Importante - Esta transferência de correcção evita que os problemas descritos na secção "Sintomas". No entanto, se já estiver a ter estes problemas, terá de repor a palavra-passe do recurso de nome afectado ou no nome do cluster, tal como descrito nas instruções de pós-instalação.

Sintomas

Problema 1

Tiver um ficheiro de partilhar o recurso que está hospedado no cluster de activação pós-falha baseado no Windows Server 2012 e, tentares aceder a partilha de ficheiros a partir de um computador baseado no Windows XP ou Windows Server 2003. Neste cenário, não é possível aceder ao recurso e recebe a seguinte mensagem de erro:

< caminho > não está acessível. Pode não ter permissão para utilizar este recurso de rede. Contacte o administrador deste servidor para saber se tem permissões de acesso. Falha de início de sessão: O nome da conta de destino está incorrecto.


Ao mesmo tempo, o seguinte evento de erro é registado no registo de eventos do computador baseado no Windows XP ou Windows Server 2003:

Tipo de evento: erro
Origem do evento: Kerberos
Categoria de evento: Nenhum
ID do evento: 4

Descrição:
O cliente kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor <$ do servidor de ficheiros cluster >. O nome de destino utilizado foi cifs/cluster-file-server.domain.com.
Isto indica que a palavra-passe utilizada para encriptar a permissão de serviço kerberos é diferente no servidor de destino. Normalmente, isto deve-se a contas de computador nome idêntico no realm de destino (domain.COM) e o realm do cliente. Contacte o administrador do sistema.


Notas

  • O recurso de partilha pode ser acedido se ligar ao mesmo utilizando o endereço IP.

  • Também poderá ver "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Andx de configuração de sessão, Krb5Error (0x300) "para a resposta do servidor de configuração de sessão de SMB de um rastreio de rede.

  • Não verá este comportamento com o Windows 7 e nos computadores cliente posteriores se forçar a utilização de rc4 hmac.


Problema 2

Quando tenta colocar um recurso de nome de rede online num cluster de activação pós-falha baseado no Windows Server 2012, a tentativa falhar. Além disso, os seguintes eventos são registados no registo do sistema:

ID de evento 1228
O recurso de nome de rede de cluster 'Nome de Cluster' encontrou um erro ao activar o nome de rede neste nó. O motivo da falha foi: 'Não é possível obter um token de início de sessão'. O código de erro foi '1326'. Poderá demorar o recurso de nome de rede offline e online novamente para tentar novamente.

ID de evento 1196
O recurso de nome de rede de cluster 'Nome de Cluster' falhou o registo de um ou mais associada de nomes DNS pelo seguinte motivo: O identificador é inválido. Certifique-se de que as placas de rede associadas a recursos de endereço IP dependentes estão configuradas com pelo menos um servidor de DNS acessível.


Além disso, poderá ver o seguinte no registo do cluster:

INFO [RES] nome de rede: Êxito de [NNLIB] LsaCallAuthenticationPackage com um pedido de tamanho 82, tamanho do resultado 0 (Estado: 0, subestado: 0)
Nome de rede de avisar [RES]: [NNLIB] LogonUserEx falha para $ utilizador E0117-C1: 1326 (useSecondaryPassword: 0)
Nome de rede de avisar [RES]: [NNLIB] LogonUserEx falha para $ utilizador E0117-C1: 1326 (useSecondaryPassword: 1)
Avisar [RES] nome de rede < nome do Cluster >: AccountAD: a operação lenta tem excepção ERROR_INVALID_HANDLE(6) 'devido a um':: ImpersonateLoggedOnUser (GetToken())'
Nome de rede ERR [RES] < nome do Cluster >: Thread Online falhou: ERROR_SUCCESS(0)' devido a «A inicializar a configuração de nome para o nome de Cluster falhou com o erro 6.»
Nome de rede INFO [RES] < nome do Cluster >: Todos os recursos offline. A limpar.
ERR Online [RHS] para recurso de que nome de Cluster falhou. Erro 6 -> o identificador é inválido.


Problema 3

A migração em directo de máquinas virtuais entre anfitriões de 2012 do servidor de Windows falhar. Quando isto ocorre, poderá ser registado o seguinte evento:

ID de evento 21502
Migração em directo de 'Nome VM' falhou. Falha na operação de migração de máquina virtual para 'Nome VM' na origem de migração 'Nome do nó'

O serviço de gestão da Máquina Virtual não conseguiu estabelecer uma ligação para uma migração de Máquina Virtual com o anfitrião 'Nome do nó': A tentativa de início de sessão falhou (0x8009030C).

O serviço de gestão da Máquina Virtual não conseguiu autenticar a ligação para uma migração de Máquina Virtual, o anfitrião de origem: A tentativa de início de sessão falhou (0x8009030C).


Causa

Estes problemas ocorrem quando um Cluster de activação pós-falha de 2012 de servidor de Windows que é um membro de um domínio do Active Directory que tem um domínio funcional nível do Windows Server 2003 a ser executado. Este é um resultado das chaves rc4 hmac no controlador de domínio e o lado de cluster para o objecto computador virtual (VCO) são diferentes. A desencriptação de permissão falha quando o "ticket" é encriptado utilizando a encriptação rc4 hmac. Além disso, o cluster fica indisponível para qualquer computador que utilize as teclas de rc4 hmac.

Resolução

Para resolver este problema, instale o conjunto de actualizações 2889784 ou instalar a correcção descrita neste artigo.

