Importante - baixar esse hotfix impede que os problemas que são descritos na seção "Sintomas". No entanto, se você já está enfrentando esses problemas, será necessário redefinir a senha do recurso afetado nome ou no nome do cluster, conforme descrito nas instruções de pós-instalação.
Sintomas
Problema 1
Você tem um arquivo de compartilhar recursos hospedados em um cluster de failover com base em Windows Server 2012 e tente acessar o compartilhamento de arquivos de um computador baseado no Windows Server 2003 ou Windows XP. Nesse cenário, você não pode acessar o recurso e você recebe a seguinte mensagem de erro:
< caminho > não está acessível. Talvez você não tenha permissão para usar este recurso de rede. Contate o administrador deste servidor para saber se você tem permissões de acesso. Falha de logon: O nome da conta de destino está incorreto.
Ao mesmo tempo, o seguinte evento de erro é registrado no log de eventos do computador baseado no Windows Server 2003 ou Windows XP:
Tipo de evento: erro
Origem do evento: Kerberos
Categoria do Evento: Nenhuma
Identificação do evento: 4
Descrição:
O cliente kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor < servidor de arquivos de cluster$ >. O nome de destino usado foi cifs/cluster-file-server.domain.com.
Isso indica que a senha usada para criptografar o tíquete de serviço kerberos é diferente no servidor de destino. Normalmente, isso é devido a contas de máquina com nomes idênticos no território de destino (domain.COM) e território do cliente. Entre em contato com o administrador do sistema.
Observações:
-
O recurso de compartilhamento de arquivo pode ser acessado se você se conectar a ele usando o endereço IP.
-
Você também poderá ver "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Sessão instalação Andx, Krb5Error (0x300) "para a resposta do servidor de configuração de sessão SMB em um rastreamento de rede.
-
Você não vir esse comportamento com o Windows 7 e posteriores computadores cliente a menos que você forçá-los a usar rc4 hmac.
Problema 2
Quando você tenta colocar um recurso de nome de rede online em um cluster de failover com base em Windows Server 2012, a tentativa falhará. Além disso, os seguintes eventos são registrados no log do sistema:
Identificação do evento 1228
Recurso de nome de rede de cluster 'Nome do Cluster' encontrou um erro ao ativar o nome de rede neste nó. O motivo da falha foi: 'Não foi possível obter um token de logon'. O código de erro era '1326'. Você pode levar o recurso de nome de rede off-line e on-line novamente para tentar novamente.
Identificação do evento 1196
Falha do recurso de nome de rede de cluster 'Nome do Cluster' registro de um ou mais associado nomes DNS pelo seguinte motivo: O identificador é inválido. Certifique-se de que os adaptadores de rede associados aos recursos de endereço IP dependentes são configurados pelo menos um servidor DNS acessível.
Além disso, você verá o seguinte no log de cluster:
Nome de rede de informações [RES]: Sucesso LsaCallAuthenticationPackage [NNLIB] com uma solicitação de 82, resultado tamanho 0 (status: 0, subStatus: 0)
WARN [RES] Nome_da_rede: [NNLIB] LogonUserEx falha por $ de usuário E0117-C1: 1326 (useSecondaryPassword: 0)
WARN [RES] Nome_da_rede: [NNLIB] LogonUserEx falha por $ de usuário E0117-C1: 1326 (useSecondaryPassword: 1)
WARN [RES] Nome_da_rede < nome do Cluster >: AccountAD: operação lenta tem exceção ERROR_INVALID_HANDLE(6) 'because of':: ImpersonateLoggedOnUser (GetToken())'
ERR [RES] Nome_da_rede < nome do Cluster >: On-line thread falhou: ERROR_SUCCESS(0)' devido a ' Configuração de nome de rede para o nome do Cluster Falha ao inicializar com erro 6.'
Nome de rede de informações [RES] < nome do Cluster >: Todos os recursos off-line. Limpando.
ERR [RHS] on-line para o recurso de que nome de Cluster falhou. Erro 6 -> o identificador é inválido.
Problema 3
A migração em tempo real de máquinas virtuais entre hosts Windows Server 2012 falhar. Quando isso ocorre, o seguinte evento pode ser registrado:
Identificação do evento 21502
Falha na migração ao vivo de 'Nome da VM'. Falha na operação de migração de máquina virtual para 'Nome da VM' na origem de migração 'Nome do nó'
O serviço de gerenciamento de máquina Virtual não conseguiu estabelecer uma conexão para uma migração de máquina Virtual com o nome do nó de host: (0x8009030C) Falha na tentativa de logon.
