Objawy
Rozważ następujący scenariusz:
-
Komputer próbuje żądania uwierzytelniania Kerberos dla usługi docelowej.
-
W lokalnej pamięci podręcznej biletu Kerberos na komputerze jest bilet nie odpowiedniej usługi.
-
Komputer używa buforowanych biletu (TGT) na żądanie biletu usługi z kontrolera domeny z systemem Windows 2012.
W tym scenariuszu kontroler domeny oparty 2012 systemu windows zwraca "krb_ap_err_tkt_expired" do komputera. W związku z tym uwierzytelnianie Kerberos nie powiedzie się. Ponadto następujące zdarzenie jest rejestrowane na komputerze:
Przyczyna
Ten problem występuje, ponieważ dodatkowe Sprawdzanie istnienia TGT wykonuje Centrum dystrybucji kluczy (KDC) na kontrolerze domeny z systemem Windows Server 2012. Jeśli okres istnienia BILETU jest mniejsza niż 2 minuty, KDC zwraca błąd "krb_ap_err_tkt_expired".
Rozwiązanie
Informacje o aktualizacji
Aby rozwiązać ten problem, zainstaluj Windows 8 i Windows Server 2012 pakiet zbiorczy aktualizacji 2883201. Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania tego pakietu zbiorczego aktualizacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
2883201 pakiet zbiorczy aktualizacji Windows RT, Windows 8 i Windows Server 2012: październik 2013
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Tylko w systemach, których dotyczy ten problem, należy zastosować tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, należy przesłać żądanie do centrum obsługi klienta firmy Microsoft i obsługi technicznej w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następujące witryny firmy Microsoft:
http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępneAby zastosować tę poprawkę, musi być uruchomiony system Windows Server 2012.
Informacje dotyczące rejestruAby zastosować tę poprawkę, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymagania dotyczące ponownego uruchomieniaNie musisz ponownie uruchomiać komputera po zastosowaniu tej poprawki.
Informacje dotyczące zastępowania poprawekTa poprawka nie zastępuje wcześniej wydanej poprawki.
Informacje o plikach
Wersja globalna tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Informacje o plikach w systemie Windows Server 2012Ważne Poprawki systemu Windows 8 i Windows Server 2012 są zawarte w tych samych opakowaniach. Jednak tylko „Windows 8” znajduje się na stronie żądania poprawki. Aby zażądać pakietu poprawek, który dotyczy jednego lub obu systemów operacyjnych, wybierz poprawkę, która jest wyświetlana w obszarze „Windows 8” na stronie. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.
-
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
Wersja
Produkt
Kamień milowy
Składnik usługi
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
Pliki MANIFESTU (manifest) i pliki MUM (mum) które są instalowane dla poszczególnych środowisk zostały wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemu Windows Server 2012". Pliki MUM i pliki MANIFESTU oraz skojarzone pliki z wykazu zabezpieczeń (.cat), są bardzo ważne, aby utrzymać stan zaktualizowanych składników. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla wszystkich obsługiwanych wersji systemu Windows Server 2012 x64
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Nie dotyczy |
5300 |
02-Jun-2012 |
14:33 |
Nie dotyczy |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Nie dotyczy |
5300 |
02-Jun-2012 |
14:33 |
Nie dotyczy |
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft
Informacje o dodatkowych plikach dla systemu Windows Server 2012
Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 Windows Server 2012
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Godzina (UTC) |
05:36 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Godzina (UTC) |
05:36 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Godzina (UTC) |
06:13 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Godzina (UTC) |
07:12 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
Update.mum |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
1,623 |
|
Data (UTC) |
16-Aug-2013 |
|
Godzina (UTC) |
05:36 |
|
Platforma |
Nie dotyczy |
