Sintomas
Considere o seguinte cenário:
-
Um computador, tenta pedir a autenticação Kerberos para um serviço de destino.
-
Não existe nenhuma permissão de serviço adequado na cache de permissão Kerberos local no computador.
-
O computador utiliza a cache senha-concessão de autorização (TGT) para pedir uma permissão de serviço de um controlador de domínio baseado no Windows 2012.
Neste cenário, o controlador de domínio baseado em 2012 windows devolve um erro de "KRB_AP_ERR_TKT_EXPIRED" para o computador. Por conseguinte, a autenticação Kerberos falha. Além disso, o seguinte evento é registado no computador:
Causa
Este problema ocorre porque o Key Distribution Center (KDC) no controlador de domínio baseado no Windows Server 2012 executa verificações adicionais na duração da TGT. Se a duração a TGT for inferior a 2 minutos, o KDC devolve um erro de "KRB_AP_ERR_TKT_EXPIRED".
Resolução
Informações sobre a atualização
Para resolver este problema, instale o Windows 8. o e o conjunto de actualizações do Windows Server 2012 2883201. Para mais informações sobre como obter este pacote de update rollup, clique no número de artigo seguinte para ir para o artigo na Microsoft Knowledge Base:
2883201 RT do Windows, Windows 8 e 2012 de servidor do Windows update rollup: de Outubro de 2013
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.
Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentado, submeta um pedido de suporte e serviço de cliente Microsoft para obter a correcção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitosPara aplicar esta correcção, terá de ter o Windows Server 2012.
Informações de registoPara aplicar esta correção, não é necessário efetuar alterações ao registo.
Requisito de reinícioNão é necessário reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correçãoEsta correção não substitui uma correção disponibilizada anteriormente.
Informações de ficheiro
A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informações de ficheiros do Windows Server 2012Importante Correcções do Windows 8 e as correcções do Windows Server 2012 são incluídas nos pacotes mesmos. No entanto, apenas "Windows 8" é listado na página de pedido de correcção. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
-
Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramo de serviço
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows Server 2012 ficheiros adicionais". Ficheiros MUM, MANIFESTO e os ficheiros de catálogo de segurança (. cat) associados, são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 do Windows Server 2012
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Não aplicável |
e 5.300 |
02-Jun-2012 |
14:33 |
Não aplicável |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Não aplicável |
e 5.300 |
02-Jun-2012 |
14:33 |
Não aplicável |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Informações sobre ficheiros adicionais para Windows Server 2012
Ficheiros adicionais para todas as edições baseadas em x64 2012 de servidor do Windows
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Hora (UTC) |
05:36 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
724 |
|
Data (UTC) |
16-Aug-2013 |
|
Hora (UTC) |
05:36 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Hora (UTC) |
06:13 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
45,428 |
|
Data (UTC) |
15-Aug-2013 |
|
Hora (UTC) |
07:12 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
Update.mum |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
1,623 |
|
Data (UTC) |
16-Aug-2013 |
|
Hora (UTC) |
05:36 |
|
Plataforma |
Não aplicável |
