Код помилки, коли не kpasswd протоколу, після виконання до основного відновлення: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Застосовується до: Windows Server 2008 Service Pack 2Windows Server 2008 Datacenter without Hyper-VWindows Server 2008 Enterprise without Hyper-V

Причини


Вносяться до основного відновлення krbtgt облікового запису на основі Windows Server 2008 або домену під керуванням Windows Server 2008 R2. Після виконання цієї операції, протокол kpasswd виникає помилка і генерує код помилки KDC_ERROR_S_PRINCIPAL_UNKNOWN. Крім того, не вдається встановити пароль користувача через протокол kpasswd. Крім того, цю проблему блокування, kpasswd-протокол сумісності між область Массачусетс Institute of Technology (MIT) і. Наприклад, за допомогою до Microsoft Identity Lifecycle Manager під час підготовки користувача не вдається встановити пароль користувача.

Примітка. Обліковий запис krbtgt, використовувати автентифікацію Kerberos. Обліковий запис, не можна використовувати для входу до домену.


Можуть виникати додаткових симптомів у кластері сервері Windows Server 2012. Припустімо, що ви намагаєтеся встановити пароль для объекта-компьютера кластера у кластері сервері Windows Server 2012. Крім того, припустімо, що є контролерів домену на під керуванням Windows Server 2008 або Windows Server 2008 R2 на базі в середовищі. У цій ситуації з'являється таке повідомлення про помилку:
CreateClusterNameCOIfNotExists (6783): Не вдалося встановити пароль на < ClusterName$ >
Щоб вирішити цю проблему, застосування цього виправлення на контролерів під керуванням Windows Server 2008 або Windows Server 2008 R2 на базі доменів і створіть на сервері Windows Server 2012 кластера.

Примітка. Не потрібно застосувати це виправлення, якщо у вас є Windows Server 2008 R2 пакет оновлень 1 інстальовано.

Причина


Запити квиток служби Kpasswd, позначка неправильно встановити Kerberos квиток для надання послуг (TGS) запит Kpasswd служби. Це спричиняє ключа центру розповсюдження (KDC) побудувати неправильне ім'я пакета. Таким чином, використовується в неправильні служби ім'я та не KPasswd.

Примітка. Стандартна поведінка полягає в тому, що розділ центр розповсюдження (KDC) безпосередньо копіює правильні ім'я з Kerberos квиток для надання квиток (TGTs).

Вирішення


Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.

Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Попередні вимоги

Щоб застосувати це виправлення, комп'ютер має працювати під керуванням Windows Server 2008 з пакетом оновлень 2 (SP2) або Windows Server 2008 R2. Крім того, на комп'ютер має бути інстальована роль сервера служби доменів Active Directory (AD DS).

Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows Server 2008 клацніть номер статті в базі знань Microsoft Knowledge Base:

968849 як отримати найновіший пакет оновлень для Windows Server 2008

Інформація про реєстр

Щоб скористатися виправленням, із цього пакета, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Після застосування цього виправлення комп'ютер необхідно перезавантажити.

Відомості про заміну виправлень

Це виправлення не замінює попередні виправлення.

Відомості про файли

Універсальна версія цього виправлення на комп'ютері інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про Windows Server 2008
Увага! Виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Однак, тільки "Windows Vista" зазначено на сторінці виправлення запит. Запит на отримання пакета виправлень для однієї або обох операційних систем, на, виберіть виправлення, указане в розділі "Windows Vista". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
  • Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
    ВерсіяПродуктSR_LevelГалузь
    6.0.600
    2.
    22 XXX
    ОС Windows Server 2008SP2LDR
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 і Windows Vista". МАМІ файлів і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019:56x86
Kdcsvc.mofНе застосовується5,30003-Apr-200921:47Не застосовується
Для всіх підтримуваних версій Windows Server 2008 x64-процесорів
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019:49x64
Kdcsvc.mofНе застосовується5,30003-Apr-200921:07Не застосовується
Відомості про Windows Server 2008 R2
Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Kdcsvc.dll6.1.7600.20768430,08030-Jul-201005:09x64
Kdcsvc.mofНе застосовується5,30010-Jun-200921:01Не застосовується

Стан


Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості


Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:

968140 kpasswd протокол завершується з помилкою KDC_ERR_S_PRINCIPAL_UNKNOWN після виконання до основного відновлення на krbtgt облікового запису, який входить до домену Windows Server 2008

Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:

824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт

Додаткові відомості про файли

Відомості про додаткові файли для ОС Windows Server 2008.

Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
Ім'я файлуUpdate.mum
Версія файлуНе застосовується
Розмір файлу2,253
Дата (UTC)19-Jan-2010
Час (UTC)08:10
ПлатформаНе застосовується
Ім'я файлуX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Версія файлуНе застосовується
Розмір файлу720
Дата (UTC)19-Jan-2010
Час (UTC)08:10
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Версія файлуНе застосовується
Розмір файлу42,276
Дата (UTC)16-Jan-2010
Час (UTC)01:16
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
Ім'я файлуAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Версія файлуНе застосовується
Розмір файлу724
Дата (UTC)19-Jan-2010
Час (UTC)08:10
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Версія файлуНе застосовується
Розмір файлу42,320
Дата (UTC)16-Jan-2010
Час (UTC)01:09
ПлатформаНе застосовується
Ім'я файлуUpdate.mum
Версія файлуНе застосовується
Розмір файлу2,269
Дата (UTC)19-Jan-2010
Час (UTC)08:10
ПлатформаНе застосовується

Відомості про додаткові файли для Windows Server 2008 R2

Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2008 R2
Ім'я файлуAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Версія файлуНе застосовується
Розмір файлу724
Дата (UTC)30-Jul-2010
Час (UTC)07:34
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Версія файлуНе застосовується
Розмір файлу35,825
Дата (UTC)30-Jul-2010
Час (UTC)05:54
ПлатформаНе застосовується
Версія файлуНе застосовується
Розмір файлу1,699
Дата (UTC)30-Jul-2010
Час (UTC)07:34
ПлатформаНе застосовується
Ім'я файлуUpdate.mum
Версія файлуНе застосовується
Розмір файлу1700
Дата (UTC)30-Jul-2010
Час (UTC)07:34
ПлатформаНе застосовується