، تطبيق هذا الإصلاح العاجل على وحدات التحكم بالمجال المستندة إلى Windows Server 2008 أو المستندة إلى نظام التشغيل Windows Server 2008 R2، ومن ثم إنشاء نظام مجموعة خادم يستند إلى Windows Server 2012.
ملاحظة: لا تحتاج لتطبيق هذا الإصلاح العاجل إذا كان لديك Windows Server 2008 R2 Service Pack 1 مثبتة...
السبب
عندما يطلب مستخدم تذكرة لخدمة Kpasswd، يتم تعيين علامة بشكل غير صحيح في طلب الخدمة (TGS) منح تذكرة Kerberos لخدمة Kpasswd. يؤدي هذا السلوك مركز توزيع مفتاح (KDC) لإنشاء اسم خدمة جديد بشكل غير صحيح. لذلك، يتم استخدام اسم خدمة غير صحيحة وفشل الخدمة KPasswd.
ملاحظة: السلوك المتوقع أن مركز توزيع مفتاح (KDC) مباشرة بنسخ اسم الخدمة الصحيحة من Kerberos تذكرة منح التذاكر (Tgt).
الحل
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
المتطلبات الأساسية
لتطبيق هذا الإصلاح العاجل، يجب تشغيل الكمبيوتر لديك حزمة الخدمة service Pack 2 (SP2) Windows Server 2008 أو Windows Server 2008 R2. بالإضافة إلى ذلك، يجب أن يكون الكمبيوتر تثبيت دور خادم "خدمات مجال خدمة active Directory" (AD DS).
لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة Windows Server 2008، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
كيفية الحصول على أحدث حزمة خدمة ل Windows Server 2008
معلومات التسجيل
لاستخدام الإصلاح العاجل في هذه الحزمة، ليس لديك لإجراء أية تغييرات على السجل.
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.
معلومات الملف
الإصدار العمومي من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات Windows Server 2008
هام: يتم تضمين الإصلاحات الجديدة في نظام التشغيل Windows Vista و Windows Server 2008 الإصلاحات العاجلة في حزم نفسه. ومع ذلك، يتم سرد فقط "Windows Vista" على صفحة طلب الإصلاح العاجل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح التي يتم سردها ضمن "في نظام التشغيل Windows Vista" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
-
يمكن تحديد الملفات التي تنطبق على منتج معين وحدث SR_Level (RTM، SPn)، وخدمة فرع (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
الإصدار
المنتج
SR_Level
فرع الخدمة
6.0.600
2.
22 xxxنظام التشغيل Windows Server 2008
SP2
LDR
-
ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في المقطع "ملف إضافي المعلومات ل Windows Server 2008 لنظام التشغيل Windows Vista". تتميز ملفات MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، بالغة الأهمية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
03-Apr-2009 |
21:47 |
غير قابل للتطبيق |
لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
03-Apr-2009 |
21:07 |
غير قابل للتطبيق |
ملاحظات حول معلومات ملفات نظام التشغيل Windows Server 2008 R2
هام: الإصلاحات العاجلة Windows 7 ونظام التشغيل Windows Server 2008 R2 الإصلاحات العاجلة المضمنة في حزم نفسه. ومع ذلك، يتم سرد الإصلاحات الضرورية على صفحة طلب الإصلاحات تحت كلا نظامي التشغيل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح العاجل المسرد ضمن "Windows 7/Windows Server 2008 R2" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
-
ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في المقطع "إضافية" معلومات الملف "ل Windows Server 2008 R2. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مرتبط، بالغة الأهمية الحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
بالنسبة لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
غير قابل للتطبيق |
5300 |
10-Jun-2009 |
21:01 |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
بروتوكول kpasswd فشل لحدوث خطأ KDC_ERR_S_PRINCIPAL_UNKNOWN بعد إجراء استعادة موثوقة حساب krbtgt في مجال Windows Server 2008
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
معلومات الملفات الإضافية
معلومات الملف الإضافية ل Windows Server 2008
ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
اسم الملف |
Update.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,253 |
|
التاريخ (UTC) |
19-Jan-2010 |
|
الوقت (UTC) |
08:10 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
720 |
|
التاريخ (UTC) |
19-Jan-2010 |
|
الوقت (UTC) |
08:10 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
42,276 |
|
التاريخ (UTC) |
16-Jan-2010 |
|
الوقت (UTC) |
01:16 |
|
النظام الأساسي |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
اسم الملف |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
724 |
|
التاريخ (UTC) |
19-Jan-2010 |
|
الوقت (UTC) |
08:10 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
42,320 |
|
التاريخ (UTC) |
16-Jan-2010 |
|
الوقت (UTC) |
01:09 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Update.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,269 |
|
التاريخ (UTC) |
19-Jan-2010 |
|
الوقت (UTC) |
08:10 |
|
النظام الأساسي |
غير قابل للتطبيق |
معلومات ملفات إضافية لنظام التشغيل Windows Server 2008 R2
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 المعتمدة
|
اسم الملف |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
724 |
|
التاريخ (UTC) |
30-Jul-2010 |
|
الوقت (UTC) |
07:34 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
35,825 |
|
التاريخ (UTC) |
30-Jul-2010 |
|
الوقت (UTC) |
05:54 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1699 |
|
التاريخ (UTC) |
30-Jul-2010 |
|
الوقت (UTC) |
07:34 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Update.mum |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1700 |
|
التاريخ (UTC) |
30-Jul-2010 |
|
الوقت (UTC) |
07:34 |
|
النظام الأساسي |
غير قابل للتطبيق |
