Príznaky
Predstavte si nasledujúcu situáciu:
-
Používateľské konto je vytvorený v doméne Windows Server 2003.
-
Všetky radiče domény systémom Windows Server 2003.
-
Používateľské konto je nakonfigurovaný na používanie typy štandard DES (DES) šifrovanie pre overovanie Kerberos.
-
Počítač so systémom Windows Server 2008 R2 pripojí k doméne.
-
Služba Active Directory je nainštalovaný na členský server.
V tomto prípade používateľské konto nemôže prihlásiť k doméne ihneď po spustení radiča domény systému Windows Server 2008 R2. Môže tiež zobraziť nasledujúce chybové hlásenie:
KDC nemá podporu pre typ šifrovania pri získavaní počiatočného povolenia.
Tieto udalosti sa okrem toho zapisujú do systémového denníka v radiči domény so systémom Windows Server 2008 R2:
Názov denníka: systém
Zdroj: Microsoft-Windows-Kerberos-Key-Distribution-Center
Dátum: Dátum
Identifikácia udalosti: 14
Kategória úlohy: Žiadna
Úroveň: chyba
Kľúčové slová: klasické
Používateľ: N/A
Počítač: computer_name
Popis:
Pri spracovaní ako požiadavky na cieľové služby krbtgt, názov konta nemal vhodný kľúč na generovanie lístok modulu Kerberos (chýbajúci kľúč má ID 1). Požadovaná etypes: 16 1 11 10 15 12 13. K dispozícii etypes účty: 23-133 -128. Zmena alebo obnovenie hesla meno_používateľa bude generovať správny kľúč.
Názov denníka: systém
Zdroj: Microsoft-Windows-Kerberos-Key-Distribution-Center
Dátum: Dátum
Identifikácia udalosti: 16
Kategória úlohy: Žiadna
Úroveň: chyba
Kľúčové slová: klasické
Používateľ: N/A
Počítač: computer_name
Popis:
Pri spracovaní požiadavky TGS pre cieľový server názov_servera, konto název_účtu nemal vhodný kľúč na generovanie lístok modulu Kerberos (chýbajúci kľúč identifikáciou 9). Požadovaná etypes boli 3 1. K dispozícii etypes účty boli 23-133 -128. Zmena alebo obnovenie hesla název_účtu bude generovať správny kľúč.
Príčina
Tento problém sa vyskytuje, pretože sú rôzne údajové štruktúry uložiť šifrovanie typu informácie konta, radiče domény systému Windows Server 2003 a Windows Server 2008 R2 radiče domén.
Pri vytvorení používateľské konto na radiči domény systému Windows Server 2003 informácie o type šifrovania uloží štruktúry údajov. Potom tieto informácie sa kopírujú radiče domény systému Windows Server 2008 R2 pomocou AD replikáciu.
Poznámka: Tento problém sa vyskytne, keď hesla konta.
Keď radič domény systému Windows Server 2008 R2 overuje používateľské konto, radič domény číta informácie o type šifrovania od Údajová štruktúra, ktorú používa radič domény systému Windows Server 2003. Mali skopírovať informácie o type šifrovania pre rôzne Údajová štruktúra. Avšak informácie sa neskopíruje podľa očakávania. Z tohto dôvodu zlyhá overovanie.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Nasledovný zoznam obsahuje predpoklady pre rýchlu opravu:
-
Musíte mať systém Windows Server 2008 R2 nainštalovaný.
-
Musíte mať nainštalovanou službou rol domény služby Active Directory.
Poznámka: Inštalácia
Nainštalovať túto rýchlu opravu na všetkých doménových radičoch so systémom Windows Server 2008 R2 v doméne Windows Server 2003. Tejto rýchlej opravy sa nepoužijú serverom Windows Server 2003 v doméne.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemáte robiť žiadne zmeny v databáze registry.
Informácie o reštartovaní
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Informácie o súboroch
Angličtina (USA) verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Windows Server 2008 R2 súbor informácií poznámky
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008 R2". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7600.20597 |
429,568 |
16-Dec-2009 |
16:18 |
x64 |
|
Kdcsvc.mof |
Nevzťahuje sa |
5 300 |
10-Jun-2009 |
21:01 |
Nevzťahuje sa |
Alternatívne riešenie
Tento problém vyriešite hesla problematické používateľského konta v radiči domény so systémom Windows Server 2008 R2.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft
Informácie o ďalších súboroch
Ďalšie informácie o súboroch pre systém Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
|
Názov súboru |
Amd64_ace4830253e8e7b2cdbd3bb4f417cba1_31bf3856ad364e35_6.1.7600.20597_none_ec1bf3810896c5c8.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
724 |
|
Dátum (UTC) |
17-Dec-2009 |
|
Čas (UTC) |
01:36 |
|
Platforma |
Nevzťahuje sa |
|
--- |
|
|
Názov súboru |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20597_none_e82d8950c715d523.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
35,825 |
|
Dátum (UTC) |
16-Dec-2009 |
|
Čas (UTC) |
16:49 |
|
Platforma |
Nevzťahuje sa |
|
--- |
|
|
Názov súboru |
Update.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1 700 |
|
Dátum (UTC) |
17-Dec-2009 |
|
Čas (UTC) |
01:36 |
|
Platforma |
Nevzťahuje sa |