O serviço de gerenciamento de máquina Virtual não conseguiu autenticar a conexão para a migração de máquinas virtuais no host de origem: (0x8009030C) Falha na tentativa de logon.
Causa
Esses problemas ocorrem ao executar um Cluster de Failover do Windows Server 2012 ao que é um membro de um domínio do Active Directory que tem um domínio funcional nível do Windows Server 2003. Este é um resultado das chaves rc4 hmac no controlador de domínio e o lado do cluster para o objeto de computador virtual (VCO) são diferentes. A decodificação do tíquete falha quando a permissão é criptografada usando a criptografia rc4 hmac. Além disso, o cluster se torna indisponível para qualquer computador que usa as chaves rc4 hmac.
Resolução
Para resolver esse problema, instale o pacote cumulativo de atualizações 2889784 ou instale o hotfix descrito neste artigo.
Para obter mais informações sobre como obter o pacote cumulativo de atualizações 2889784, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
2889784 Windows RT, o Windows 8 e o Windows Server 2012 rollup de atualização: novembro de 2013
Esse hotfix também está disponível no Catálogo do Microsoft Update.
A Microsoft também recomenda que você atualize o nível funcional do domínio para o domínio do Active Directory que o Cluster de Failover do Windows Server 2012 é conectado a partir do Windows Server 2003 para uma versão posterior do Windows Server.
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar esse hotfix, você deve estar executando o Windows Server 2012.
Informações do registro:
Para usar o hotfix neste pacote, não é necessário efetuar quaisquer alterações no registro.
Requisitos de reinicialização:
Você deve reiniciar o computador após aplicar esse hotfix.
Instruções de pós-instalação
Esse hotfix impede que os problemas que são descritos na seção "Sintomas". No entanto, se você já está enfrentando esses problemas, será necessário redefinir a senha do recurso afetado nome. Mas, se ainda não funcionar, tente redefinir a senha no nome do cluster.
Notavocê deve estar conectado com uma conta de usuário que tem direitos para administrar o cluster e para redefinir as senhas do domínio para executar as etapas a seguir.
Para redefinir a senha do recurso afetado nome ou no nome do cluster, execute as seguintes etapas:
-
No Gerenciador de Cluster de Failover, localize o recurso de nome.
-
Clique com botão direito no recurso e, em seguida, clique em Propriedades.
-
Na guia políticas , selecione se o recurso falhar, não reiniciare, em seguida, clique em OK.
-
Clique com botão direito no recurso, clique em Mais açõese, em seguida, clique em Simular falha.
-
Quando o recurso de nome mostra "Falhou", com o botão direito no recurso, clique em Mais açõese, em seguida, clique em Reparar.
-
Depois que o recurso de nome está on-line, clique com botão direito no recurso e, em seguida, clique em Propriedades.
-
Na guia políticas , selecione se o recurso falhar, a tentativa de reiniciar no nó atuale, em seguida, clique em OK.
Informações de substituição do hotfix:
Esse hotfix não substitui um hotfix lançado anteriormente.
A versão global deste hotfix instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Observações de informações de arquivo do Windows Server 2012Importante: Os hotfixes do Windows 8 e os hotfixes do Windows Server 2012 estão incluídos nos pacotes para o mesmos. No entanto, apenas "Windows 8" é listado na página solicitação de Hotfix. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão do arquivo, conforme exibido na seguinte tabela:
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.2.920 xxx 0.16
Windows Server 2012
RTM
GDR
6.2.920 xxx 0,20
Windows Server 2012
RTM
LDR
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas extremamente importantes e bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
-
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2012". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software
Informações sobre arquivo adicional para Windows Server 2012
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2012
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Não aplicável |
1,076 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Não aplicável |
719 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Não aplicável |
718 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Não aplicável |
715 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Não aplicável |
3,186 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Não aplicável |
2,732 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Não aplicável |
3,269 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Não aplicável |
3,265 |
30-Aug-2013 |
01:08 |
Não aplicável |
|
Update.mum |
Não aplicável |
3,339 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Não aplicável |
1,076 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Não aplicável |
719 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Não aplicável |
715 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Não aplicável |
718 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Não aplicável |
3,186 |
09-May-2013 |
03:25 |
Não aplicável |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Não aplicável |
2,732 |
09-May-2013 |
03:25 |
Não aplicável |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Não aplicável |
3,269 |
09-May-2013 |
03:25 |
Não aplicável |
