อาการ
คุณสามารถทำการคืนค่าอย่างเป็นทางการในบัญชี krbtgt ใน Windows Server 2008 ขึ้นอยู่ หรือโดเมนที่ใช้ Windows Server 2008 R2 หลังจากที่คุณดำเนินการนี้ โพรโทคอล kpasswd ล้มเหลว และสร้างรหัสข้อผิดพลาด KDC_ERROR_S_PRINCIPAL_UNKNOWN นอกจากนี้ คุณอาจจะไม่สามารถตั้งค่ารหัสผ่านของผู้ใช้ โดยใช้โพรโทคอล kpasswd นอกจากนี้ ปัญหานี้บล็อกการทำงานร่วมกันของโพรโทคอล kpasswd ระหว่างโดเมนและ realm มลรัฐ Massachusetts Institute ของเทคโนโลยี (ขีดจำกัด) ตัวอย่างเช่น คุณไม่สามารถตั้งค่ารหัสผ่านผู้ใช้ โดยใช้ตัวจัดการวัฏจักรของข้อมูลเฉพาะตัวของ Microsoft ในระหว่างการเตรียมใช้งานผู้ใช้
หมายเหตุ บัญชี krbtgt ถูกใช้สำหรับการรับรองความถูกต้องของ Kerberos ไม่สามารถใช้บัญชีการเข้าสู่ระบบโดเมน
คุณอาจพบอาการเพิ่มเติมในเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์ สมมติว่า คุณพยายามตั้งค่ารหัสผ่านสำหรับวัตถุคอมพิวเตอร์คลัสเตอร์ในคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012 นอกจากนี้ สมมติว่า มีตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ขึ้นอยู่ในสภาพแวดล้อม ในสถานการณ์นี้ คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
CreateClusterNameCOIfNotExists (6783): ไม่สามารถตั้งค่ารหัสผ่านบน < ClusterName$ >
เมื่อต้องการแก้ไขปัญหานี้ ใช้โปรแกรมแก้ไขด่วนนี้บนตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ลแบบ จากนั้น สร้างเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์
หมายเหตุ คุณไม่จำเป็นต้องใช้โปรแกรมแก้ไขด่วนนี้ถ้าคุณมี Windows Server 2008 R2 Service Pack 1 ติดตั้ง...
สาเหตุ
เมื่อผู้ใช้ร้องขอ ticket สำหรับบริการ Kpasswd มีตั้งค่าสถานะไม่ถูกต้องใน Kerberos การมอบ ticket (TGS) คำขอบริสำหรับบริการ Kpasswd ลักษณะการทำงานนี้ทำให้การคีย์การกระจายศูนย์ (KDC) เพื่อสร้างชื่อบริการใหม่อย่างไม่ถูกต้อง ดังนั้น จึงมีใช้ชื่อการบริการไม่ถูกต้อง และบริการ KPasswd ล้มเหลว
หมายเหตุ ลักษณะการทำงานที่คาดไว้คือ ว่า ศูนย์การแจกจ่ายคีย์ (KDC) โดยตรงคัดลอกชื่อบริการที่ถูกต้องจากบัตรผ่านสิทธิบัตร Kerberos (TGTs)
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อ Microsoft ฝ่ายบริการลูกค้าและฝ่ายสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Server 2008 Service Pack 2 (SP2) หรือ Windows Server 2008 R2 นอกจากนี้ คอมพิวเตอร์ต้องมีบทบาทเซิร์ฟเวอร์ของบริการระบบโดเมนไดเรกทอรีที่ใช้งานอยู่ (AD DS) ติดตั้งอยู่
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับเซอร์วิสแพ็ค Windows Server 2008 ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2008
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
ข้อมูลแฟ้ม
รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows Vista และ Windows Server 2008 โปรแกรมแก้ไขด่วนที่รวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เท่านั้น "Windows Vista" จะแสดงอยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วน เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows Vista" ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูล สำหรับ Windows Server 2008 และ Windows Vista แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
