อาการ
คุณสามารถทำการคืนค่าอย่างเป็นทางการในบัญชี krbtgt ใน Windows Server 2008 ขึ้นอยู่ หรือโดเมนที่ใช้ Windows Server 2008 R2 หลังจากที่คุณดำเนินการนี้ โพรโทคอล kpasswd ล้มเหลว และสร้างรหัสข้อผิดพลาด KDC_ERROR_S_PRINCIPAL_UNKNOWN นอกจากนี้ คุณอาจจะไม่สามารถตั้งค่ารหัสผ่านของผู้ใช้ โดยใช้โพรโทคอล kpasswd นอกจากนี้ ปัญหานี้บล็อกการทำงานร่วมกันของโพรโทคอล kpasswd ระหว่างโดเมนและ realm มลรัฐ Massachusetts Institute ของเทคโนโลยี (ขีดจำกัด) ตัวอย่างเช่น คุณไม่สามารถตั้งค่ารหัสผ่านผู้ใช้ โดยใช้ตัวจัดการวัฏจักรของข้อมูลเฉพาะตัวของ Microsoft ในระหว่างการเตรียมใช้งานผู้ใช้หมายเหตุ บัญชี krbtgt ถูกใช้สำหรับการรับรองความถูกต้องของ Kerberos ไม่สามารถใช้บัญชีการเข้าสู่ระบบโดเมนคุณอาจพบอาการเพิ่มเติมในเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์ สมมติว่า คุณพยายามตั้งค่ารหัสผ่านสำหรับวัตถุคอมพิวเตอร์คลัสเตอร์ในคลัสเตอร์เซิร์ฟเวอร์ที่ใช้ Windows Server 2012 นอกจากนี้ สมมติว่า มีตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ขึ้นอยู่ในสภาพแวดล้อม ในสถานการณ์นี้ คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
CreateClusterNameCOIfNotExists (6783): ไม่สามารถตั้งค่ารหัสผ่านบน < ClusterName$ >
เมื่อต้องการแก้ไขปัญหานี้ ใช้โปรแกรมแก้ไขด่วนนี้บนตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2008 ลแบบ จากนั้น สร้างเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 คลัสเตอร์หมายเหตุ คุณไม่จำเป็นต้องใช้โปรแกรมแก้ไขด่วนนี้ถ้าคุณมี Windows Server 2008 R2 Service Pack 1 ติดตั้ง...
สาเหตุ
เมื่อผู้ใช้ร้องขอ ticket สำหรับบริการ Kpasswd มีตั้งค่าสถานะไม่ถูกต้องใน Kerberos การมอบ ticket (TGS) คำขอบริสำหรับบริการ Kpasswd ลักษณะการทำงานนี้ทำให้การคีย์การกระจายศูนย์ (KDC) เพื่อสร้างชื่อบริการใหม่อย่างไม่ถูกต้อง ดังนั้น จึงมีใช้ชื่อการบริการไม่ถูกต้อง และบริการ KPasswd ล้มเหลวหมายเหตุ ลักษณะการทำงานที่คาดไว้คือ ว่า ศูนย์การแจกจ่ายคีย์ (KDC) โดยตรงคัดลอกชื่อบริการที่ถูกต้องจากบัตรผ่านสิทธิบัตร Kerberos (TGTs)
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อ Microsoft ฝ่ายบริการลูกค้าและฝ่ายสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วนหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Server 2008 Service Pack 2 (SP2) หรือ Windows Server 2008 R2 นอกจากนี้ คอมพิวเตอร์ต้องมีบทบาทเซิร์ฟเวอร์ของบริการระบบโดเมนไดเรกทอรีที่ใช้งานอยู่ (AD DS) ติดตั้งอยู่สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับเซอร์วิสแพ็ค Windows Server 2008 ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2008
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
ข้อมูลแฟ้ม
รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
หมายเหตุข้อมูลแฟ้มของ Windows Server 2008
สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows Vista และ Windows Server 2008 โปรแกรมแก้ไขด่วนที่รวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เท่านั้น "Windows Vista" จะแสดงอยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วน เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows Vista" ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูล สำหรับ Windows Server 2008 และ Windows Vista แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
