Momentan sunteți offline, așteptați să vă reconectați la internet

Cod de eroare atunci când protocolul kpasswd nu reuşeşte după ce efectuaţi o restaurare autoritar: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greşeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 976424
Simptome
Efectuaţi o restaurare cu autoritate pe contul de krbtgt într-un bazate pe Windows Server 2008 sau într-un domeniu Windows Server 2008 R2. După ce efectuaţi această operaţiune, Protocolul kpasswd nu reuşeşte şi generează un cod de eroare KDC_ERROR_S_PRINCIPAL_UNKNOWN. În plus, poate fi imposibil să setaţi o parolă de utilizator utilizând protocolul de kpasswd. De asemenea, această problemă blocuri kpasswd protocolul interoperabilitatea cu domeniu şi un tărâm Massachusetts Institute of Technology (MIT). De exemplu, nu se poate seta parola de utilizator utilizând Microsoft Identity Lifecycle Manager în timpul asigurării accesului utilizatorului.

Notă Contul krbtgt este utilizat pentru autentificarea Kerberos. Contul nu se poate utiliza pentru a face conecta la un domeniu.


Este posibil să apară simptome suplimentare într-un cluster server bazate pe Windows Server 2012. Să presupunem că încercaţi să setaţi parola pentru obiectul computer cluster din cluster un server bazate pe Windows Server 2012. În plus, presupunem că acolo sunt controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2 în mediul înconjurător. În această situaţie, primiţi următorul mesaj de eroare:
CreateClusterNameCOIfNotExists (6783): Imposibil de stabilit parola pe<ClusterName$></ClusterName$>
Pentru a rezolva această problemă, aplicaţi această remediere rapidă pe controlerele de domeniu Windows Server 2008 sau Windows Server 2008 R2, şi apoi atunci a crea cluster server bazate pe Windows Server 2012.

Notă Nu aveţi nevoie pentru a aplica această remediere rapidă, dacă aveţi Windows Server 2008 R2 pachet Service Pack 1 instalat.

Cauză
Atunci când un utilizator solicită un bilet pentru serviciul de Kpasswd, un steag este setat incorect în Kerberos acordarea de bilete (TGS) solicitarea serviciului pentru serviciul de Kpasswd. Acest comportament determină cheie de distribuţie Center (KDC) pentru a construi incorect un nou nume de serviciu. Prin urmare, este folosit un nume de serviciu incorect, şi serviciul KPasswd nu reuşeşte.

Notă Comportamentul aşteptat este că Centru de distribuire chei (KDC) direct copiază serviciul corect nume de sign-in Kerberos acordarea de bilete bilete (TGTs).

Rezoluţie

Informaţii despre remedierea rapidă

O remediere rapidă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta numai problema descrisă în acest articol. Aplicaţi această remediere rapidă numai pentru sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secţiune "Descărcare disponibilă a remedierii rapide (Hotfix download available" la partea de sus a acestui articol din bază de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service si suport pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanare, aveţi posibilitatea să creaţi o solicitare de asistenţă separată. Costurile uzuale de asistenţă se vor aplica pentru întrebări suplimentare de asistenţă şi pentru probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă de numere de telefon Microsoft Client Service si suport sau pentru a crea o solicitare de asistenţă separată, vizitaţi următorul site Web Microsoft: Notă Formularul "Descărcare disponibilă a remedierii rapide (Hotfix download available" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerinţe preliminare

Pentru a aplica această remediere rapidă, computerul trebuie să execute Windows Server 2008 pachet Service Pack 2 (SP2) sau Windows Server 2008 R2. În plus, computerul trebuie să aibă rol de server de consolidare servicii de domeniu Active Directory (AD DS) instalate.

Pentru mai multe informaţii despre cum să obţineţi un Windows Server 2008 pachet Service Pack, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
968849Cum se obţine ultimul pachet de service pentru Windows Server 2008

Informaţii cu privire la registru

Pentru a utiliza această remediere rapidă în acest pachet, nu aveţi pentru a face orice modificări în registry.

Informaţii cu privire la necesitatea unui restart

Trebuie să reporniţi computerul după ce aplicaţi această remediere rapidă.

Informaţii despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuieşte o remediere rapidă lansată anterior.

