Sintomi
Eseguire un ripristino autorevole sull'account krbtgt basato su Windows Server 2008 o in un dominio basato su Windows Server 2008 R2. Dopo aver eseguito questa operazione, il protocollo kpasswd ha esito negativo e genera un codice di errore KDC_ERROR_S_PRINCIPAL_UNKNOWN. Inoltre, potrebbe essere Impossibile impostare la password di un utente utilizzando il protocollo kpasswd. Questo problema impedisce, inoltre, interoperabilità di protocollo kpasswd tra il dominio e un'area di autenticazione del Massachusetts Institute of Technology (MIT). Ad esempio, è possibile impostare la password dell'utente utilizzando Microsoft Identity Lifecycle Manager durante il provisioning dell'utente.
Nota: L'account krbtgt viene utilizzata per l'autenticazione Kerberos. L'account non può essere utilizzato per accedere a un dominio.
Possono verificarsi ulteriori sintomi in un cluster di server basato su Windows Server 2012. Si supponga che si tenta di impostare la password per l'oggetto computer del cluster in un cluster di server basato su Windows Server 2012. Inoltre, si presuppone che nell'ambiente esistono controller di dominio basato su Windows Server 2008 R2 o Windows Server 2008. In questo caso, viene visualizzato il seguente messaggio di errore:
CreateClusterNameCOIfNotExists (6783): Impossibile impostare password per < NomeCluster$ >
Per risolvere questo problema, applicare questo hotfix sui controller di dominio basato su Windows Server 2008 R2 o Windows Server 2008 e quindi creare il cluster di server basato su Windows Server 2012.
Nota: Non è necessario applicare questo hotfix se si dispone di Windows Server 2008 R2 Service Pack 1 installato...
Causa
Quando un utente richiede un ticket per il servizio Kpasswd, un flag è impostato in modo errato in Kerberos ticket di concessione (ticket TGS) richiesta per il servizio Kpasswd. Questo comportamento fa sì che il centro distribuzione chiave (KDC) per compilare correttamente il nome di un nuovo servizio. Pertanto, viene utilizzato un nome di un servizio e il servizio KPasswd non riesce.
Nota: Il comportamento previsto è che il centro distribuzione chiave (KDC) copia direttamente il nome corretto del servizio da Kerberos ticket di concessione ticket (TGT).
Risoluzione
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
Nota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Per applicare questo hotfix, il computer deve eseguire Windows Server 2008 Service Pack 2 (SP2) o Windows Server 2008 R2. Inoltre, il computer deve avere installato il ruolo server Servizi di dominio Active Directory (AD DS).
Per ulteriori informazioni su come ottenere un service pack di Windows Server 2008, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
come ottenere il service pack più recente per Windows Server 2008
Informazioni del Registro di sistema
Per utilizzare l'hotfix in questo pacchetto, non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
Informazioni sui file
La versione globale di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note di informazioni file di Windows Server 2008
Importante Aggiornamenti rapidi di Windows Vista e aggiornamenti rapidi di Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo "Windows Vista" è elencato nella pagina richiesta Hotfix. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows Vista". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto specifico, SR_Level (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente.
Versione
Prodotto
SR_Level
Ramo del servizio
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori file di informazioni per Windows Server 2008 e Windows Vista". I file MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato del componente aggiornato. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
312,832 |
15-Jan-2010 |
19:56 |
x86 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
03-Apr-2009 |
21:47 |
Non applicabile |
Per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6002.22313 |
406,528 |
15-Jan-2010 |
19:49 |
x64 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
03-Apr-2009 |
21:07 |
Non applicabile |
Note di informazioni file di Windows Server 2008 R2
Importante Aggiornamenti rapidi di Windows 7 e aggiornamenti rapidi di Windows Server 2008 R2 sono inclusi nel pacchetto stesso. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta Hotfix sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 7 e Windows Server 2008 R2". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows Server 2008 R2". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x64 supportate di Windows Server 2008 R2
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20768 |
430,080 |
30-Jul-2010 |
05:09 |
x64 |
|
Kdcsvc.mof |
Non applicabile |
5.300 |
10-Jun-2009 |
21:01 |
Non applicabile |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
il protocollo kpasswd ha esito negativo con errore KDC_ERR_S_PRINCIPAL_UNKNOWN dopo aver eseguito un ripristino autorevole sull'account krbtgt in un dominio di Windows Server 2008
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
Ulteriori informazioni sui file
Ulteriori informazioni sui file per Windows Server 2008
File aggiuntivi per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Nome del file |
Update.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,253 |
|
Data (UTC) |
19-Jan-2010 |
|
Ora (UTC) |
08:10 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
720 |
|
Data (UTC) |
19-Jan-2010 |
|
Ora (UTC) |
08:10 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
42,276 |
|
Data (UTC) |
16-Jan-2010 |
|
Ora (UTC) |
01:16 |
|
Piattaforma |
Non applicabile |
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Nome del file |
Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
724 |
|
Data (UTC) |
19-Jan-2010 |
|
Ora (UTC) |
08:10 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
42,320 |
|
Data (UTC) |
16-Jan-2010 |
|
Ora (UTC) |
01:09 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Update.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,269 |
|
Data (UTC) |
19-Jan-2010 |
|
Ora (UTC) |
08:10 |
|
Piattaforma |
Non applicabile |
Ulteriori informazioni sui file per Windows Server 2008 R2
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008 R2
|
Nome del file |
Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
724 |
|
Data (UTC) |
30-Jul-2010 |
|
Ora (UTC) |
07:34 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
35,825 |
|
Data (UTC) |
30-Jul-2010 |
|
Ora (UTC) |
05:54 |
|
Piattaforma |
Non applicabile |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1,699 |
|
Data (UTC) |
30-Jul-2010 |
|
Ora (UTC) |
07:34 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Update.mum |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.700 |
|
Data (UTC) |
30-Jul-2010 |
|
Ora (UTC) |
07:34 |
|
Piattaforma |
Non applicabile |
