Viktigt - den här snabbkorrigeringen förhindrar att de problem som beskrivs i avsnittet "Symptom". Men om du redan har dessa problem, måste du återställa lösenordet på den berörda resursen eller klusternamnet som åtgärder efter installationen.
Symptom
Problem 1
Du har en fil som delar resursen finns på en Windows Server 2012-baserade failover-kluster och försök att komma åt filresursen från en dator med Windows XP eller Windows Server 2003. Du kan inte komma åt resursen i det här scenariot och visas följande felmeddelande:
< sökväg > är inte tillgänglig. Du kanske inte har behörighet att använda den här resursen. Kontakta administratören om du vill veta om du har behörighet för den här servern. Inloggningsfel: Namnet på målkontot är felaktigt.
På samma gång loggas händelsen följande fel i Loggboken på datorn med Windows XP eller Windows Server 2003:
Händelsetyp: fel
Händelsekälla: Kerberos
Händelsekategori: ingen
Händelse-ID: 4
Beskrivning:
Kerberos-klienten erhöll ett KRB_AP_ERR_MODIFIED-fel från servern < kluster file server$ >. Målnamnet används var cifs/cluster-file-server.domain.com.
Detta anger att lösenordet används för att kryptera tjänstbiljetten för kerberos är densamma som på målservern. Detta beror vanligtvis på identiskt namngivna konton i målsfären (domain.COM) och klientens sfär. Kontakta din systemadministratör.
Kommentarer
-
Filresursen kan nås om du ansluter till den med hjälp av IP-adressen.
-
Du kan också se "SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R; Session Setup Andx, Krb5Error (0x300) "för serversvaret på ett nätverksspår SMB-sessionen.
-
Du ser inte problemet med Windows 7 och senare klientdatorer såvida inte du tvinga dem att använda rc4 hmac.
Problem 2
När du försöker sätta en nätverksnamnresurs online i ett kluster med Windows Server 2012 misslyckas. Dessutom loggas följande händelser i systemloggen:
Händelse-ID 1228
Klustret nätverksnamnresursen "Klusternamn" påträffade ett fel så att nätverksnamnet på den här noden. Orsaken till felet var: "Det gick inte att hämta en inloggningstoken". Felkoden var '1326'. Du kan ta nätverksnamnresursen offline och online igen för att försöka igen.
Händelse-ID 1196
Klustret nätverksnamnresursen "Klusternamn" kunde inte registrering av en eller flera associerade DNS-namn av följande anledning: referensen är ogiltig. Se till att nätverkskorten som associeras med beroende IP-adressresurser har konfigurerats med minst en tillgänglig DNS-server.
Du kan också se i klusterloggen följande:
INFO [RES] nätverksnamn: [NNLIB] LsaCallAuthenticationPackage lyckas med en begäran om storlek 82, storlek 0 (status: 0, understatus: 0)
Varna [RES] nätverksnamn: [NNLIB] LogonUserEx misslyckas för användare E0117 C1$: 1326 (useSecondaryPassword: 0)
Varna [RES] nätverksnamn: [NNLIB] LogonUserEx misslyckas för användare E0117 C1$: 1326 (useSecondaryPassword: 1)
Varna [RES] nätverksnamn < klusternamn >: AccountAD: långsamt har undantag ERROR_INVALID_HANDLE(6) 'grund av':: ImpersonateLoggedOnUser (GetToken()) "
FEL [RES] nätverksnamn < klusternamn >: Online tråd misslyckades: ERROR_SUCCESS(0)' på "Nätnamn konfiguration för"Klusternamn"gick inte att initiera med fel 6."
: INFO [RES] < klusternamn > alla nätverksnamnresurser offline. Rensa upp.
FEL [RHS] Online för resursen klustrets namn misslyckades. Felmeddelande 6 -> Hantera den är ogiltig.
Problem 3
Aktiv migrering av virtuella datorer mellan Windows Server 2012-värdar misslyckas. När detta inträffar loggas följande händelse:
Händelse-ID 21502
Det gick inte att migrera 'VM namn'. Virtual machine-migreringsåtgärd för 'VM namn' misslyckades på migreringskällan 'Nodnamn'
Det gick inte att upprätta en anslutning för en virtuell dator migrering med host 'Nodnamn' tjänsten Virtual Machine Management: inloggningen misslyckades (0x8009030C).
Det gick inte att autentisera anslutningen för en virtuell dator migrering på källvärden tjänsten Virtual Machine Management: inloggningen misslyckades (0x8009030C).
Orsak
Dessa problem kan uppstå när du kör ett Windows Server 2012 Failover-kluster som är medlem i en Active Directory-domän som har en domän funktionell nivå för Windows Server 2003. Detta är ett resultat av rc4-hmac-nycklar på en domänkontrollant och klustret sida för det virtuella datorobjektet (VCO) är olika. Biljett-dekryptering misslyckas när biljetten krypteras med hjälp av hmac rc4-kryptering. Dessutom blir klustret otillgängligt för alla datorer som använder rc4-hmac-nycklar.
Lösning
Installera den samlade uppdateringen 2889784 eller installera snabbkorrigeringen som beskrivs i denna artikel för att lösa problemet.
