Симптомы
Рассмотрим следующий сценарий:
-
В среде домена Active Directory имеется учетная запись пользователя.
-
Основного имени пользователя (UPN) учетной записи отличается от имени учетной записи диспетчера учетных записей безопасности (SAM). Например имя участника-пользователя учетной записи вида «username@domain.com» и имя учетной записи SAM напоминает «domain\username2».
-
Учетные данные кэшируются на клиентском компьютере под управлением Windows 8, Windows Server 2012, Пакет обновления 1 (SP1) для Windows 7 или Windows Server 2008 R2 с пакетом обновления 1.
-
Вы всегда Войдите на клиентский компьютер с помощью метода имя участника-пользователя.
-
Изменение пароля учетной записи пользователя с помощью клиентского компьютера. Например нажмите сочетание клавиш Ctrl + Alt + Del и выберите команду Изменить пароль.
В этом случае ваши учетные данные, которые кэшируются в процессе проверки подлинности сервер локальной безопасности (Lsass.exe), не обновляются.
Примечание. Вам будет предложено ввести учетные данные для дальнейшего доступа к сетевым ресурсам из-за этой проблемы.
Причина
Эта проблема возникает потому, что файл Kerberos.dll пытается сравнить изменения пароля в формате UPN пользователя имя и формат имени пользователя SAM в Kerberos сеанса входа в систему. Поскольку основное имя пользователя и имя SAM отличаются в этом случае, в процессе Lsass.exe учетные данные не обновляются.
Решение
Сведения об обновлении для Windows 8 и Windows Server 2012
Для решения этой проблемы в Windows Server 2012 и Windows 8, установите набор обновлений 2883201. Для получения дополнительных сведений о том, как получить этот накопительный пакет обновления, щелкните следующий номер статьи, чтобы перейти к статье базы знаний Майкрософт:
2883201 Windows Server 2012, Windows 8 и Windows RT накопительный пакет обновления: октября 2013
Сведения об исправлении для Windows 7 и Windows Server 2008 R2
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Чтобы применить это исправление, необходимо использовать одну из следующих операционных систем:
-
Windows 7 с пакетом обновления 1 (SP1)
-
Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Сведения о получении пакета обновления Windows Server 2008 R2 или Windows 7 просмотреть информацию о Пакет обновления 1 для Windows 7 и Windows Server 2008 R2.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе "Windows 7/Windows Server 2008 R2" страницы. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
SR_Level
Направление поддержки
6.1.760
1.
22 xxxWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе "Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2". Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
705 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
33,218 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
15:31 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий x64 под управлением Windows 7 и Windows Server 2008 R2
|
Имя файла |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
709 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 060 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
33,222 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
17:21 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
22,967 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
15:17 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
|
Имя файла |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 058 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
33,220 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
15:26 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
22,967 |
|
Дата (UTC) |
09-May-2013 |
|
Время (UTC) |
15:17 |
|
Платформа |
Неприменимо |
