Symptomen
Overweeg het volgende scenario:
-
U hebt een groep servers in het domein lid in een domeinomgeving Windows Server 2012 R2. Deze lidservers zijn een of meer services die gebruikmaken van een (gMSA) uitgevoerd.
-
Het wachtwoord dat wordt gebruikt voor het uitvoeren van de services wordt automatisch bijgewerkt.
In dit scenario mogelijk bepaalde services in de gMSA niet aan te melden voor een korte periode na het wijzigen van het wachtwoord. Dit zorgt ervoor dat de service downtime. Bovendien wordt een fout 'Toegang geweigerd' geretourneerd naar de service.
Oorzaak
Dit probleem treedt op nadat u het gewijzigde wachtwoord is gerepliceerd naar alle domeincontrollers. De gMSA-server gebruikt echter nog steeds de oudere wachtwoord gedurende een korte periode van wachtwoord rollover. Wanneer de gMSA-server probeert aan te melden op de domeincontroller die het bijgewerkte wachtwoord in deze situatie is, wordt de fout 'Toegang geweigerd' wordt geretourneerd.
Oplossing
We hebben dit probleem oplossen door, een updatepakket of een hotfix uitgebracht voor Windows Server 2012 R2.
Download het updatepakket voor Windows Server 2012 R2
Dit probleem oplossen door het updatepakket van November 2014 te installeren.
Download de hotfix voor Windows Server 2012 R2
Een ondersteunde hotfix is beschikbaar bij Microsoft Support. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
Als u deze update toepast, moet u eerst update in Windows Server 2012 R2 hebben.
Opnieuw opstarten
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.
Het updatepakket worden veel problemen naast het probleem dat met de hotfix wordt opgelost. Wij raden aan dat u het updatepakket. Het updatepakket is groter dan de hotfix. Daarom duurt het downloaden van het updatepakket langer.
De Engelse (Verenigde Staten) versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Informatie over Windows Server 2012 R2 en notitiesBelangrijk Hotfixes voor Windows 8.1 en Windows Server 2012 R2 zijn opgenomen in de pakketten met dezelfde. Op de pagina Aanvraag hotfix wordt echter alleen 'Windows 8.1' weergegeven. Om het pakket met hotfixes die voor een of beide besturingssystemen geldt aan te vragen, selecteert u de hotfix die wordt vermeld onder 'Windows 8.1' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen controleren of het bestand zoals aangegeven in de volgende tabel worden geïdentificeerd.
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie "Bestandsinformatie voor Windows 8.1 en Windows Server 2012 R2". MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Meer informatie over de die door Microsoft wordt gebruikt om softwareupdates te beschrijven.
