Symptomen
Overweeg het volgende scenario:
-
Een computer wil Kerberos-verificatie voor een doelservice.
-
Er is geen geschikte serviceticket in de lokale cache voor Kerberos-ticket op de computer.
-
De computer gebruikt de cache ticket-granting-ticket (TGT) voor het aanvragen van een serviceticket van een domeincontroller met Windows 2012.
In dit scenario wordt de windows 2012-domeincontroller een fout 'KRB_AP_ERR_TKT_EXPIRED' op de computer. Daarom wordt de Kerberos-verificatie mislukt. Bovendien wordt de volgende gebeurtenis vastgelegd op de computer:
Oorzaak
Dit probleem treedt op omdat de KDC Key Distribution Center () in de domeincontroller met Windows Server 2012 extra controles op de levensduur van de TGT's worden uitgevoerd. Als de TGT van de levensduur minder dan 2 minuten is, geeft het KDC een fout 'KRB_AP_ERR_TKT_EXPIRED'.
Oplossing
Update-informatie
Installeer de Windows 8 en Windows Server 2012-updatepakket 2883201 dit probleem op te lossen. Voor meer informatie over het verkrijgen van dit updatepakket klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 en Windows Server 2012 updatepakket: oktober 2013
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.
Als er een hotfix beschikbaar is om te downloaden, ziet u een sectie 'Hotfix kan worden gedownload' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, dien dan een verzoek in bij Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
VereistenDeze hotfix moet u Windows Server 2012 worden uitgevoerd.
Informatie over het registerBij uitvoeren van deze hotfix, hoeft u geen wijzigingen aan te brengen in het register.
Opnieuw opstartenU hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixesDeze hotfix vervangt geen eerder uitgebrachte hotfix.
Bestandsinformatie
De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Opmerkingen over bestandsinformatie in Windows Server 2012Belangrijk Hotfixes voor Windows 8 en Windows Server 2012 hotfixes worden opgenomen in de dezelfde pakketten. Echter wordt alleen "Windows 8" weergegeven op de pagina aanvraag Hotfix. Als u het hotfix-pakket wordt toegepast op een of beide besturingssystemen, schakelt u de hotfix die wordt vermeld onder 'Windows 8 ' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen worden geïdentificeerd door het nummer van de bestandsversie zoals aangegeven in de volgende tabel:
Versie
Product
Mijlpaal
Servicestructuur
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving worden afzonderlijk vermeld in de sectie 'Bestandsinformatie voor Windows Server 2012'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2012 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Niet van toepassing |
5,300 |
02-Jun-2012 |
14:33 |
Niet van toepassing |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Niet van toepassing |
5,300 |
02-Jun-2012 |
14:33 |
Niet van toepassing |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Voor meer informatie over terminologie voor software-updates klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Aanvullende bestandsinformatie voor Windows Server 2012
Extra bestanden voor alle ondersteunde x64-gebaseerde versies van Windows Server 2012
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
724 |
|
Datum (UTC) |
16-Aug-2013 |
|
Tijd (UTC) |
05:36 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
724 |
|
Datum (UTC) |
16-Aug-2013 |
|
Tijd (UTC) |
05:36 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
45,428 |
|
Datum (UTC) |
15-Aug-2013 |
|
Tijd (UTC) |
06:13 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
45,428 |
|
Datum (UTC) |
15-Aug-2013 |
|
Tijd (UTC) |
07:12 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,623 |
|
Datum (UTC) |
16-Aug-2013 |
|
Tijd (UTC) |
05:36 |
|
Platform |
Niet van toepassing |
