Symptomen
Overweeg het volgende scenario:
-
In een domeinomgeving met Active Directory, moet u een gebruikersaccount hebt.
-
De UPN (user Principal name) van de account verschilt van de naam van de account van de Security Accounts Manager (SAM). Bijvoorbeeld de UPN van de account die lijkt op "username@domain.com" en de SAM-naam van de account die lijkt op 'domain\username2'.
-
De referenties in de cache op een clientcomputer waarop Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1) of Windows Server 2008 R2 SP1 wordt uitgevoerd.
-
U zich altijd aanmelden bij de clientcomputer met de methode UPN.
-
U kunt het wachtwoord van de gebruikersaccount wijzigen met behulp van de clientcomputer. Bijvoorbeeld: druk op Ctrl + Alt + Del en klik vervolgens op Wachtwoord wijzigen.
In dit scenario worden de referenties die zijn opgeslagen in het proces Local Security Authentication Server (Lsass.exe) niet bijgewerkt.
Opmerking U wordt gevraagd referenties om toegang tot netwerkbronnen vanwege dit probleem gaan invoeren.
Oorzaak
Dit probleem treedt op omdat het bestand Kerberos.dll probeert te wijzigen van het wachtwoord in de UPN-indeling van de gebruiker en de indeling van de SAM gebruiker tijdens de aanmeldingssessie Kerberos te vergelijken. Omdat de SAM-naam en de UPN-verschillend in dit geval zijn, de referenties in het proces Lsass.exe niet worden bijgewerkt.
Oplossing
Update voor Windows 8 en Windows Server 2012
U lost dit probleem in Windows 8 of Windows Server 2012, het updatepakket 2883201 te installeren. Voor meer informatie over het verkrijgen van dit updatepakket klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 en Windows Server 2012 updatepakket: oktober 2013
Informatie over hotfixes voor Windows 7 en Windows Server 2008 R2
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
Deze hotfix kan alleen worden uitgevoerd op een van de volgende besturingssytemen:
-
Windows 7 servicepack 1 (SP1)
-
Windows Server 2008 R2 servicepack 1 (SP1)
Zie informatie over Service Pack 1 voor Windows 7 en Windows Server 2008 R2voor meer informatie over het verkrijgen van een Windows 7 of een servicepack voor Windows Server 2008 R2.
Opnieuw opstarten
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
De Engelse (Verenigde Staten) versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Opmerkingen over bestandsinformatie in Windows 7 en Windows Server 2008 R2Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het pakket met hotfixes die voor een of beide besturingssystemen geldt wilt aanvragen, selecteert u de hotfix die op de pagina staat vermeld onder 'Windows 7/Windows Server 2008 R2'. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn), en een specifieke servicestructuur (LDR, GDR) kunnen worden bepaald met de versienummers van de bestanden zoals vermeld in de volgende tabel.
Versie
Product
SR_Level
Servicestructuur
6.1.760
1.
22 xxxWindows 7 en Windows Server 2008 R2
SP1
LDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows 7 en Windows Server 2008 R2'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows 7
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Aanvullende bestandsinformatie voor Windows 7 en Windows Server 2008 R2
Extra bestanden voor alle ondersteunde x86-versies van Windows 7
|
Bestandsnaam |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
705 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
33,218 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
15:31 |
|
Platform |
Niet van toepassing |
Extra bestanden voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
|
Bestandsnaam |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
709 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,060 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
33,222 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
17:21 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
22,967 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
15:17 |
|
Platform |
Niet van toepassing |
Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandsnaam |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,058 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
33,220 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
15:26 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
22,967 |
|
Datum (UTC) |
09-May-2013 |
|
Tijd (UTC) |
15:17 |
|
Platform |
Niet van toepassing |
