Symptomer

Du kan utføre en autoritativ gjenoppretting på krbtgt-kontoen i en Windows Server 2008-basert eller en Windows Server 2008 R2-basert domene. Når du utfører denne operasjonen, kpasswd-protokollen mislykkes og genererer en KDC_ERROR_S_PRINCIPAL_UNKNOWN-feilkode. Du kan også være kan ikke angi passordet til en bruker ved hjelp av protokollen for kpasswd. Dette problemet blokkerer også kpasswd protokollen interoperabilitet mellom domenet og en Massachusetts Institute for Technology (MIT)-område. Du kan for eksempel angi brukerpassordet ved hjelp av Microsoft Identity Lifecycle Manager under brukerklargjøring.

Obs! Krbtgt-kontoen brukes for Kerberos-godkjenning. Kontoen kan ikke brukes til å logge på et domene.


Du kan oppleve flere symptomer i en serverklynge med Windows Server 2012-basert. Anta at du prøver å angi passordet for klyngen datamaskinobjektet i en serverklynge med Windows Server 2012-basert. Anta dessuten at det er basert på Windows Server 2008 eller Windows Server 2008 R2-baserte domenekontrollere i miljøet. I dette tilfellet kan du få følgende feilmelding:

CreateClusterNameCOIfNotExists (6783): Kan ikke angi passord for < ClusterName$ >

Hvis du vil løse dette problemet, har brukt denne hurtigreparasjonen for Windows Server 2008-basert eller Windows Server 2008 R2-baserte domenekontrollere, og Opprett deretter 2012 for Windows Server-basert server-klyngen.

Obs! Du trenger ikke å bruke denne hurtigreparasjonen Hvis du har Windows Server 2008 R2 Service Pack 1 installert...

Årsak

Når en bruker ber om en billett for tjenesten Kpasswd, angi et flagg på feil måte i Kerberos ticket-granting service (TGS) forespørselen om Kpasswd-tjenesten. Dette fører til Key Distribution Center (KDC) til å bygge et nytt navn på feil måte. Derfor brukes et feil navn, og KPasswd-tjenesten mislykkes.

Obs! Den forventede virkemåten er at Key Distribution Center (KDC) direkte kopierer navnet riktig service fra Kerberos billettilgangstjeneste billetter (TGTs).

Oppløsning

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre Windows Server 2008 Service Pack 2 (SP2) eller Windows Server 2008 R2. I tillegg må datamaskinen ha serverrollen Active Directory Domain Services (AD DS) installert.

Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2008

Informasjonen i registeret

Hvis du vil bruke denne hurtigreparasjonen i denne pakken, har du ikke foreta endringer i registret.

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

Filinformasjonsmerknader for Windows Server 2008

Viktig Hurtigreparasjoner for Windows Vista og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid er bare "Windows Vista" oppført på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows Vista" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.

  • Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.

    Versjon

    Produkt

    SR_Level

    Avdeling

    6.0.600
    2.
    22 xxx

    Windows Server 2008

    SP2

    LDR

  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 og Windows Vista". MUM-filer og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.

For alle støttede x86-baserte versjoner av Windows Server 2008

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Kdcsvc.dll

6.0.6002.22313

312,832

15-Jan-2010

19:56

x86

Kdcsvc.mof

Ikke tilgjengelig

5 300

03-Apr-2009

21:47

Ikke tilgjengelig

For alle støttede x64-baserte versjoner av Windows Server 2008

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Kdcsvc.dll

6.0.6002.22313

406,528

15-Jan-2010

19:49

x64

Kdcsvc.mof

Ikke tilgjengelig

5 300

03-Apr-2009

21:07

Ikke tilgjengelig

Filinformasjonsmerknader for Windows Server 2008 R2


Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.

  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.

For alle støttede x64-baserte versjoner av Windows Server 2008 R2

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Kdcsvc.dll

6.1.7600.20768

430,080

30-Jul-2010

05:09

x64

Kdcsvc.mof

Ikke tilgjengelig

5 300

10-Jun-2009

21:01

Ikke tilgjengelig

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon

Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

kpasswd-protokollen mislykkes med feilmeldingen KDC_ERR_S_PRINCIPAL_UNKNOWN når du utføre en autoritativ gjenoppretting på krbtgt-konto i Windows Server 2008-domener

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Mer filinformasjon

Mer filinformasjon for Windows Server 2008

Tilleggsfiler for alle støttede x86-baserte versjoner av Windows Server 2008

Filnavn

Update.mum

Filversjon

Ikke tilgjengelig

Filstørrelse

2,253

Dato (UTC)

19-Jan-2010

Tid (UTC)

08:10

Plattform

Ikke tilgjengelig

Filnavn

X86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

720

Dato (UTC)

19-Jan-2010

Tid (UTC)

08:10

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

42,276

Dato (UTC)

16-Jan-2010

Tid (UTC)

01:16

Plattform

Ikke tilgjengelig

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008

Filnavn

Amd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

724

Dato (UTC)

19-Jan-2010

Tid (UTC)

08:10

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

42,320

Dato (UTC)

16-Jan-2010

Tid (UTC)

01:09

Plattform

Ikke tilgjengelig

Filnavn

Update.mum

Filversjon

Ikke tilgjengelig

Filstørrelse

2,269

Dato (UTC)

19-Jan-2010

Tid (UTC)

08:10

Plattform

Ikke tilgjengelig

Mer filinformasjon for Windows Server 2008 R2

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2

Filnavn

Amd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

724

Dato (UTC)

30-Jul-2010

Tid (UTC)

07:34

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

35,825

Dato (UTC)

30-Jul-2010

Tid (UTC)

05:54

Plattform

Ikke tilgjengelig

Filversjon

Ikke tilgjengelig

Filstørrelse

1,699

Dato (UTC)

30-Jul-2010

Tid (UTC)

07:34

Plattform

Ikke tilgjengelig

Filnavn

Update.mum

Filversjon

Ikke tilgjengelig

Filstørrelse

1 700

Dato (UTC)

30-Jul-2010

Tid (UTC)

07:34

Plattform

Ikke tilgjengelig

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Hvor fornøyd er du med kvaliteten på oversettelsen?
Hva påvirket opplevelsen din?

Takk for tilbakemeldingen!

×