Du får ikke tilgang til DPAPI data etter at en administrator tilbakestiller passordet ditt på en Windows Server 2012-basert domenekontroller

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3049843
Symptom
Anta at en domenekontroller er oppgradert fra en tidligere versjon av Windows Server til Windows Server 2012. Når en administrator tilbakestiller passordet til en bruker i domenet, kan ikke brukeren få tilgang til beskyttet Windows Data Protection API (DPAPI) data. For eksempel kan brukeren tilgang til privatnøkkelen for sertifikatet.

Obs! Dette problemet kan oppstå når brukere endrer passordet for seg selv.
Årsak
Dette problemet oppstår på grunn av inkompatibilitet i godkjenningsmekanismen som brukes av domenekontrollere. Hvis DPAPI nøkler er sikkerhetskopiert på domenekontrollere som kjører på før-Windows Server 2003-baserte servere, og de samme nøklene hentes fra domenekontrollere etter en oppgradering til Windows Server 2012, mislykkes for henting når en administrator endrer brukerens passord.
Løsning
Viktig Ikke Installer en språkpakke etter at du installerer denne hurtigreparasjonen. Hvis du installerer en språkpakke, vil de språkspesifikke endringene i hurtigreparasjonen ikke bli brukt, og må du installere hurtigreparasjonen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

Hvis du vil løse dette problemet, kan du bruke hurtigreparasjonen som er beskrevet i denne artikkelen, på Windows Server 2012-baserte domenekontrolleren. Selv om dette problemet ble observert på Windows Server 2012, gjelder hurtigreparasjonen også Windows 8 og Windows-rett

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreperasjon tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde: Obs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Det er ingen bruke denne hurtigreparasjonen.

Registerinformasjon

Hvis du vil bruke denne hurtigreparasjonen i denne pakken, trenger du ikke foreta endringer i registret.

Krav om omstart

Du må kanskje starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen din, vises i lokal tid sammen med den gjeldende tidsforskjellen for sommertid (DST). I tillegg kan datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

