증상
다음 시나리오를 고려하십시오.
-
Windows Server 2012 R2 도메인 환경에서 도메인 구성원 서버 그룹을 사용할 수 있습니다. 구성원 서버를 (gMSA)를 사용 하는 하나 이상의 서비스를 실행 하 고 있습니다.
-
서비스를 실행 하는 데 사용 되는 사용자 암호를 자동으로 업데이트 됩니다.
이 시나리오에서는 일부 서비스는 gMSA에서 네트워크 로부터 수신한 직후 단기간에 로그온 할 수 있습니다. 이 경우 서비스 중단 합니다. 또한 서비스에 "액세스 거부" 오류가 반환 됩니다.
원인
이 문제는 변경된 된 암호를 모든 도메인 컨트롤러에 복제 되 고 나면 발생 합니다. 그러나 gMSA 서버 암호 롤오버 기간 동안 짧은 기간 동안 이전 암호를 계속 사용 합니다. GMSA 서버를이 상황에서 업데이트 된 암호를 가진 도메인 컨트롤러에 로그온 하려고 하면 "액세스 거부" 오류가 반환 됩니다.
해결 방법
이 문제를 해결 하려면 업데이트 롤업 또는 핫픽스 Windows Server 2012 r 2를 출시 했습니다.
업데이트 롤업 핫픽스는 해결 하는 문제 뿐 아니라 다른 많은 문제를 해결 합니다. 업데이트 롤업을 사용 하는 것이 좋습니다. 업데이트 롤업 핫픽스 보다 큽니다. 따라서 업데이트 롤업을 다운로드 하는 데 걸립니다.
Windows Server 2012 R2 업데이트 롤업을 가져오는합니다이 문제를 해결 하려면 2014 년 11 월에 발표 된 업데이트 롤업을 설치 합니다.
Windows Server 2012 r 2에 대 한 핫픽스를 얻을지원 되는 핫픽스는 Microsoft 기술 지원부에서 사용할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오.
참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
전제 조건
이 업데이트를 적용 하려면 있어야 Windows Server 2012 r 2에 설치 된 업데이트 합니다.
다시 시작 요구 사항이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
이 핫픽스의 영어(미국) 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Server 2012 R2 파일 정보와 메모중요: 8.1 Windows 및 Windows Server 2012 R2 핫픽스는 같은 패키지에 포함 됩니다. 그러나 "창만 8.1" 핫픽스 요청 페이지에 나열 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 페이지에서 "Windows 8.1"에 나열 된 핫픽스를 선택 합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
-
적용할 특정 제품, 중요 시점 (RTM, SPn) 및 서비스 분기 (LDR, GDR) 파일은 다음 표에 나오는 것 처럼 파일 버전 번호를 검토 하 여 식별할 수 있습니다.
버전
제품
중요 시점
서비스 분기
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 "추가 8.1 창과 Windows Server 2012 r 2에 대 한 정보를 파일" 절에서 별도로 나열 됩니다. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 위해 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x64 기반 버전의 Windows Server 2012 R2
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17340 |
972,800 |
12-Sep-2014 |
05:12 |
x64 |
|
Kerberos.dll |
6.3.9600.17340 |
783,360 |
12-Sep-2014 |
05:12 |
x86 |
Windows Server 2012 r 2에 대 한 추가 파일 정보
Windows Server 2012 R2의 지원 되는 모든 x64 기반 버전에 대 한 추가 파일
|
파일 이름 |
Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
709 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
709 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
48,001 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
07:48 |
|
파일 이름 |
Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
1,826 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
2,484 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
2,289 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
1,969 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
2,773 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
18:23 |
|
파일 이름 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest |
|
파일 버전 |
적용할 수 없음 |
|
파일 크기 |
37,746 |
|
날짜(UTC) |
12-Sep-2014 |
|
시간(UTC) |
07:27 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
참조
Microsoft 소프트웨어 업데이트를 설명 하기 위해 사용 하는 에 대해 알아봅니다.