Para mais informações sobre como obter o update rollup 2889784, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

2889784 RT do Windows, Windows 8 e 2012 de servidor do Windows update rollup: de Novembro de 2013

Esta correcção também está disponível no Catálogo do Microsoft Update.

A Microsoft também recomenda que actualize o nível funcional do domínio para o domínio do Active Directory que o Cluster de activação pós-falha de 2012 do Windows Server está ligado a partir do Windows Server 2003 para uma versão posterior do Windows Server.

Informações sobre correção

Existe uma correção suportada pela Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, terá de ter o Windows Server 2012.

Informações de registo

Para utilizar a correção neste pacote, não é necessário efetuar alterações ao registo.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Instruções de pós-instalação


Esta correcção evita que os problemas descritos na secção "Sintomas". No entanto, se já estiver a ter estes problemas, terá de repor a palavra-passe do recurso de nome afectado. Mas se mesmo assim não funcionar, tente repor a palavra-passe o nome do cluster.

Notatem de ter sessão iniciada com uma conta de utilizador que tenha direitos para administrar o cluster e para repor palavras-passe no domínio para executar os seguintes passos.

Para repor a palavra-passe do recurso de nome afectado ou no nome do cluster, execute os seguintes passos:

  1. Do Gestor de clusters de activação pós-falha, localize o recurso de nome.

  2. Botão direito do rato no recurso e clique em Propriedades.

  3. No separador políticas , seleccione se o recurso falhar, não reinicia o computadore, em seguida, clique em OK.

  4. Botão direito do rato no recurso, clique em Mais acçõese, em seguida, clique em Simular a falha.

  5. Quando o recurso de nome mostra "Falhou", o botão direito do rato no recurso, clique em Mais acçõese, em seguida, clique em Reparar.

  6. Depois do recurso de nome estiver online, o botão direito do rato no recurso e, em seguida, clique em Propriedades.

  7. No separador políticas , seleccione se o recurso falhar, a tentativa de reiniciar no nó actuale, em seguida, clique em OK.


Informações sobre substituição da correção

Esta correção não substitui uma correção disponibilizada anteriormente.

A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.





Notas de informações de ficheiros do Windows Server 2012Importante Correcções do Windows 8 e as correcções do Windows Server 2012 são incluídas nos pacotes mesmos. No entanto, apenas "Windows 8" é listado na página de pedido de correcção. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.

  • Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:

    Versão

    Produto

    Marco

    Ramo de serviço

    6.2.920 0.16 xxx

    Windows Server 2012

    RTM

    GDR

    6.2.920 0,20 xxx

    Windows Server 2012

    RTM

    LDR

  • Ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas extremamente importante generalizados. Os ramos de serviço LDR contêm outras correcções além das correcções amplamente distribuídas.

  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows Server 2012 ficheiros adicionais". Ficheiros MUM, MANIFESTO e os ficheiros de catálogo de segurança (. cat) associados, são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x64 do Windows Server 2012

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Failoverclusters.objectmodel.dll

6.2.9200.16703

805,376

30-Aug-2013

06:11

x64

Clusres.dll

6.2.9200.16703

2,456,064

30-Aug-2013

05:18

x64

Clusapi.dll

6.2.9200.16703

374,784

30-Aug-2013

05:18

x64

Resutils.dll

6.2.9200.16703

626,688

30-Aug-2013

05:19

x64

Clusapi.dll

6.2.9200.16703

302,080

29-Aug-2013

23:47

x86

Resutils.dll

6.2.9200.16703

488,960

29-Aug-2013

23:48

x86

Clusapi.dll

6.2.9200.20711

372,224

09-May-2013

00:29

x64

Clusres.dll

6.2.9200.20711

2,463,232

09-May-2013

00:29

x64

Failoverclusters.objectmodel.dll

6.2.9200.20711

805,376

09-May-2013

03:15

x64

Resutils.dll

6.2.9200.20711

626,688

09-May-2013

00:30

x64




Estado

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações

Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais para Windows Server 2012

Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2012 suportados

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest

Não aplicável

1,076

30-Aug-2013

12:56

Não aplicável

Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest

Não aplicável

719

30-Aug-2013

12:56

Não aplicável

Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest

Não aplicável

718

30-Aug-2013

12:56

Não aplicável

Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest

Não aplicável

715

30-Aug-2013

12:56

Não aplicável

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest

Não aplicável

3,186

30-Aug-2013

06:24

Não aplicável

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest

Não aplicável

2,732

30-Aug-2013

06:24

Não aplicável

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest

Não aplicável

3,269

30-Aug-2013

06:24

Não aplicável

X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest

Não aplicável

3,265

30-Aug-2013

01:08

Não aplicável

Update.mum

Não aplicável

3,339

30-Aug-2013

12:56

Não aplicável

Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest

Não aplicável

1,076

09-May-2013

14:15

Não aplicável

Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest

Não aplicável

719

09-May-2013

14:15

Não aplicável

Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest

Não aplicável

715

09-May-2013

14:15

Não aplicável

Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest

Não aplicável

718

09-May-2013

14:15

Não aplicável

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest

Não aplicável

3,186

09-May-2013

03:25

Não aplicável

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest

Não aplicável

2,732

09-May-2013

03:25

Não aplicável

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest

Não aplicável

3,269

09-May-2013

03:25

Não aplicável


Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Quão satisfeito está com a qualidade do idioma?
O que afetou a sua experiência?

Obrigado pelo seu feedback!

×