Importante - Esta transferência de correcção evita que os problemas descritos na secção "Sintomas". No entanto, se já estiver a ter estes problemas, terá de repor a palavra-passe do recurso de nome afectado ou no nome do cluster, tal como descrito nas instruções de pós-instalação.
Sintomas
Problema 1
Tiver um ficheiro de partilhar o recurso que está hospedado no cluster de activação pós-falha baseado no Windows Server 2012 e, tentares aceder a partilha de ficheiros a partir de um computador baseado no Windows XP ou Windows Server 2003. Neste cenário, não é possível aceder ao recurso e recebe a seguinte mensagem de erro:
< caminho > não está acessível. Pode não ter permissão para utilizar este recurso de rede. Contacte o administrador deste servidor para saber se tem permissões de acesso. Falha de início de sessão: O nome da conta de destino está incorrecto.
Ao mesmo tempo, o seguinte evento de erro é registado no registo de eventos do computador baseado no Windows XP ou Windows Server 2003:
Tipo de evento: erro
Origem do evento: Kerberos
Categoria de evento: Nenhum
ID do evento: 4
Descrição:
O cliente kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor <$ do servidor de ficheiros cluster >. O nome de destino utilizado foi cifs/cluster-file-server.domain.com.
Isto indica que a palavra-passe utilizada para encriptar a permissão de serviço kerberos é diferente no servidor de destino. Normalmente, isto deve-se a contas de computador nome idêntico no realm de destino (domain.COM) e o realm do cliente. Contacte o administrador do sistema.
Notas
-
O recurso de partilha pode ser acedido se ligar ao mesmo utilizando o endereço IP.
-
Também poderá ver "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Andx de configuração de sessão, Krb5Error (0x300) "para a resposta do servidor de configuração de sessão de SMB de um rastreio de rede.
-
Não verá este comportamento com o Windows 7 e nos computadores cliente posteriores se forçar a utilização de rc4 hmac.
Problema 2
Quando tenta colocar um recurso de nome de rede online num cluster de activação pós-falha baseado no Windows Server 2012, a tentativa falhar. Além disso, os seguintes eventos são registados no registo do sistema:
ID de evento 1228
O recurso de nome de rede de cluster 'Nome de Cluster' encontrou um erro ao activar o nome de rede neste nó. O motivo da falha foi: 'Não é possível obter um token de início de sessão'. O código de erro foi '1326'. Poderá demorar o recurso de nome de rede offline e online novamente para tentar novamente.
ID de evento 1196
O recurso de nome de rede de cluster 'Nome de Cluster' falhou o registo de um ou mais associada de nomes DNS pelo seguinte motivo: O identificador é inválido. Certifique-se de que as placas de rede associadas a recursos de endereço IP dependentes estão configuradas com pelo menos um servidor de DNS acessível.
Além disso, poderá ver o seguinte no registo do cluster:
INFO [RES] nome de rede: Êxito de [NNLIB] LsaCallAuthenticationPackage com um pedido de tamanho 82, tamanho do resultado 0 (Estado: 0, subestado: 0)
Nome de rede de avisar [RES]: [NNLIB] LogonUserEx falha para $ utilizador E0117-C1: 1326 (useSecondaryPassword: 0)
Nome de rede de avisar [RES]: [NNLIB] LogonUserEx falha para $ utilizador E0117-C1: 1326 (useSecondaryPassword: 1)
Avisar [RES] nome de rede < nome do Cluster >: AccountAD: a operação lenta tem excepção ERROR_INVALID_HANDLE(6) 'devido a um':: ImpersonateLoggedOnUser (GetToken())'
Nome de rede ERR [RES] < nome do Cluster >: Thread Online falhou: ERROR_SUCCESS(0)' devido a «A inicializar a configuração de nome para o nome de Cluster falhou com o erro 6.»
Nome de rede INFO [RES] < nome do Cluster >: Todos os recursos offline. A limpar.
ERR Online [RHS] para recurso de que nome de Cluster falhou. Erro 6 -> o identificador é inválido.
Problema 3
A migração em directo de máquinas virtuais entre anfitriões de 2012 do servidor de Windows falhar. Quando isto ocorre, poderá ser registado o seguinte evento:
ID de evento 21502
Migração em directo de 'Nome VM' falhou. Falha na operação de migração de máquina virtual para 'Nome VM' na origem de migração 'Nome do nó'
O serviço de gestão da Máquina Virtual não conseguiu estabelecer uma ligação para uma migração de Máquina Virtual com o anfitrião 'Nome do nó': A tentativa de início de sessão falhou (0x8009030C).
