Symptomer
Tenk deg følgende:
-
En datamaskin som forsøker å be om Kerberos-godkjenning for en mål-tjeneste.
-
Det finnes ingen passende tjenestebillett i den lokale hurtigbufferen for Kerberos-billetten på datamaskinen.
-
Datamaskinen bruker den bufrede tilgangsbillett (TGT) å be om en tjenestebillett fra en Windows-2012-basert domenekontroller.
I dette tilfellet returnerer windows 2012-baserte domenekontrolleren feilmeldingen "KRB_AP_ERR_TKT_EXPIRED" på datamaskinen. Derfor mislykkes Kerberos-godkjenning. I tillegg logget blir følgende hendelse på datamaskinen:
Årsak
Dette problemet oppstår fordi Key Distribution Center (KDC) i Windows Server 2012-baserte domenekontrolleren som utfører tilleggskontroller på levetiden til TGTs. Hvis den TGT levetid er mindre enn 2 minutter, returnerer KDC feilmeldingen "KRB_AP_ERR_TKT_EXPIRED".
Oppløsning
Oppdatere informasjon
Hvis du vil løse dette problemet, installerer du Windows 8 og samleoppdateringen for Windows Server 2012 2883201. Hvis du vil ha mer informasjon om hvordan du får tak i denne samleoppdateringen, klikker du artikkelnummeret nedenfor for å gå til artikkelen i Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 og Windows Server 2012 samleoppdatering: oktober 2013
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
ForutsetningerHvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2012.
Informasjonen i registeretHvis du vil bruke denne hurtigreparasjonen, har du ikke foreta endringer i registret.
Krav om omstartDu har ikke datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjonerDenne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Filinformasjon
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2012Viktig Windows 8 hurtigoppdateringer og Windows Server 2012 hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid vises bare "Windows 8" på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 8" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2012". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2012
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
02-Jun-2012 |
14:33 |
Ikke tilgjengelig |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Ikke tilgjengelig |
5 300 |
02-Jun-2012 |
14:33 |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
Mer filinformasjon for Windows Server 2012
Tilleggsfiler for alle støttede versjoner for x64-basert Windows Server 2012
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
724 |
|
Dato (UTC) |
16-Aug-2013 |
|
Tid (UTC) |
05:36 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
724 |
|
Dato (UTC) |
16-Aug-2013 |
|
Tid (UTC) |
05:36 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
45,428 |
|
Dato (UTC) |
15-Aug-2013 |
|
Tid (UTC) |
06:13 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
45,428 |
|
Dato (UTC) |
15-Aug-2013 |
|
Tid (UTC) |
07:12 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Update.mum |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1,623 |
|
Dato (UTC) |
16-Aug-2013 |
|
Tid (UTC) |
05:36 |
|
Plattform |
Ikke tilgjengelig |
