В этой статье описаны некоторые проблемы, возникающие при использовании функции (gMSAs) на контроллерах домена под управлением Windows Server 2012 R2. Вы можете устранить эти проблемы, воспользовавшись обновлением , описанным в этой статье. Перед установкой этого обновления ознакомьтесь с разделом Предварительные требования .
Проблемы
Если учетная запись контроллера домена не находится в корневом подразделении контроллеров домена (OU), может возникнуть одна из указанных ниже проблем и появляются соответствующие сообщения об ошибках.
-
Ошибка запуска службы распространения ключей Microsoft (KDS):
Произошла системная ошибка 1064. При обработке запроса элемента управления возникло исключение в службе.
-
Ошибка создания корневого ключа KDS:
Процесс не может получить доступ к файлу, так как он используется другим процессом. (Исключение из HRESULT: 0x80070020)
Причина
Эта проблема возникает в том случае, если KDS предполагает, что контроллеры домена находятся в подразделении контроллеров домена, а не дочернего подразделения контроллеров домена.
Решение
Обновление изменяет поведение поиска контроллера домена службы KDS, чтобы оно выглядело в поддереве под подразделением "контроллеры домена".
Как получить это обновление
Важно! Если после установки этого обновления вы установили языковой пакет, необходимо повторно установить это обновление. Поэтому мы рекомендуем установить все необходимые языковые пакеты, прежде чем устанавливать это обновление. Дополнительные сведения можно найти .
Способ 1: обновление Windows
Это обновление предоставляется как рекомендуемое обновление для центра обновления Windows. Дополнительные сведения о том, как выполнить обновление Windows, приведены .
Способ 2: центр загрузки Майкрософт
Обновление доступно для загрузки в центре загрузки Майкрософт.
Загрузить пакет для Windows Server 2012 R2 прямо сейчас. 
Получение файлов поддержки Microsoft из Интернет-служб Этот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Подробные сведения об обновлениях
Предварительные условия
Чтобы применить это обновление, необходимо установить , установленного в windows Server 2012 R2.
Сведения о внесении изменений в реестр
Чтобы применить это обновление, вам не нужно вносить никаких изменений в реестр.
Требование перезагрузки
После установки этого обновления может потребоваться перезагрузить компьютер.
Сведения о замене обновлений
Это обновление не заменяет ранее выпущенное обновление.
Дополнительная информация
Если вы перемещаете контроллеры домена из подразделения Domain Controllers, Настройка групповой политики по умолчанию не применяется к контроллерам домена, так как большинство важных параметров применяются к подразделению "контроллеры домена". Ознакомьтесь со следующими Статья TechNet с предупреждением об этой проблеме:
Внимание!не перемещайте учетные записи всех контроллеров домена из подразделения по умолчанию для контроллеров домена, даже если некоторые администраторы выполняют вход в них для выполнения задач администрирования.Перемещение этих учетных записей приведет к нарушению соответствия приложения политикам контроллера домена всем доменам и не поддерживается.
Многие средства, которые выполняйте поиск учетных записей контроллера домена, выполняйте поиск по поддереву OU "контроллеры домена". Таким образом, при размещении учетных записей компьютеров в поддереве вы сможете работать с большим количеством программных решений.
Тем не менее, в некоторых службах и приложениях, включая средства анализа, возможен только поиск в подразделении контроллеров доменов для DCs (путем проверки значения GUID_DOMAIN_CONTROLLERS_CONTAINER_W и установки базы поиска "One-Level"). В этом случае контроллеры домена в дочерних подразделениях не будут найдены.
Владелец решения может определить, является ли он допустимым вопросом, чтобы создать обновление, разрешающее учетные записи в дочерних подразделениях "контроллеры домена".
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Ссылки
Для eferenceных объектов рекламы ознакомьтесь с разкрывающимся знаком "r".
Сведения о файле
В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате всемирного координированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени и с текущим смещением летнего времени. Значения даты и времени могут также изменяться при выполнении определенных действий с файлами.
Примечания.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.
-
Файлы МАНИФЕСТов (manifest) и MUM, устанавливаемые для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файле". MUM, МАНИФЕСТы и связанные с ними файлы каталога безопасности (CAT) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых атрибуты нет в списке, подписаны цифровой подписью Майкрософт.
Windows Server 2012 R2 (64-разрядная версия)
