NTLM-godkjenning mislykkes med feil i 0xC0000022 for Windows Server 2012, 8.1 for Windows og Windows Server 2012 R2 etter at oppdateringen er aktivert

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3195799
Symptom
Når du har installert en av oppdateringene som er oppført i denliste over berørte oppdateringene tabell(senere i denne delen) på domenekontrollere for Windows Server 2012 eller Windows Server 2012 R2, eller servere som utfører godkjenning på vegne av eksterne oppringere, NTLM-godkjenning kan mislykkes med feil 0xC0000022.

Dette problemet oppstår ikke hvis sikkerhetsoppdateringene som er beskrevet i Microsofts sikkerhetsbulletin MS16-101er installert før, etter eller sammen med rettelsene i denliste over berørte oppdateringene tabell.

Obs! Hvis du vil se eksempler på loggen for Netlogon-tjenesten vises i denne delen, må du aktivere feilsøkingslogging via registret eller verktøyet NLTEST. Hvis du vil ha mer informasjon om hvordan du aktiverer feilsøkingslogging for Netlogon-tjenesten, kan du se følgende Microsoft-webside:
Når dette problemet oppstår, registreres en feilmelding som ligner på følgende i Netlogon.log på en berørt domenekontroller:

SamLogon: Nettverkspålogging av domene\bruker memberServer returnerer 0xC0000022


Tabellen nedenfor viser feil-tilordning:
HeksadesimalDesimaltallSymbolskBrukervennlig
0xC0000022-1073741790 STATUS_ACCESS_DENIEDEn prosess har bedt om tilgang til et objekt, men har ikke
gitt disse tilgangsrettighetene.

NETLOGON. LOGGER filer av berørte domenekontrollere har signaturer som ligner på følgende:

Dato og klokkeslett [VIKTIG] [11940] DOMENET: NlpUserValidateHigher: nekte tilgang etter status: 0xc0000022 0
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: Angi tilkoblingsstatus til c0000022
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: frigi fra server \\DCName (TCP) 0.
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: frigi fra server \\DCName (TCP) 1.
Dato og klokkeslett [PÅLOGGING] [11940] SamLogon: nettverkspålogging av Domain\xxxxx fra xxxxxxxxx returnerer 0xC000018D


Eller følgende oppføringer på en frittstående eller medlem datamaskin med en lokal konto:

Dato og klokkeslett [PÅLOGGING] [4140] SamLogon: nettverkspålogging av ComputerA\LocalAccount fra ComputerA angitt
Dato og klokkeslett [VIKTIG] [4140] NlPrintRpcDebug: kan ikke hente EEInfo for I_NetLogonSamLogonEx: 1761 (kan være lovlig for 0xc0000064)
Dato og klokkeslett [PÅLOGGING] [4140] SamLogon: nettverkspålogging av ComputerA\LocalAccount fra ComputerA returnerer 0xC0000022


Utvidet feil tilordne der til følgende:
HeksadesimalDesimaltallSymbolskBrukervennlig
0xC0000022-1073741790 STATUS_ACCESS_DENIEDEn prosess har bedt om tilgang til et objekt, men har ikke fått slike tilgangsrettigheter.
0x6e11761RPC_S_ENTRY_NOT_FOUNDFinner ikke posten.
0xC000018D -1073741427STATUS_TRUSTED_RELATIONSHIP_FAILUREPåloggingsforespørselen mislyktes fordi klareringsforholdet mellom arbeidsstasjonen og primærdomenet mislyktes.
Liste over berørte oppdateringer

Følgende oppdateringer er kjent for å forårsake dette problemet:

Windows 8.1 og Windows Server 2012 R2
3187754 MS16-110: Beskrivelse av sikkerhetsoppdateringen for Windows: 13 September 2016


Windows Server 2012:
2922223Du kan ikke endre systemtid hvis registeroppføringen for RealTimeIsUniversal er aktivert i Windows
3167679MS16 101: Beskrivelse av sikkerhetsoppdateringen for Windows-godkjenningsmetoder: 9. August 2016
3174644Microsofts sikkerhetsveiledning: oppdatert støtte for Diffie-Hellman-nøkkelutveksling
3175024MS16-111: Beskrivelse av sikkerhetsoppdateringen for Windows-kjernen: 13 September 2016
3179575August 2016 Samleoppdatering for Windows Server 2012
3187754MS16-110: Beskrivelse av sikkerhetsoppdateringen for Windows: 13 September 2016
Årsak
Dette problemet oppstår fordi en nylig samleoppdatering gikk glipp av en avhengighet i oppdatering Netlogon.dll.
Løsning
Hvis du vil løse dette problemet ved å installere sikkerhetsoppdateringene som er beskrevet i Microsofts sikkerhetsbulletin MS16-101.

Advarsel: Denne artikkelen er autooversatt

Właściwości

Identyfikator artykułu: 3195799 — ostatni przegląd: 09/29/2016 10:32:00 — zmiana: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation

  • kbbug kbexpertiseinter kbsecbulletin kbsecurity kbmt KB3195799 KbMtno
Opinia