อาการ
สมมติว่า คุณมีคอมพิวเตอร์ไคลเอนต์ที่มีในบัญชีถูกล็อกเอาท์แคชอยู่ในสภาพแวดล้อมที่ใช้ Windows Server 2008 R2 ที่ใช้งานอยู่บริการไดเรกทอรีโดเมน (AD DS) เมื่อคุณพยายามล็อกออนเข้าสู่ คอมพิวเตอร์ โดยใช้สมาร์ทการ์ด ลักษณะการทำงานแตกต่างจากลักษณะการทำงานที่เกิดขึ้นหากคุณเข้าสู่ระบบ โดยใช้ชื่อผู้ใช้และรหัสผ่านของคุณ
พิจารณาสถานการณ์ต่อไปนี้
สถานการณ์สมมติที่ 1
-
คุณสามารถใช้สมาร์ทการ์ดเพื่อเข้าสู่ระบบไปยังบัญชีถูกล็อกเอาท์แคช การเข้าสู่ระบบล้มเหลว และคุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ระบบไม่สามารถเข้าสู่คุณ บัญชีของคุณถูกปิดใช้งาน กรุณาติดต่อผู้ดูแลระบบของคุณ
-
คุณตัดการเชื่อมต่อคอมพิวเตอร์จากสภาพแวดล้อมการโฆษณา DS และจากนั้น คุณพยายามเข้าสู่ระบบอีกครั้ง
ในสถานการณ์สมมตินี้ การเข้าสู่ระบบล้มเหลว และคุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
ระบบไม่สามารถเข้าสู่คุณ โดเมนที่ระบุไม่พร้อมใช้งาน กรุณาลองอีกครั้ง
สถานการณ์สมมติ 2
-
คุณใช้ชื่อผู้ใช้และรหัสผ่านของคุณเข้าสู่ระบบบัญชีถูกล็อกเอาท์แคช การเข้าสู่ระบบล้มเหลว และคุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
บัญชีอ้างอิงถูกล็อกอยู่ในขณะนี้ออก และอาจไม่สามารถเข้าสู่ระบบ
-
คุณตัดการเชื่อมต่อคอมพิวเตอร์จากสภาพแวดล้อมการโฆษณา DS
ในสถานการณ์สมมตินี้ การเข้าสู่ระบบสำเร็จ โดยใช้ข้อมูลประจำตัวของแคช
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากคีย์การแจกจ่าย Center (KDC) มีข้อผิดพลาด KDC_ERR_CLIENT_REVOKED ส่งเฉพาะเมื่อคุณใช้สมาร์ทการ์ดของคุณเข้าสู่ระบบบัญชีผู้ใช้ล็อกออก ข้อความแสดงข้อผิดพลาดนี้ถูกแมปกลับไปยังค่า STATUS_ACCOUNT_DISABLED ซึ่งทำให้บัญชีแคชไว้จะรายงานขณะที่ปิดใช้งานบนคอมพิวเตอร์ ข้อมูลประจำตัวที่ถูกแคชไว้ที่เกี่ยวข้องจะถูกลบออกแล้ว
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องเรียกใช้ Windows Server 2008 R2 Service Pack 1 (SP1) สำหรับข้อมูลเกี่ยวกับวิธีการขอรับเซอร์วิสแพ็ค Windows Server 2008 R2 ดูรายละเอียดเกี่ยวกับ Service Pack 1 สำหรับ Windows 7 และสำหรับ Windows Server 2008 R2
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008 R2สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจคำขอโปรแกรมแก้ไขด่วนปรากฏอยู่ภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 7/Windows Server 2008 R2" ในหน้า อ้างอิงถึงในส่วน "ใช้กับ" ในบทความเพื่อกำหนดระบบปฏิบัติการจริงที่นำแต่ละโปรแกรมแก้ไขด่วนไปใช้
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้
รุ่น
ผลิตภัณฑ์
SR_Level
สาขาเซอร์วิส
6.1.760
1.
22 xxxWindows Server 2008 R2
SP1
LDR
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลสำหรับ Windows Server 2008 R2 แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
Kdcsvc.mof |
ไม่มีข้อมูล |
5,300 |
05-Nov-2010 |
02:14 |
ไม่มีข้อมูล |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
บัญชีผู้ใช้ถูกล็อคการใช้งานหลังจากจำนวนครั้งของความพยายามเข้าสู่ระบบที่ไม่ถูกต้อง
สำหรับบัญชีล็อกออก ข้อความแสดงข้อผิดพลาดต่อไปนี้สร้างขึ้น โดย KDC
G ข้อความ eneric:
(KDC_ERR_CLIENT_REVOKED)
ข้อความแบบขยาย เฉพาะข้อผิดพลาด:
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
สำหรับข้อมูลเกี่ยวกับคำศัพท์ของการปรับปรุงซอฟต์แวร์ ดูคำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
ชื่อแฟ้ม |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
724 |
วัน (UTC) |
01-May-2013 |
เวลา (UTC) |
20:21 |
แพลตฟอร์ม |
ไม่มีข้อมูล |
ชื่อแฟ้ม |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
35,825 |
วัน (UTC) |
01-May-2013 |
เวลา (UTC) |
05:44 |
แพลตฟอร์ม |
ไม่มีข้อมูล |