Informasjon om Windows 8 og Windows Server 2012 og notater

Viktig Hurtigreparasjoner for Windows 8 og Windows Server 2012 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, velg hurtigreparasjonen som er oppført under "Windows 8 / Windows Server 2012" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    VersjonProduktMilepælAvdeling
    6.2.920 0.17xxxWindows RT, Windows 8 og Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows RT, Windows 8 og Windows Server 2012RTMLDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er ikke oppført.
For alle støttede x86-baserte versjoner av Windows 8
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dpapisrv.dll6.2.9200.17343141,31213-Apr-201522:31x 86
Dpapisrv.dll6.2.9200.21456140,28813-Apr-201522:31x 86
Ksecdd.sys6.2.9200.1734380,72813-Apr-201522:40x 86
Lsass.exe6.2.9200.1686423,55211-Mar-201400:42x 86
Sspicli.dll6.2.9200.16864131,58411-Mar-201400:41x 86
Sspisrv.dll6.2.9200.1686416 38411-Mar-201400:41x 86
Ksecdd.sys6.2.9200.2145680,72813-Apr-201522:54x 86
Lsass.exe6.2.9200.2052123,04020-Sep-201205:56x 86
Sspicli.dll6.2.9200.20984130,04811-Mar-201402:24x 86
Sspisrv.dll6.2.9200.2052116 38420-Sep-201205:55x 86
CNG.sys6.2.9200.17343492,25613-Apr-201522:09x 86
Ksecpkg.sys6.2.9200.17150156,48011-Oct-201406:18x 86
Lsasrv.dll6.2.9200.172311,026,56015-Jan-201510:00x 86
CNG.sys6.2.9200.21456492,76813-Apr-201522:09x 86
Ksecpkg.sys6.2.9200.21269156,48011-Oct-201405:58x 86
Lsasrv.dll6.2.9200.213451,033,72815-Jan-201521:22x 86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x 86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x 86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x 86
Adtschema.dll6.2.9200.21345719,36012-Jan-201503:31x 86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x 86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x 86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x 86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x 86
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x 86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x 86
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
WDigest.dll6.2.9200.16891178,68812-Apr-201407:23x 86
WDigest.dll6.2.9200.21012176,64012-Apr-201407:32x 86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x 86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x 86
Msv1_0.dll6.2.9200.16891273,92012-Apr-201407:23x 86
Msv1_0.dll6.2.9200.21012273,92012-Apr-201407:31x 86
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x 86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x 86
LSM.dll6.2.9200.16891350,72012-Apr-201407:23x 86
Workerdd.dll6.2.9200.1638412 28826-Jul-201202:38x 86
LSM.dll6.2.9200.21012350,72012-Apr-201407:31x 86
Workerdd.dll6.2.9200.1638412 28826-Jul-201202:38x 86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x 86
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:41Ikke tilgjengelig
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x 86
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:42Ikke tilgjengelig
Winlogon.exe6.2.9200.16891429,05612-Apr-201407:24x 86
Winlogon.exe6.2.9200.21012429,05612-Apr-201407:33x 86
For alle støttede x 64-baserte versjoner av Windows 8 og Windows Server 2012
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dpapisrv.dll6.2.9200.17343180,22413-Apr-201522:30x 64
Dpapisrv.dll6.2.9200.21442177,66413-Apr-201522:28x 64
Ksecdd.sys6.2.9200.17343100,18414-Apr-201501:04x 64
Lsass.exe6.2.9200.1686435,84011-Mar-201400:39x 64
Sspicli.dll6.2.9200.16864164,86411-Mar-201400:38x 64
Sspisrv.dll6.2.9200.1686427,64811-Mar-201400:38x 64
Ksecdd.sys6.2.9200.21456100,18414-Apr-201500:45x 64
Lsass.exe6.2.9200.2052135,84020-Sep-201206:33x 64
Sspicli.dll6.2.9200.20984164,35211-Mar-201405:12x 64
Sspisrv.dll6.2.9200.2052127,64820-Sep-201206:32x 64
CNG.sys6.2.9200.17343570,24813-Apr-201522:09x 64
Ksecpkg.sys6.2.9200.17150171,84011-Oct-201408:35x 64
Lsasrv.dll6.2.9200.172311,282,56015-Jan-201511:43x 64
CNG.sys6.2.9200.21456564,55213-Apr-201522:09x 64
Ksecpkg.sys6.2.9200.21269171,84011-Oct-201407:50x 64
Lsasrv.dll6.2.9200.213451,280,51215-Jan-201505:26x 64
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:38x 64
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:41x 64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x 64
Adtschema.dll6.2.9200.21289719,36010-Nov-201404:43x 64
Msaudite.dll6.2.9200.21269146,94411-Oct-201405:38x 64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x 64
Ocspsvcctrs.iniIkke tilgjengelig2,96026-Jul-201205:07Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,13426-Jul-201208:00Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,91826-Jul-201204:43Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,21026-Jul-201207:59Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,09826-Jul-201208:00Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,02826-Jul-201207:59Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,14026-Jul-201205:21Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,64226-Jul-201208:11Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,57626-Jul-201205:20Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,02626-Jul-201207:36Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,02826-Jul-201207:48Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,18826-Jul-201205:30Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,12626-Jul-201205:08Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,06426-Jul-201207:49Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig3,09226-Jul-201207:52Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,82826-Jul-201205:12Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,46426-Jul-201208:05Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,48026-Jul-201205:13Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,46026-Jul-201208:11Ikke tilgjengelig
