Не вдається отримати доступ DPAPI даних після того, як адміністратор, змінює пароль на контролері домену, під керуванням Windows Server 2012

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3049843
Ознаки
Припустімо, що контролер домену оновлення з попередньої версії Windows Server Windows Server 2012. Після того, як адміністратор, скидання пароля для користувача в домені, користувач не може отримати доступ Windows Data Protection API (DPAPI) захищені дані. Наприклад, користувач не може отримати доступ сертифікат ключа.

Примітка. Ця проблема може виникнути, після того, як користувачі, змінити пароль самостійно.
причина
Ця проблема виникає, через несумісність механізм автентифікації, які використовуються контролерами домену. Якщо DPAPI розділів резервного копіювання на контролерах домену під керуванням старіших версій сервера під керуванням Windows. ті ж ключі витягнуті контролери домену після оновлення до Windows Server 2012, ключ пошуку не вдається виконати після того, як адміністратор, зміни пароля користувача.
Розв'язанн
Увага! Не інсталюйте мовний пакет після інсталяції цього виправлення. Якщо інсталювати мовний пакет, мовні зміни виправлення не буде застосовано, і вам доведеться переінсталювати виправлення. Щоб отримати додаткові відомості див. запит на додавання мовні пакети для ОС Windows.

Для вирішення цієї проблеми, інсталюйте виправлення, описане в цій статті на контролері домену Windows Server 2012. Незважаючи на те, що ця проблема спостерігалася у тільки на Windows Server 2012, виправлення також застосовується до ОС Windows 8 і Windows RT.

Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до системний інтегратор, які зазнають цієї конкретної проблеми.

Якщо виправлення доступне для завантаження, у верхній частині цієї статті бази знань буде розділ "Завантажити доступні виправлення ". Якщо цей розділ не відображається, надішліть запит до клієнтської служби та підтримки Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів представник служби підтримки клієнтів користувачів і технічної підтримки або для створення окремого запит на змінення на обслуговування див. веб-сайт корпорації Майкрософт: Примітка. У формі "Завантажити доступні виправлення" відображаються мови, для яких доступне виправлення. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Попередні вимоги

Існує немає, щоб застосувати це виправлення.

Внесення змін до реєстру

Щоб скористатися перевагою виправленням, із цього пакета, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Можливо, доведеться перезавантажити комп’ютер-зразок, після застосування цього виправлення.

Відомості про заміну виправлень

Це виправлення не замінює попередні виправлення.

Відомості про файли

Універсальна версія цього виправлення на комп'ютері інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній Вільний час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.

ОС Windows 8 і Windows Server 2012 відомості про файли та коментар до обговорення

