Príznaky
Predstavte si nasledujúcu situáciu:
-
Máte radič domény so systémom Windows Server 2008 R2.
-
Vykonáte akciu vynútená obnova KRBTGT konta.
-
Prihláste sa do Windows 8.1 klient Windows 8 klienta so súborom Kerberos.dll update 2883201 alebo novšia aktualizácia klienta systému Windows 7 pomocou aktualizácie 2845626 alebo novšia aktualizácia.
-
Môžete skúsiť obnoviť alebo zmeniť heslo do domény.
V takom prípade heslo sa nedá obnoviť alebo zmeniť. Okrem toho sa zobrazí nasledujúce chybové hlásenie:
Zabezpečenie databázy na serveri nemá konto pre tento dôveryhodný vzťah stanice
Príčina
Tento problém sa vyskytuje, pretože radič domény systému Windows Server 2008 R2 spracováva konkrétneho príznaku nesprávne. Príznak je predstavený na strane klienta vyriešiť problém, kedy súbor kerberos.dll je neaktualizujú vyrovnávacej pamäte poverenia používateľa ak prihlásení s použitím svojho hlavného mena používateľa (UPN).
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte systém Windows Server 2008 R2.
Informácie o databáze Registry
Ak chcete použiť túto aktualizáciu, nemusíte vykonávať žiadne zmeny v databáze Registry.
Požiadavka na reštartovanie
Po použití tejto aktualizácie je nutné reštartovať počítač.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza žiadnu predchádzajúcu vydanú aktualizáciu.
Globálna verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Windows Server 2008 R2 súbor informácií poznámky
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a priečinok služby (LDR, GDR) možno identifikovať na základe kontroly čísel verzií súborov, ako je to uvedené v nasledujúcej tabuľke:
Verzia
Produkt
Medzník
Priečinok služby
6.1.760
1.18 XXXWindows Server 2008 R2
SP1
GDR
6.1.760
1.22 XXXWindows Server 2008 R2
SP1
LDR
-
Priečinky služieb GDR obsahujú iba opravy, ktoré boli vydané na adresu rozšírené závažných problémov. Priečinky služieb LDR obsahujú okrem všeobecne vydaných opráv aj rýchle opravy.
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.18321 |
430,080 |
15-Nov-2013 |
08:40 |
x64 |
|
Kdcsvc.mof |
Nevzťahuje sa |
5 300 |
05-Nov-2010 |
02:14 |
Nevzťahuje sa |
|
Kdcsvc.dll |
6.1.7601.22515 |
434,688 |
14-Nov-2013 |
09:06 |
x64 |
|
Kdcsvc.mof |
Nevzťahuje sa |
5 300 |
05-Nov-2010 |
02:14 |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ak chcete zistiť, či máte obnovené KRBTGT konto v doméne, môžete spustiť príkaz v príkazovom riadku správcu domény:
repadmin /showobjmeta <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt
Keďže obnovenie predvoleného zvýši všetky atribúty od 100000 krbtgt.txt výstupného súboru, môžete si všimnúť, že je verzia (verzia) hodnota atribútu 100002 alebo väčšia. Výstup je napríklad takto:Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========
…
8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft
Informácie o ďalších súboroch