Ocspsvc.exe6.2.9200.21345272,38415-Jan-201505:27x 64
Ocspsvcctrs.hIkke tilgjengelig1,56902-Jun-201214:34Ikke tilgjengelig
Ocspsvcctrs.iniIkke tilgjengelig2,91802-Jun-201214:34Ikke tilgjengelig
CredSSP.dll6.2.9200.1689120 48012-Apr-201409:07x 64
Tspkg.dll6.2.9200.1689194,72012-Apr-201409:09x 64
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
CredSSP.dll6.2.9200.2101220 48012-Apr-201407:49x 64
Tspkg.dll6.2.9200.2101294,72012-Apr-201407:51x 64
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
WDigest.dll6.2.9200.16891208,89612-Apr-201409:09x 64
WDigest.dll6.2.9200.21012208,89612-Apr-201407:51x 64
Kerberos.dll6.2.9200.17172827,90408-Nov-201411:21x 64
Kerberos.dll6.2.9200.21289827,39210-Nov-201423:27x 64
Msv1_0.dll6.2.9200.16891318,46412-Apr-201409:08x 64
Msv1_0.dll6.2.9200.21012317,44012-Apr-201407:50x 64
Shcore.dll6.2.9200.17293588,80006-Mar-201507:39x 64
Shcore.dll6.2.9200.21410591,36007-Mar-201504:13x 64
LSM.dll6.2.9200.16931439,80829-mai-201423:02x 64
Workerdd.dll6.2.9200.1689114,84812-Apr-201406:58x 64
LSM.dll6.2.9200.21012439,80812-Apr-201407:49x 64
Workerdd.dll6.2.9200.2101214,84812-Apr-201406:58x 64
Usercpl.dll6.2.9200.172311,043,96815-Jan-201511:44x 64
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:40Ikke tilgjengelig
Usercpl.dll6.2.9200.213451,043,96815-Jan-201505:27x 64
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:40Ikke tilgjengelig
Winlogon.exe6.2.9200.16891578,04812-Apr-201409:10x 64
Winlogon.exe6.2.9200.21012578,04812-Apr-201407:52x 64
Sspicli.dll6.2.9200.1686499,84010-Mar-201401:27x 86
Sspicli.dll6.2.9200.2098499,84010-Mar-201401:34x 86
WDigest.dll6.2.9200.16891178,68812-Apr-201407:23x 86
WDigest.dll6.2.9200.21012176,64012-Apr-201407:32x 86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x 86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x 86
Msv1_0.dll6.2.9200.16891273,92012-Apr-201407:23x 86
Msv1_0.dll6.2.9200.21012273,92012-Apr-201407:31x 86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x 86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x 86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x 86
Adtschema.dll6.2.9200.21289719,36010-Nov-201403:40x 86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x 86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x 86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x 86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x 86
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x 86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x 86
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:33Ikke tilgjengelig
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x 86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x 86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x 86
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:41Ikke tilgjengelig
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x 86
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:42Ikke tilgjengelig
For alle støttede versjoner av Windows-RT
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dpapisrv.dll6.2.9200.17343123,90413-Apr-201522:27Ikke tilgjengelig
Ksecdd.sys6.2.9200.1734371,51214-Apr-201500:49Ikke tilgjengelig
Lsass.exe6.2.9200.1642023,55220-Sep-201205:35Ikke tilgjengelig
Sspicli.dll6.2.9200.17343100,86413-Apr-201522:27Ikke tilgjengelig
Sspisrv.dll6.2.9200.1734316,89613-Apr-201522:27Ikke tilgjengelig
CNG.sys6.2.9200.17343394,62413-Apr-201522:09Ikke tilgjengelig
Ksecpkg.sys6.2.9200.17150128,83211-Oct-201405:48Ikke tilgjengelig
Lsasrv.dll6.2.9200.17231895,48815-Jan-201509:15Ikke tilgjengelig
Adtschema.dll6.2.9200.17231717,82415-Jan-201508:43Ikke tilgjengelig
Msaudite.dll6.2.9200.17150146,94411-Oct-201404:55Ikke tilgjengelig
Msobjs.dll6.2.9200.1638461,95226-Jul-201201:10Ikke tilgjengelig
CredSSP.dll6.2.9200.1693118,94429-mai-201422:42Ikke tilgjengelig
Tspkg.dll6.2.9200.1693169 12029-mai-201422:42Ikke tilgjengelig
Tspkg.MOFIkke tilgjengelig96402-Jun-201214:34Ikke tilgjengelig
WDigest.dll6.2.9200.16931141,82429-mai-201422:43Ikke tilgjengelig
Kerberos.dll6.2.9200.17231574,97615-Jan-201509:15Ikke tilgjengelig
Msv1_0.dll6.2.9200.16931215,04029-mai-201422:42Ikke tilgjengelig
Shcore.dll6.2.9200.17293420,86407-Mar-201504:03Ikke tilgjengelig
LSM.dll6.2.9200.17231318,97615-Jan-201509:15Ikke tilgjengelig
Workerdd.dll6.2.9200.1638413,31226-Jul-201201:07Ikke tilgjengelig
Usercpl.dll6.2.9200.17231965,63215-Jan-201509:16Ikke tilgjengelig
Usercpl.ptxmlIkke tilgjengelig78911-Oct-201200:36Ikke tilgjengelig
Winlogon.exe6.2.9200.16931389,63229-mai-201422:43Ikke tilgjengelig
Workaround
Hvis du vil omgå dette problemet, går du tilbake til det gamle passordet.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Referanser
Se den terminologi som Microsoft bruker for å beskrive programvareoppdateringer.

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3049843 – Forrige gjennomgang: 07/10/2015 09:20:00 – Revisjon: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtno
Tilbakemelding