Pazīmes
Apsveriet šādu situāciju:
-
Windows Server 2003 domēna lietotāja konts tiek izveidots.
-
Visu domēna kontrolleru šajā datorā darbojas Windows Server 2003.
-
Lietotāja konts ir konfigurēts, lai lietotu datu šifrēšanas standarts (DES) šifrēšanas tipi Kerberos autentifikāciju.
-
Datorā, kurā darbojas sistēma Windows Server 2008 R2 pievienojas domēnam.
-
Active Directory tiek instalēts katalogā.
Šādā gadījumā lietotāja konta nevar pieteikties uz domēna tūlīt pēc tam, kad tiek startēts Windows Server 2008 R2 domēna kontrollerī. Var tikt parādīts arī šāds kļūdas ziņojums:
KDC ir nodrošināts atbalsts šifrēšanas tipu iegūstot sākotnējās akreditācijas datus.
Turklāt domēna kontrolleri, kurā darbojas sistēma Windows Server 2008 R2 sistēmas žurnālā tiek reģistrēti šādi notikumi:
Žurnāla nosaukums: sistēma
Avots: Microsoft-Windows-Kerberos-Key-Distribution-Center
Datums: datums
Notikuma ID: 14
Uzdevuma Kategorija: neviens
Līmenis: kļūdas
Atslēgvārdi: klasisko
Lietotājs: n/a
Datora_nosaukums datoru:
Apraksts:
Apstrādājot pieprasījumu kā mērķa pakalpojumu krbtgt, konta nosaukums nav piemērotu atslēgu ģenerēšanai Kerberos biļeti (trūkst atslēgas ir 1 ID). Pieprasītā etypes: 16 1 11 10 15 12 13. Konti pieejami etypes: 23-133 no -128. Mainīt vai atiestatīt lietotāja paroli radīs pareizu atslēgu.
Žurnāla nosaukums: sistēma
Avots: Microsoft-Windows-Kerberos-Key-Distribution-Center
Datums: datums
Notikuma ID: 16
Uzdevuma Kategorija: neviens
Līmenis: kļūdas
Atslēgvārdi: klasisko
Lietotājs: n/a
Datora_nosaukums datoru:
Apraksts:
Apstrādājot pieprasījumu TGS uz mērķa serveri Servera_nosaukums, konta konta_nosaukums nav piemērotu atslēgu ģenerēšanai Kerberos biļeti (trūkst atslēgas ir 9 ID). Pieprasītā etypes bija 3 1. Konti pieejami etypes bija 23-133 no -128. Mainīt vai atiestatīt paroli konta_nosaukums radīs pareizu atslēgu.
Iemesls
Šī problēma rodas, jo citu datu struktūras tiek izmantoti, lai saglabātu šifrēšanas ievadiet informāciju par lietotāja konta domēna kontrolleros Windows Server 2003 un Windows Server 2008 R2 domēna kontrolleros.
Veidojot lietotāja kontu Windows Server 2003 domēna kontrollerī, šifrēšanas tipu informācija tiek saglabāta datu struktūra. Pēc tam šī informācija tiek kopēts Windows Server 2008 R2 domēna kontrolleri, izmantojot reklāmas replicēšana.
Piezīme. Šī problēma rodas arī, ja lietotāja konta paroles atiestatīšana.
Windows Server 2008 R2 domēna kontrollera autentificē lietotāja kontu, domēna kontrollera lasa šo informāciju šifrēšanas tipu no datu struktūra, ko izmanto Windows Server 2003 domēna kontrollerim. To nedrīkst kopēt šo informāciju šifrēšanas tipu citu datu struktūras. Tomēr informācija netiek kopēti pareizi. Tādēļ autentifikācija neizdodas.
Risinājums
Informācija par labojumfailu
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies šajā rakstā aprakstītā problēma. Iespējams, tiks veikta šī labojumfaila papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.
Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.
Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Priekšnosacījumi
Šajā sarakstā ir norādīti labojumfaila instalēšanas priekšnosacījumi:
-
Jābūt instalētai Windows Server 2008 R2 instalēšanas.
-
Jābūt instalētai domēna pakalpojuma Active Directory lomu pakalpojumu instalēšanas.
Instalācijas piezīmes
Instalēt šo labojumfailu visiem domēna kontrolleri, kas darbojas Windows Server 2003 domēna Windows Server 2008 R2. Šis labojumfails nav jāpiemēro Windows Server 2003 serveriem, kas atrodas domēnā.
Reģistra informācija
Lai izmantotu šajā pakotnē ietverto labojumfailu, nav jāveic nekādas izmaiņas reģistrā.
Informācija par restartēšanu
Iespējams, pēc šī labojumfaila lietošanas jārestartē dators.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj iepriekš izlaistu labojumfailu.
Informācija par failu
Šī labojumfaila versijai angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam, ņemot vērā pašreizējo vasaras / ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.
Windows Server 2008 R2 failu informāciju
-
MANIFEST faili (. manifest) un MUM faili (. Mum), kas tiek instalēti katrai videi, ir norādīti atsevišķi sadaļā "Papildu informāciju par Windows Server 2008 R2 faila". MUM un MANIFEST faili un saistītie drošības kataloga (. CAT) faili ir ļoti svarīgi, lai uzturētu atjaunināto komponentu stāvokli. Drošības kataloga faili, kuru atribūti nav norādīti sarakstā, ir parakstīti ar Microsoft ciparparakstu.
Visām atbalstītajām Windows Server 2008 R2 x64 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20597 |
429,568 |
16-Dec-2009 |
16:18 |
x64 |
|
Kdcsvc.mof |
Neattiecas |
5,300 |
10-Jun-2009 |
21:01 |
Neattiecas |
Risinājums
Lai novērstu šo problēmu, atiestatīt paroli problemātisko lietotāja konta domēna kontrollerī, kurā darbojas sistēma Windows Server 2008 R2.
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Papildinformācija
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts
Papildinformācija par failu
Informācija par papildu failiem sistēmai Windows Server 2008 R2
Papildu faili visām atbalstītajām Windows Server 2008 R2 x64 bitu versijām
|
Faila nosaukums |
Amd64_ace4830253e8e7b2cdbd3bb4f417cba1_31bf3856ad364e35_6.1.7600.20597_none_ec1bf3810896c5c8.manifest |
|
Faila versija |
Neattiecas |
|
Faila lielums |
724 |
|
Datums (UTC) |
17-Dec-2009 |
|
Laika (UTC) |
01:36 |
|
Platformas |
Neattiecas |
|
--- |
|
|
Faila nosaukums |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20597_none_e82d8950c715d523.manifest |
|
Faila versija |
Neattiecas |
|
Faila lielums |
35,825 |
|
Datums (UTC) |
16-Dec-2009 |
|
Laika (UTC) |
16:49 |
|
Platformas |
Neattiecas |
|
--- |
|
|
Faila nosaukums |
Update.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,700 |
|
Datums (UTC) |
17-Dec-2009 |
|
Laika (UTC) |
01:36 |
|
Platformas |
Neattiecas |
