Захищений канал розривається після змінення пароля, що на комп'ютері під керуванням Windows Server 2008 R2 або Windows 7


Причини


У середовищі домену Active Directory контролери домену (з контролери домену) під керуванням старіших версій Windows Server 2008 R2 немає операційної системи. Якщо комп'ютер пароль змінено на клієнтському комп'ютері, який працює у Windows 7 або Windows Server 2008 R2, виникають проблеми, коли пошкоджено безпечний канал буде.

Наприклад, після того, як змінено пароль на клієнтському комп'ютері, ви побачите відмову в доступі помилка під час запуску наведену нижче команду на клієнтському комп'ютері запиту безпечний канал:

nltest /sc_query:ім'я домену

Коли ця проблема виникає, слід вручну додати клієнтський комп'ютер до домену.

Причина


Ця проблема виникає через внесення змін у netlogon! nlsessionsetup функції.

Вирішення


Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.

Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Попередні вимоги

Для застосування цього виправлення, комп'ютер має працювати під керуванням Windows 7 або Windows Server 2008 R2.

Інформація про реєстр

Щоб скористатися виправленням, із цього пакета, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Після застосування цього виправлення комп'ютер необхідно перезавантажити.

Відомості про заміну виправлень

Це виправлення не замінює попередні виправлення.

Відомості про файли

Універсальна версія цього виправлення на комп'ютері інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про файли Windows 7 і Windows Server 2008 R2
Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл відомості для ОС Windows 7 і Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows 7 x86
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.1.7600.20621563,71219-Jan-201011:55x86
Nlsvc.mofНе застосовується2,87310-Jun-200921:29Не застосовується
Для всіх підтримуваних версій x64-процесорів, Windows 7 і Windows Server 2008 R2
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.1.7600.20621692,73619-Jan-201010:29x64
Nlsvc.mofНе застосовується2,87310-Jun-200920:47Не застосовується
Netlogon.dll6.1.7600.20621563,71219-Jan-201011:55x86
Nlsvc.mofНе застосовується2,87310-Jun-200921:29Не застосовується
Для всіх підтримуваних версій Windows Server 2008 R2 на базі IA-64-процесорів
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.1.7600.206211,148,41619-Jan-201009:00IA-64
Nlsvc.mofНе застосовується2,87310-Jun-200920:52Не застосовується
Netlogon.dll6.1.7600.20621563,71219-Jan-201011:55x86
Nlsvc.mofНе застосовується2,87310-Jun-200921:29Не застосовується

Стан


Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості


Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:

824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт

Додаткові відомості про файли

Відомості про додаткові файли для ОС Windows 7 і Windows Server 2008 R2

Додаткові файли для всіх підтримуваних версій ОС Windows 7 x86
Ім'я файлуX86_f911bf6a58e8bb9bb18d8e7376871192_31bf3856ad364e35_6.1.7600.20621_none_b063bb4105122c1a.manifest
Версія файлуНе застосовується
Розмір файлу705
Дата (UTC)19-Jan-2010
Час (UTC)18:48
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20621_none_fe548c5db23e0ade.manifest
Версія файлуНе застосовується
Розмір файлу35,541
Дата (UTC)19-Jan-2010
Час (UTC)13:41
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних x64-розрядних версій ОС Windows 7 і Windows Server 2008 R2
Ім'я файлуAmd64_4145a25025a7ec53385d65c6c3386116_31bf3856ad364e35_6.1.7600.20621_none_b814d27d5d42837a.manifest
Версія файлуНе застосовується
Розмір файлу709
Дата (UTC)19-Jan-2010
Час (UTC)18:48
ПлатформаНе застосовується
Ім'я файлуAmd64_ff3660122f7bc879a2c3e65720f0dc8a_31bf3856ad364e35_6.1.7600.20621_none_48e1e40324e2ea72.manifest
Версія файлуНе застосовується
Розмір файлу1,060
Дата (UTC)19-Jan-2010
Час (UTC)18:48
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20621_none_5a7327e16a9b7c14.manifest
Версія файлуНе застосовується
Розмір файлу35,547
Дата (UTC)19-Jan-2010
Час (UTC)13:40
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20621_none_64c7d2339efc3e0f.manifest
Версія файлуНе застосовується
Розмір файлу16,596
Дата (UTC)19-Jan-2010
Час (UTC)13:27
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних IA-64-процесорів версій ОС Windows Server 2008 R2
Ім'я файлуIa64_c2b873c51c4611f3e97ee06b02385bec_31bf3856ad364e35_6.1.7600.20621_none_8cabca96d5a6d4a1.manifest
Версія файлуНе застосовується
Розмір файлу1,058
Дата (UTC)19-Jan-2010
Час (UTC)18:48
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20621_none_fe563053b23c13da.manifest
Версія файлуНе застосовується
Розмір файлу35,544
Дата (UTC)19-Jan-2010
Час (UTC)13:41
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20621_none_64c7d2339efc3e0f.manifest
Версія файлуНе застосовується
Розмір файлу16,596
Дата (UTC)19-Jan-2010
Час (UTC)13:27
ПлатформаНе застосовується