Симптомы
Рассмотрим следующий сценарий:
-
Компьютер пытается отправить запрос проверки подлинности Kerberos для целевой службы.
-
Нет нет подходящего мандат в локальном кэше билетов Kerberos на компьютере.
-
Компьютер использует кэшированный билет на выдачу билета (TGT) запрос билета службы с контроллера домена под управлением Windows 2012.
В этом случае контроллер домена на основе 2012 windows возвращает ошибку «KRB_AP_ERR_TKT_EXPIRED» на компьютере. Таким образом проверка подлинности Kerberos завершается неудачно. Кроме того на компьютере регистрируется следующее событие:
Причина
Эта проблема возникает, так как центр распространения ключей (KDC) на контроллере домена под управлением Windows Server 2012 выполняет дополнительные проверки существования TGTs. При менее чем за 2 минуты, время жизни TGT KDC возвращает ошибку «KRB_AP_ERR_TKT_EXPIRED».
Решение
Сведения об обновлении
Чтобы устранить эту проблему, установите Windows 8 и Windows Server 2012 накопительного пакета обновления 2883201. Для получения дополнительных сведений о том, как получить этот накопительный пакет обновления, щелкните следующий номер статьи, чтобы перейти к статье базы знаний Майкрософт:
2883201 Windows Server 2012, Windows 8 и Windows RT накопительный пакет обновления: октября 2013
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос в службу технической поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условияДля установки этого исправления необходимо наличие Windows Server 2012.
Сведения о реестреДля установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузкиНе требуется перезагружать компьютер после установки данного исправления.
Сведения о замене исправленийЭто исправление не заменяет ранее выпущенные исправления.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2012Важно. Исправления для Windows Server 2012 и Windows 8 исправления включены в те же пакеты. Однако только «Windows 8» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах» для системы Windows Server 2012»». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2012 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
|
Kdcsvc.mof |
Неприменимо |
5 300 |
02-Jun-2012 |
14:33 |
Неприменимо |
|
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
|
Kdcsvc.mof |
Неприменимо |
5 300 |
02-Jun-2012 |
14:33 |
Неприменимо |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2012
Дополнительные файлы для всех поддерживаемых версий x64 под управлением Windows Server 2012
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
724 |
|
Дата (UTC) |
16-Aug-2013 |
|
Время (UTC) |
05:36 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
724 |
|
Дата (UTC) |
16-Aug-2013 |
|
Время (UTC) |
05:36 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
45,428 |
|
Дата (UTC) |
15-Aug-2013 |
|
Время (UTC) |
06:13 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
45,428 |
|
Дата (UTC) |
15-Aug-2013 |
|
Время (UTC) |
07:12 |
|
Платформа |
Неприменимо |
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,623 |
|
Дата (UTC) |
16-Aug-2013 |
|
Время (UTC) |
05:36 |
|
Платформа |
Неприменимо |