Mer information om hur du hämtar uppdateringen 2889784 klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2889784 Windows-RT, Windows 8 och Windows Server 2012 Samlad uppdatering: November 2013
Den här snabbkorrigeringen är också tillgängliga på Microsoft Update-katalogen.
Microsoft rekommenderar också att du uppgraderar domänfunktionalitetsnivån för Windows Server 2012 Failover-klustret ansluts till från Windows Server 2003 till en senare version av Windows Server Active Directory-domänen.
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig för hämtning" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du köra Windows Server 2012.
Registerinformation
För att kunna använda snabbkorrigeringen i det här paketet behöver du inte göra några ändringar i registret.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Åtgärder efter installationen
Den här snabbkorrigeringen förhindrar att de problem som beskrivs i avsnittet "Symptom". Men om du redan har dessa problem, måste du återställa lösenordet på den berörda namnresurs. Men om det fortfarande inte fungerar, prova att återställa lösenordet på klustrets namn.
Observeradu måste vara inloggad med ett konto som har behörighet att administrera klustret och återställa lösenord i domänen för att utföra följande steg.
Om du vill återställa lösenordet på den berörda resursen eller klusternamnet, utför du följande steg:
-
Från hanteraren för redundanskluster, leta reda på resursens namn.
-
Högerklicka på resursen och klicka på Egenskaper.
-
På fliken principer väljer Starta inte om resursen misslyckas.
-
Högerklicka på resursen, klicka på Fler åtgärderoch sedan på Simulera fel.
-
När resursen namn visar "Misslyckades", högerklicka på resursen, klicka på Fler åtgärderoch klicka sedan på Reparera.
-
När namnet resursen är ansluten, högerklicka på resursen och klicka sedan på Egenskaper.
-
Välj om resursen misslyckas försök starta om på den aktuella nodenoch klicka på OKpå fliken principer .
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2012 Viktigt Snabbkorrigeringar för Windows 8 och snabbkorrigeringar för Windows Server 2012 ingår i samma paket. Dock visas bara "Windows 8" på sidan för begäran. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 8" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.2.920 0.16 -xxx
Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
GDR-verksamhetsgrenar innehåller endast korrigeringar brett utgivna för vitt spridda, ytterst viktiga problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2012". MUM- och MANIFEST-filer, och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x64-baserade versioner av Windows Server 2012 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Failoverclusters.objectmodel.dll |
6.2.9200.16703 |
805,376 |
30-Aug-2013 |
06:11 |
x64 |
|
Clusres.dll |
6.2.9200.16703 |
2,456,064 |
30-Aug-2013 |
05:18 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
374,784 |
30-Aug-2013 |
05:18 |
x64 |
|
Resutils.dll |
6.2.9200.16703 |
626,688 |
30-Aug-2013 |
05:19 |
x64 |
|
Clusapi.dll |
6.2.9200.16703 |
302,080 |
29-Aug-2013 |
23:47 |
x86 |
|
Resutils.dll |
6.2.9200.16703 |
488,960 |
29-Aug-2013 |
23:48 |
x86 |
|
Clusapi.dll |
6.2.9200.20711 |
372,224 |
09-May-2013 |
00:29 |
x64 |
|
Clusres.dll |
6.2.9200.20711 |
2,463,232 |
09-May-2013 |
00:29 |
x64 |
|
Failoverclusters.objectmodel.dll |
6.2.9200.20711 |
805,376 |
09-May-2013 |
03:15 |
x64 |
|
Resutils.dll |
6.2.9200.20711 |
626,688 |
09-May-2013 |
00:30 |
x64 |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
Ytterligare filinformation för Windows Server 2012
Ytterligare filer för alla x64-baserade versioner av Windows Server 2012 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest |
Ej tillämplig |
1,076 |
30-Aug-2013 |
12:56 |
Ej tillämplig |
|
Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest |
Ej tillämplig |
719 |
30-Aug-2013 |
12:56 |
Ej tillämplig |
|
Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest |
Ej tillämplig |
718 |
30-Aug-2013 |
12:56 |
Ej tillämplig |
|
Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest |
Ej tillämplig |
715 |
30-Aug-2013 |
12:56 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest |
Ej tillämplig |
3,186 |
30-Aug-2013 |
06:24 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest |
Ej tillämplig |
2,732 |
30-Aug-2013 |
06:24 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest |
Ej tillämplig |
3,269 |
30-Aug-2013 |
06:24 |
Ej tillämplig |
|
X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest |
Ej tillämplig |
3,265 |
30-Aug-2013 |
01:08 |
Ej tillämplig |
|
Update.mum |
Ej tillämplig |
3,339 |
30-Aug-2013 |
12:56 |
Ej tillämplig |
|
Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest |
Ej tillämplig |
1,076 |
09-May-2013 |
14:15 |
Ej tillämplig |
|
Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest |
Ej tillämplig |
719 |
09-May-2013 |
14:15 |
Ej tillämplig |
|
Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest |
Ej tillämplig |
715 |
09-May-2013 |
14:15 |
Ej tillämplig |
|
Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest |
Ej tillämplig |
718 |
09-May-2013 |
14:15 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest |
Ej tillämplig |
3,186 |
09-May-2013 |
03:25 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest |
Ej tillämplig |
2,732 |
09-May-2013 |
03:25 |
Ej tillämplig |
|
Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest |
Ej tillämplig |
3,269 |
09-May-2013 |
03:25 |
Ej tillämplig |
