รหัสข้อผิดพลาดเมื่อโพรโทคอล kpasswd ล้มเหลวหลังจากที่คุณดำเนินการคืนค่าอย่างเป็นทางการ: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

นำไปใช้กับ: Windows Server 2008 Service Pack 2Windows Server 2008 Datacenter without Hyper-VWindows Server 2008 Enterprise without Hyper-V

อาการ


คุณสามารถทำการคืนค่าอย่างเป็นทางการในบัญชี krbtgt ใน Windows Server 2008 ขึ้นอยู่ หรือโดเมนที่ใช้ Windows Server 2008 R2 หลังจากที่คุณดำเนินการนี้ โพรโทคอล kpasswd ล้มเหลว และสร้างรหัสข้อผิดพลาด KDC_ERROR_S_PRINCIPAL_UNKNOWN นอกจากนี้ คุณอาจจะไม่สามารถตั้งค่ารหัสผ่านของผู้ใช้ โดยใช้โพรโทคอล kpasswd นอกจากนี้ ปัญหานี้บล็อกการทำงานร่วมกันของโพรโทคอล kpasswd ระหว่างโดเมนและ realm มลรัฐ Massachusetts Institute ของเทคโนโลยี (ขีดจำกัด) ตัวอย่างเช่น คุณไม่สามารถตั้งค่ารหัสผ่านผู้ใช้ โดยใช้ตัวจัดการวัฏจักรของข้อมูลเฉพาะตัวของ Microsoft ในระหว่างการเตรียมใช้งานผู้ใช้

หมายเหตุ บัญชี krbtgt ถูกใช้สำหรับการรับรองความถูกต้องของ Kerberos ไม่สามารถใช้บัญชีการเข้าสู่ระบบโดเมน


คุณอาจพบอาการเพิ่มเติมในเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์ สมมติว่า คุณพยายามตั้งค่ารหัสผ่านสำหรับวัตถุคอมพิวเตอร์คลัสเตอร์ในคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012 นอกจากนี้ สมมติว่า มีตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ขึ้นอยู่ในสภาพแวดล้อม ในสถานการณ์นี้ คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
CreateClusterNameCOIfNotExists (6783): ไม่สามารถตั้งค่ารหัสผ่านบน < ClusterName$ >
เมื่อต้องการแก้ไขปัญหานี้ ใช้โปรแกรมแก้ไขด่วนนี้บนตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ลแบบ จากนั้น สร้างเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์

หมายเหตุ คุณไม่จำเป็นต้องใช้โปรแกรมแก้ไขด่วนนี้ถ้าคุณมี Windows Server 2008 R2 Service Pack 1 ติดตั้ง...

สาเหตุ


เมื่อผู้ใช้ร้องขอ ticket สำหรับบริการ Kpasswd มีตั้งค่าสถานะไม่ถูกต้องใน Kerberos การมอบ ticket (TGS) คำขอบริสำหรับบริการ Kpasswd ลักษณะการทำงานนี้ทำให้การคีย์การกระจายศูนย์ (KDC) เพื่อสร้างชื่อบริการใหม่อย่างไม่ถูกต้อง ดังนั้น จึงมีใช้ชื่อการบริการไม่ถูกต้อง และบริการ KPasswd ล้มเหลว

หมายเหตุ ลักษณะการทำงานที่คาดไว้คือ ว่า ศูนย์การแจกจ่ายคีย์ (KDC) โดยตรงคัดลอกชื่อบริการที่ถูกต้องจากบัตรผ่านสิทธิบัตร Kerberos (TGTs)

การแก้ปัญหา


ข้อมูลโปรแกรมแก้ไขด่วน

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อ Microsoft ฝ่ายบริการลูกค้าและฝ่ายสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Server 2008 Service Pack 2 (SP2) หรือ Windows Server 2008 R2 นอกจากนี้ คอมพิวเตอร์ต้องมีบทบาทเซิร์ฟเวอร์ของบริการระบบโดเมนไดเรกทอรีที่ใช้งานอยู่ (AD DS) ติดตั้งอยู่

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับเซอร์วิสแพ็ค Windows Server 2008 ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

968849วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2008

ข้อมูลรีจิสทรี

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี

ข้อกำหนดการรีสตาร์ท

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้

ข้อมูลแฟ้ม

รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows Vista และ Windows Server 2008 โปรแกรมแก้ไขด่วนที่รวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เท่านั้น "Windows Vista" จะแสดงอยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วน เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows Vista" ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
  • แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้
    รุ่นผลิตภัณฑ์SR_Levelสาขาเซอร์วิส
    6.0.600
    2.
    22 xxx
    Windows Server 2008SP2LDR
  • แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูล สำหรับ Windows Server 2008 และ Windows Vista แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019:56x86
Kdcsvc.mofไม่มีข้อมูล5,30003-Apr-200921:47ไม่มีข้อมูล
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019:49x64
Kdcsvc.mofไม่มีข้อมูล5,30003-Apr-200921:07ไม่มีข้อมูล
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008 R2
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจคำขอโปรแกรมแก้ไขด่วนปรากฏอยู่ภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 7/Windows Server 2008 R2" ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
  • แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลสำหรับ Windows Server 2008 R2 แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005:09x64
Kdcsvc.mofไม่มีข้อมูล5,30010-Jun-200921:01ไม่มีข้อมูล

สถานะ


Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม


สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

968140โพรโทคอล kpasswd ล้มเหลวพร้อมกับมีข้อผิดพลาด KDC_ERR_S_PRINCIPAL_UNKNOWN หลังจากที่คุณดำเนินการคืนค่าอย่างเป็นทางการในบัญชี krbtgt ในโดเมน Windows Server 2008

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติม

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008

แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม2,253
วัน (UTC)19-Jan-2010
เวลา (UTC)08:10
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม720
วัน (UTC)19-Jan-2010
เวลา (UTC)08:10
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มX86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม42,276
วัน (UTC)16-Jan-2010
เวลา (UTC)01:16
แพลตฟอร์มไม่มีข้อมูล
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ชื่อแฟ้มAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม724
วัน (UTC)19-Jan-2010
เวลา (UTC)08:10
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม42,320
วัน (UTC)16-Jan-2010
เวลา (UTC)01:09
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม2,269
วัน (UTC)19-Jan-2010
เวลา (UTC)08:10
แพลตฟอร์มไม่มีข้อมูล

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2

แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ชื่อแฟ้มAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม724
วัน (UTC)30-Jul-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม35,825
วัน (UTC)30-Jul-2010
เวลา (UTC)05:54
แพลตฟอร์มไม่มีข้อมูล
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม1,699
วัน (UTC)30-Jul-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่มีข้อมูล
ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่มีข้อมูล
ขนาดของแฟ้ม1,700
วัน (UTC)30-Jul-2010
เวลา (UTC)07:34
แพลตฟอร์มไม่มีข้อมูล