Увага! Виправлення для ОС Windows 8 і Windows Server 2012, які входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запит на змінення виправлення списку для обох операційних системний інтегратор. Запит на отримання пакета виправлень для однієї або обох операційних системний інтегратор, на, виберіть виправлення, указане в розділі "Windows 8 або Windows Server 2012" на сторінці. Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
  • Файли, які стосуються певного продукту, випуску (RTM, SPn), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці:
    ВерсіяПродуктПроміжний етапГалузь
    6.2.920 0,17XXXWindows RT, ОС Windows 8 і Windows Server 2012RTMGDR
    6.2.920 0,21XXXWindows RT, ОС Windows 8 і Windows Server 2012RTMLDR
  • GDR містять лише загальнодоступні виправлення, що широко випускаються для вирішення поширених критичних проблем. Випуски LDR містять виправлення на додачу до широко випущених виправлень.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі не зазначено.
Для всіх підтримуваних версій ОС Windows 8 на базі x86-процесорів
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Dpapisrv.dll6.2.9200.17343141,31213 квітня 2015 р.22:31на базі x86-процесорів
Dpapisrv.dll6.2.9200.21456140,28813 квітня 2015 р.22:31на базі x86-процесорів
Ksecdd.sys6.2.9200.1734380,72813 квітня 2015 р.22:40на базі x86-процесорів
Lsass.exe6.2.9200.1686423,55211 лютого 2014 р.00:42на базі x86-процесорів
Sspicli.dll6.2.9200.16864131,58411 лютого 2014 р.00:41на базі x86-процесорів
Sspisrv.dll6.2.9200.1686416,38411 лютого 2014 р.00:41на базі x86-процесорів
Ksecdd.sys6.2.9200.2145680,72813 квітня 2015 р.22:54на базі x86-процесорів
Lsass.exe6.2.9200.2052123,04020-Вер-201205:56на базі x86-процесорів
Sspicli.dll6.2.9200.20984130,04811 лютого 2014 р.02:24на базі x86-процесорів
Sspisrv.dll6.2.9200.2052116,38420-Вер-201205:55на базі x86-процесорів
CNG.sys6.2.9200.17343492,25613 квітня 2015 р.22:09на базі x86-процесорів
Ksecpkg.sys6.2.9200.17150156,48011 жовтня 2014 р.06:18на базі x86-процесорів
Lsasrv.dll6.2.9200.172311,026,56015 січня 2015 р.10:00на базі x86-процесорів
CNG.sys6.2.9200.21456492,76813 квітня 2015 р.22:09на базі x86-процесорів
Ksecpkg.sys6.2.9200.21269156,48011 жовтня 2014 р.05:58на базі x86-процесорів
Lsasrv.dll6.2.9200.213451,033,72815 січня 2015 р.21:22на базі x86-процесорів
Adtschema.dll6.2.9200.17231717,82415 січня 2015 р.09:09на базі x86-процесорів
Msaudite.dll6.2.9200.17150146,94411 жовтня 2014 р.05:05на базі x86-процесорів
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:47на базі x86-процесорів
Adtschema.dll6.2.9200.21345719,36012 січня 2015 р.03:31на базі x86-процесорів
Msaudite.dll6.2.9200.21269146,94411 жовтня 2014 р.04:35на базі x86-процесорів
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:47на базі x86-процесорів
Credssp. dll6.2.9200.1689117,40812 квітня 2014 р.07:22на базі x86-процесорів
Tspkg.dll6.2.9200.1689176,80012 квітня 2014 р.07:23на базі x86-процесорів
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Credssp. dll6.2.9200.2101217,40812 квітня 2014 р.07:31на базі x86-процесорів
Tspkg.dll6.2.9200.2101276,80012 квітня 2014 р.07:32на базі x86-процесорів
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Wdigest. dll6.2.9200.16891178,68812 квітня 2014 р.07:23на базі x86-процесорів
Wdigest. dll6.2.9200.21012176,64012 квітня 2014 р.07:32на базі x86-процесорів
Kerberos.dll6.2.9200.17172666,62408 листопада 2014 р.06:56на базі x86-процесорів
Kerberos.dll6.2.9200.21289663,55210 листопада 2014 р.23:30на базі x86-процесорів
Msv1_0.dll6.2.9200.16891273,92012 квітня 2014 р.07:23на базі x86-процесорів
Msv1_0.dll6.2.9200.21012273,92012 квітня 2014 р.07:31на базі x86-процесорів
Shcore.dll6.2.9200.17293452,60806 березня 2015 р.05:48на базі x86-процесорів
Shcore.dll6.2.9200.21410460,80006 березня 2015 р.05:21на базі x86-процесорів
LSM.dll6.2.9200.16891350,72012 квітня 2014 р.07:23на базі x86-процесорів
Workerdd.dll6.2.9200.1638412,28826 липня 2012 року.02:38на базі x86-процесорів
LSM.dll6.2.9200.21012350,72012 квітня 2014 р.07:31на базі x86-процесорів
Workerdd.dll6.2.9200.1638412,28826 липня 2012 року.02:38на базі x86-процесорів
Usercpl.dll6.2.9200.17231961,53615 січня 2015 р.10:00на базі x86-процесорів
