Požymiai
Įsivaizduokite tokią situaciją:
-
Jūs turite domeno valdiklio, kuriame veikia "Windows Server 2008 R2".
-
Galite atlikti veiksmą patikimas atkūrimo KRBTGT sąskaitoje.
-
Galite įeiti į Windows 8.1 kliento, su Windows 8 kliento Kerberos.dll failą iš naujinimo 2883201 arba naujesnės versijos naujinimą, ar su Windows 7 kliento naujinimas 2845626 arba naujesnės versijos naujinimą.
-
Pabandykite iš naujo nustatyti arba pakeisti domeno slaptažodį.
Tokiu atveju slaptažodį negalite iš naujo nustatyti arba pakeisti negalima. Be to, Jūs gaunate tokį klaidos pranešimą:
Saugos duomenų bazės serveris neturi kompiuterio į šią darbo vietą patikimumo ryšys
Priežastis
Ši problema kyla dėl to, "Windows Server 2008 R2" domeno valdiklį tvarko konkrečios vėliavėlę netinkamai. Vėliava yra įtraukta į kliento, kad būtų išspręsta problema, kai kerberos.dll failą ne atnaujina vartotojo kredencialų talpyklos jei vartotojas prisijungs naudodami savo vartotojo vardą (UPN).
Sprendimas
Karštųjų pataisų informacija
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šio skyriaus nėra, pateikite užklausą „Microsoft“ klientų aptarnavimo ir palaikymo tarnybai, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šį naujinimą, kompiuteryje turi veikti "Windows Server 2008 R2".
Registro informacija
Norint taikyti šį naujinimą registro keisti nereikia.
Reikalavimas paleisti iš naujo
Turite iš naujo paleisti kompiuterį, kai pritaikote šį naujinimą.
Naujinimo pakeitimo informacija
Šis naujinimas nepakeičia anksčiau išleisto naujinimo.
Visuotinė šio naujinimo versija įdiegia failus, kurie turi šiose lentelėse pateiktus atributus. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
"Windows Server 2008 R2" failų informacijos pastabos
-
Failai, skirti konkrečiam produktui, gairei (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, kaip nurodyta šioje lentelėje:
Versija
Produktas
Gairė
Paslaugų šaka
6.1.760
1.18 XXXWindows Server 2008 R2
SP1
GDR
6.1.760
1.22 XXXWindows Server 2008 R2
SP1
LDR
-
GDR paslaugų šakose yra tik tos pataisos, kurios yra išplatintos ir skirtos plačiai paplitusioms itin svarbioms problemoms spręsti. Be bendrai pasiekiamų pataisų, dar yra LDR paslaugų šakoms skirtų karštųjų pataisų.
-
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, yra pateikti atskirame sąraše skyriuje "Papildoma failų informacija". MUM, MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
Visoms palaikomoms x64 "Windows Server 2008 R2" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.18321 |
430,080 |
15-Nov-2013 |
08:40 |
x64 |
|
Kdcsvc.mof |
Netaikoma |
5,300 |
05-Nov-2010 |
02:14 |
Netaikoma |
|
Kdcsvc.dll |
6.1.7601.22515 |
434,688 |
14-Nov-2013 |
09:06 |
x64 |
|
Kdcsvc.mof |
Netaikoma |
5,300 |
05-Nov-2010 |
02:14 |
Netaikoma |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Norėdami nustatyti, ar atkurta KRBTGT abonementą domene, galite vykdykite šią komandą iš domeno administratoriaus komandų eilutę:
repadmin /showobjmeta <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt
Dėl to, kad numatytasis atkūrimo padidina visų atributų iš 100000 išvesties krbtgt.txt failą, galite pastebėti Ver (versija) pwdLastSet atributo reikšmė 100002 ar didesnis. Pvz., išvestis yra toks:Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========
…
8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas
Papildomų failų informacija