O serviço de gestão da Máquina Virtual não conseguiu autenticar a ligação para uma migração de Máquina Virtual, o anfitrião de origem: A tentativa de início de sessão falhou (0x8009030C).
Causa
Estes problemas ocorrem quando um Cluster de activação pós-falha de 2012 de servidor de Windows que é um membro de um domínio do Active Directory que tem um domínio funcional nível do Windows Server 2003 a ser executado. Este é um resultado das chaves rc4 hmac no controlador de domínio e o lado de cluster para o objecto computador virtual (VCO) são diferentes. A desencriptação de permissão falha quando o "ticket" é encriptado utilizando a encriptação rc4 hmac. Além disso, o cluster fica indisponível para qualquer computador que utilize as teclas de rc4 hmac.
Resolução
Para resolver este problema, instale o conjunto de actualizações 2889784 ou instalar a correcção descrita neste artigo.
Para mais informações sobre como obter o update rollup 2889784, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
2889784 RT do Windows, Windows 8 e 2012 de servidor do Windows update rollup: de Novembro de 2013
Esta correcção também está disponível no Catálogo do Microsoft Update.
A Microsoft também recomenda que actualize o nível funcional do domínio para o domínio do Active Directory que o Cluster de activação pós-falha de 2012 do Windows Server está ligado a partir do Windows Server 2003 para uma versão posterior do Windows Server.
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, terá de ter o Windows Server 2012.
Informações de registo
Para utilizar a correção neste pacote, não é necessário efetuar alterações ao registo.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Instruções de pós-instalação
Esta correcção evita que os problemas descritos na secção "Sintomas". No entanto, se já estiver a ter estes problemas, terá de repor a palavra-passe do recurso de nome afectado. Mas se mesmo assim não funcionar, tente repor a palavra-passe o nome do cluster.
Notatem de ter sessão iniciada com uma conta de utilizador que tenha direitos para administrar o cluster e para repor palavras-passe no domínio para executar os seguintes passos.
Para repor a palavra-passe do recurso de nome afectado ou no nome do cluster, execute os seguintes passos:
-
Do Gestor de clusters de activação pós-falha, localize o recurso de nome.
-
Botão direito do rato no recurso e clique em Propriedades.
-
No separador políticas , seleccione se o recurso falhar, não reinicia o computadore, em seguida, clique em OK.
-
Botão direito do rato no recurso, clique em Mais acçõese, em seguida, clique em Simular a falha.
-
Quando o recurso de nome mostra "Falhou", o botão direito do rato no recurso, clique em Mais acçõese, em seguida, clique em Reparar.
-
Depois do recurso de nome estiver online, o botão direito do rato no recurso e, em seguida, clique em Propriedades.
-
No separador políticas , seleccione se o recurso falhar, a tentativa de reiniciar no nó actuale, em seguida, clique em OK.
Informações sobre substituição da correção
Esta correção não substitui uma correção disponibilizada anteriormente.
A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informações de ficheiros do Windows Server 2012Importante Correcções do Windows 8 e as correcções do Windows Server 2012 são incluídas nos pacotes mesmos. No entanto, apenas "Windows 8" é listado na página de pedido de correcção. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
-
Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramo de serviço
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
Ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas extremamente importante generalizados. Os ramos de serviço LDR contêm outras correcções além das correcções amplamente distribuídas.
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows Server 2012 ficheiros adicionais". Ficheiros MUM, MANIFESTO e os ficheiros de catálogo de segurança (. cat) associados, são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 do Windows Server 2012
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Informações sobre ficheiros adicionais para Windows Server 2012
Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2012 suportados
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Não aplicável |
1,076 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Não aplicável |
719 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Não aplicável |
718 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Não aplicável |
715 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Não aplicável |
3,186 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Não aplicável |
2,732 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Não aplicável |
3,269 |
30-Aug-2013 |
06:24 |
Não aplicável |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Não aplicável |
3,265 |
30-Aug-2013 |
01:08 |
Não aplicável |
|
Update.mum |
Não aplicável |
3,339 |
30-Aug-2013 |
12:56 |
Não aplicável |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Não aplicável |
1,076 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Não aplicável |
719 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Não aplicável |
715 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Não aplicável |
718 |
09-May-2013 |
14:15 |
Não aplicável |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Não aplicável |
3,186 |
09-May-2013 |
03:25 |
Não aplicável |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Não aplicável |
2,732 |
09-May-2013 |
03:25 |
Não aplicável |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Não aplicável |
3,269 |
09-May-2013 |
03:25 |
Não aplicável |
