Symptomer
Tenk deg følgende:
-
Du har en brukerkonto i et Active Directory-domenemiljø.
-
Brukerhovednavnet (UPN) for kontoen som er forskjellig fra Security Accounts Manager (SAM) navnet på kontoen. UPN-kontoen ligner "username@domain.com", og SAM-navnet på kontoen som ligner "domain\username2".
-
Legitimasjonen som er hurtigbufret på en klientdatamaskin som kjører Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) eller Windows Server 2008 R2 SP1.
-
Du logge alltid på klientdatamaskinen ved hjelp av UPN-metoden.
-
Du kan endre passordet for brukerkontoen ved hjelp av klienten. Hvis du for eksempel trykker Ctrl + Alt + Del og klikk deretter Endre passord.
I dette scenariet oppdateres ikke legitimasjonen som er hurtigbufret i lokal sikkerhet godkjenning (Lsass.exe)-serverprosessen.
Obs! Du blir bedt om å angi legitimasjon for å fortsette å få tilgang til nettverksressurser på grunn av dette problemet.
Årsak
Dette problemet oppstår fordi filen Kerberos.dll prøver å sammenligne passordendring i formatet UPN bruker navnet og formatet for SAM bruker i Kerberos-påloggingsøkt. Fordi UPN og SAM-navnet er forskjellige i dette tilfellet, oppdateres ikke legitimasjonen i prosessen Lsass.exe.
Oppløsning
Oppdateringsinformasjon for Windows 8 og Windows Server 2012
Hvis du vil løse dette problemet i Windows 8 eller Windows Server 2012, installer samleoppdateringen 2883201. Hvis du vil ha mer informasjon om hvordan du får tak i denne samleoppdateringen, klikker du artikkelnummeret nedenfor for å gå til artikkelen i Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 og Windows Server 2012 samleoppdatering: oktober 2013
Informasjon om hurtigreparasjon for Windows 7 og Windows Server 2008 R2
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre ett av følgende operativsystemer:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Hvis du vil ha informasjon om hvordan du skaffer Windows 7 eller en oppdateringspakke for Windows Server 2008 R2, kan du se informasjon om Service Pack 1 for Windows 7 og Windows Server 2008 R2.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den engelskspråklige (USA) versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows 7 og Windows Server 2008 R2Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
Versjon
Produkt
SR_Level
Avdeling
6.1.760
1.
22 xxxWindows 7 og Windows Server 2008 R2
SP1
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows 7 og Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x86-baserte versjoner av Windows 7
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
For alle støttede x64-baserte versjoner av Windows 7 og Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Mer filinformasjon for Windows 7 og Windows Server 2008 R2
Tilleggsfiler for alle støttede x86-baserte versjoner av Windows 7
|
Filnavn |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
705 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:15 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
33,218 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
15:31 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows 7 og Windows Server 2008 R2
|
Filnavn |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
709 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:15 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1,060 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:15 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
33,222 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
17:21 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
22,967 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
15:17 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1,058 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
22:15 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
33,220 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
15:26 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
22,967 |
|
Dato (UTC) |
09-May-2013 |
|
Tid (UTC) |
15:17 |
|
Plattform |
Ikke tilgjengelig |
