Objawy
Rozważ następujący scenariusz:
-
W środowisku domeny systemu Windows Server 2012 R2 istnieje grupa serwerów członkowskich domeny. Te serwery Członkowskie są uruchomione jedną lub kilka usług, które używają (gMSA).
-
Hasło użytkownika, który jest używany do uruchamiania usługi zostanie automatycznie zaktualizowany.
W tym scenariuszu niektóre usługi w gMSA może być niemożliwe do logowania się na krótki okres od razu po zmianie hasła. Powoduje to, że usługa zostanie wyłączona. Dodatkowo zwracany jest błąd "Odmowa dostępu" do usługi.
Przyczyna
Ten problem występuje po zmiany hasła jest replikowana na wszystkich kontrolerach domeny. Jednak serwer gMSA nadal używa starszego hasła przez krótki okres w okresie przerzucania hasła. Gdy serwer gMSA próbuje zalogować się do kontrolera domeny, który ma zmienione hasło w tej sytuacji, zwracany jest błąd "Odmowa dostępu".
Rozwiązanie
Aby rozwiązać ten problem, firma Microsoft wydała pakiet zbiorczy aktualizacji lub poprawki dla systemu Windows Server 2012 R2.
Pobierz pakiet zbiorczy aktualizacji dla systemu Windows Server 2012 R2
Aby rozwiązać ten problem, należy zainstalować pakiet zbiorczy aktualizacji z dnia listopada 2014.
Pobierz poprawkę dla systemu Windows Server 2012 R2
Obsługiwana poprawka dostępna jest z witryny Microsoft Support. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Aby zastosować tę aktualizację, musisz najpierw mieć aktualizacji zainstalowany w systemie Windows Server 2012 R2.
Wymagania dotyczące ponownego uruchomienia
Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje żadnych wcześniej wydanych poprawek.
Pakiet zbiorczy aktualizacji rozwiązuje wiele problemów oprócz poprawka rozwiązuje problem. Firma Microsoft zaleca użycie pakietu zbiorczego aktualizacji. Pakiet zbiorczy aktualizacji jest większy niż poprawki. W związku z tym pakiet zbiorczy aktualizacji zajmuje więcej czasu, aby pobrać.
Wersja angielskojęzyczna (Stany Zjednoczone) tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Informacje o plikach systemu Windows Server 2012 R2 i notatkiWażne 8.1 systemu Windows i systemu Windows Server 2012 R2 poprawki są zawarte w tych samych opakowaniach. Jednak tylko "Windows 8.1" znajduje się na stronie żądanie poprawki. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, wybierz poprawkę, która jest wyświetlana w obszarze "Windows 8.1" na stronie. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.
-
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli.
-
Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemów Windows 8.1 i systemu Windows Server 2012 R2". Pliki MUM i pliki MANIFESTU oraz skojarzone pliki z wykazu zabezpieczeń (.cat), są bardzo ważne, aby utrzymać stan zaktualizowanych składników. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Powiązane artykuły
Więcej informacji na temat stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