Informaţii cu privire la fişiere

Versiunea globală a acestei remedieri rapide instalează fişierele care au atribute care sunt listate în următoarele tabele. Datele şi orele acestor fişiere sunt listate în marcă de timp universal (UTC). Datele şi orele pentru aceste fişiere pe computer local sunt afişate în timpul local împreună cu diferenta de fus orar pentru ora de vara (DST). În plus, datele şi orele se pot modifica când efectuaţi anumite operaţii cu fişierele.
Windows Server 2008 fişier informaţii note
Importante Remedieri rapide Windows Vista şi Windows Server 2008 remedieri rapide sunt incluse în pachetele de aceeaşi. Cu toate acestea, numai "Windows Vista" este listat pe pagina de cerere de remedieri rapide. Pentru a solicita pachetul de remediere rapidă care se aplică una sau ambele sisteme de operare, selectaţi remedierea rapidă care este listat sub "Windows Vista" din pagina. Întotdeauna se referă la secţiunea "Se aplică pentru" în articole pentru a determina sistemul de operare real, care se aplică fiecare remediere rapidă.
  • Fişierele care se aplică pentru un anumit produs, SR_Level (RTM, SPn), şi ramura serviciului (LDR, RDG) pot fi identificate prin examinarea numerele de versiune Fişier așa cum este indicat în tabelul următor.
    VersiuneProdusSR_LevelRamura de serviciu
    6.0.600 2. 22XXXWindows Server 2008SP2LDR
  • Fişierele MANIFEST (.manifest) şi mama fişiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secţiunea "informaţii suplimentare fişier pentru Windows Server 2008 şi pentru Windows Vista". MAMA fişiere şi fişierele MANIFEST şi fişiere catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menţine starea de componenta actualizate. Fişierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate acceptate versiunile x 86 de Windows Server 2008
Nume de fișierVersiunea fişieruluiDimensiune fişierDatamarcă de timpPlatforma
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019: 56x 86
Kdcsvc.MOFNu este cazul5.30003-Apr-200921: 47Nu este cazul
Pentru toate versiunile x 64 de Windows Server 2008 acceptă
Nume de fișierVersiunea fişieruluiDimensiune fişierDatamarcă de timpPlatforma
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019: 49x 64
Kdcsvc.MOFNu este cazul5.30003-Apr-200921: 07Nu este cazul
Windows Server 2008 R2 fişier informaţii note
Importante Remedieri rapide Windows 7 şi Windows Server 2008 R2 remedieri rapide sunt incluse în pachetele de aceeaşi. Cu toate acestea, remedieri rapide din pagina de cerere de remedieri rapide sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică una sau ambele sisteme de operare, selectaţi o remediere rapidă care este listat sub "Windows 7/Windows Server 2008 R2" pe pagina. Întotdeauna se referă la secţiunea "Se aplică pentru" în articole pentru a determina sistemul de operare real, care se aplică fiecare remediere rapidă.
  • Fişierele MANIFEST (.manifest) şi mama fişiere (.mum) care sunt instalate pentru fiecare mediu sunt separat în secţiunea "informaţii suplimentare fişier pentru Windows Server 2008 R2". Fişiere MUM şi MANIFEST şi fişierele catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menţine informatia de stare a componentelor actualizate. Fişierele catalog de securitate, atribute care nu sunt enumerate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate
Nume de fișierVersiunea fişieruluiDimensiune fişierDatamarcă de timpPlatforma
Kdcsvc.dll6.1.7600.20768430,08030-Iul-201005: 09x 64
Kdcsvc.MOFNu este cazul5.30010-Jun-200921: 01Nu este cazul
Stare
Microsoft a confirmat că aceasta este o problemă asociată cu produsele Microsoft enumerate în secţiunea „se aplică la".
Informaţii suplimentare
Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
968140Protocolul kpasswd eşuează cu o eroare de KDC_ERR_S_PRINCIPAL_UNKNOWN după ce efectuaţi o restaurare cu autoritate pe contul de krbtgt într-un domeniu Windows Server 2008
Pentru mai multe informaţii despre terminologia de actualizare software, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
824684Descrierea terminologiei standard utilizate în descrierea actualizărilor de software Microsoft

Informaţii cu privire la fişiere adiționale

Informaţii suplimentare fişier pentru Windows Server 2008

Fișierele suplimentare pentru toate acceptate versiunile x 86 de Windows Server 2008
Nume de fișierUpdate.mum
Versiunea fişieruluiNu este cazul
Dimensiune fişier2,253
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fișierX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier720
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fișierX86_microsoft-windows-k...distribuţie-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier42,276
Data (UTC)16-Jan-2010
marcă de timp (UTC)01: 16
PlatformaNu este cazul
Fișierele suplimentare pentru toate acceptate versiunile x 64 de Windows Server 2008
Nume de fișierAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier724
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul
Nume de fișierAmd64_microsoft-windows-k...distribuţie-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier42,320
Data (UTC)16-Jan-2010
marcă de timp (UTC)01: 09
PlatformaNu este cazul
Nume de fișierUpdate.mum
Versiunea fişieruluiNu este cazul
Dimensiune fişier2,269
Data (UTC)19-Jan-2010
marcă de timp (UTC)08: 10
PlatformaNu este cazul

Informaţii suplimentare fişier pentru Windows Server 2008 R2

Fişiere suplimentare pentru toate versiunile x 64 de Windows Server 2008 R2 acceptate
Nume de fișierAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier724
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul
Nume de fișierAmd64_microsoft-windows-k...distribuţie-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Versiunea fişieruluiNu este cazul
Dimensiune fişier35,825
Data (UTC)30-Iul-2010
marcă de timp (UTC)05: 54
PlatformaNu este cazul
Versiunea fişieruluiNu este cazul
Dimensiune fişier1,699
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul
Nume de fișierUpdate.mum
Versiunea fişieruluiNu este cazul
Dimensiune fişier1.700
Data (UTC)30-Iul-2010
marcă de timp (UTC)07: 34
PlatformaNu este cazul

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 976424 - Ultima examinare: 11/19/2012 10:15:00 - Revizie: 1.0

Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard

  • kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtro
Feedback