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:41Не застосовується
Usercpl.dll6.2.9200.21345961,53615 січня 2015 р.21:23на базі x86-процесорів
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:42Не застосовується
Winlogon.exe6.2.9200.16891429,05612 квітня 2014 р.07:24на базі x86-процесорів
Winlogon.exe6.2.9200.21012429,05612 квітня 2014 р.07:33на базі x86-процесорів
Для всіх підтримуваних 64-розрядних версій ОС Windows 8 і Windows Server 2012
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Dpapisrv.dll6.2.9200.17343180,22413 квітня 2015 р.22:30x64
Dpapisrv.dll6.2.9200.21442177,66413 квітня 2015 р.22:28x64
Ksecdd.sys6.2.9200.17343100,18414 квітня 2015 р.01:04x64
Lsass.exe6.2.9200.1686435,84011 лютого 2014 р.00:39x64
Sspicli.dll6.2.9200.16864164,86411 лютого 2014 р.00:38x64
Sspisrv.dll6.2.9200.1686427,64811 лютого 2014 р.00:38x64
Ksecdd.sys6.2.9200.21456100,18414 квітня 2015 р.00:45x64
Lsass.exe6.2.9200.2052135,84020-Вер-201206:33x64
Sspicli.dll6.2.9200.20984164,35211 лютого 2014 р.05:12x64
Sspisrv.dll6.2.9200.2052127,64820-Вер-201206:32x64
CNG.sys6.2.9200.17343570,24813 квітня 2015 р.22:09x64
Ksecpkg.sys6.2.9200.17150171,84011 жовтня 2014 р.08:35x64
Lsasrv.dll6.2.9200.172311,282,56015 січня 2015 р.11:43x64
CNG.sys6.2.9200.21456564,55213 квітня 2015 р.22:09x64
Ksecpkg.sys6.2.9200.21269171,84011 жовтня 2014 р.07:50x64
Lsasrv.dll6.2.9200.213451,280,51215 січня 2015 р.05:26x64
Adtschema.dll6.2.9200.17231717,82415 січня 2015 р.09:38x64
Msaudite.dll6.2.9200.17150146,94411 жовтня 2014 р.05:41x64
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:36x64
Adtschema.dll6.2.9200.21289719,36010 листопада 2014 р.04:43x64
Msaudite.dll6.2.9200.21269146,94411 жовтня 2014 р.05:38x64
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:36x64
Ocspsvcctrs.iniНе застосовується2,96026 липня 2012 року.05:07Не застосовується
Ocspsvcctrs.iniНе застосовується3,13426 липня 2012 року.08:00Не застосовується
Ocspsvcctrs.iniНе застосовується2,91826 липня 2012 року.04:43Не застосовується
Ocspsvcctrs.iniНе застосовується3,21026 липня 2012 року.07:59Не застосовується
Ocspsvcctrs.iniНе застосовується3,09826 липня 2012 року.08:00Не застосовується
Ocspsvcctrs.iniНе застосовується3,02826 липня 2012 року.07:59Не застосовується
Ocspsvcctrs.iniНе застосовується3,14026 липня 2012 року.05:21Не застосовується
Ocspsvcctrs.iniНе застосовується2,64226 липня 2012 року.08:11Не застосовується
Ocspsvcctrs.iniНе застосовується2,57626 липня 2012 року.05:20Не застосовується
Ocspsvcctrs.iniНе застосовується3,02626 липня 2012 року.07:36Не застосовується
Ocspsvcctrs.iniНе застосовується3,02826 липня 2012 року.07:48Не застосовується
Ocspsvcctrs.iniНе застосовується3,18826 липня 2012 року.05:30Не застосовується
Ocspsvcctrs.iniНе застосовується3,12626 липня 2012 року.05:08Не застосовується
Ocspsvcctrs.iniНе застосовується3,06426 липня 2012 року.07:49Не застосовується
Ocspsvcctrs.iniНе застосовується3,09226 липня 2012 року.07:52Не застосовується
Ocspsvcctrs.iniНе застосовується2,82826 липня 2012 року.05:12Не застосовується
Ocspsvcctrs.iniНе застосовується2,46426 липня 2012 року.08:05Не застосовується
Ocspsvcctrs.iniНе застосовується2,48026 липня 2012 року.05:13Не застосовується
Ocspsvcctrs.iniНе застосовується2,46026 липня 2012 року.08:11Не застосовується
Ocspsvc.exe6.2.9200.21345272,38415 січня 2015 р.05:27x64
Ocspsvcctrs.hНе застосовується1,56902 червня 2012 року.14:34Не застосовується
Ocspsvcctrs.iniНе застосовується2,91802 червня 2012 року.14:34Не застосовується
Credssp. dll6.2.9200.1689120,48012 квітня 2014 р.09:07x64
Tspkg.dll6.2.9200.1689194,72012 квітня 2014 р.09:09x64
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Credssp. dll6.2.9200.2101220,48012 квітня 2014 р.07:49x64
Tspkg.dll6.2.9200.2101294,72012 квітня 2014 р.07:51x64
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Wdigest. dll6.2.9200.16891208,89612 квітня 2014 р.09:09x64
Wdigest. dll6.2.9200.21012208,89612 квітня 2014 р.07:51x64
Kerberos.dll6.2.9200.17172827,90408 листопада 2014 р.11:21x64
Kerberos.dll6.2.9200.21289827,39210 листопада 2014 р.23:27x64
Msv1_0.dll6.2.9200.16891318,46412 квітня 2014 р.09:08x64
Msv1_0.dll6.2.9200.21012317,44012 квітня 2014 р.07:50x64
Shcore.dll6.2.9200.17293588,80006 березня 2015 р.07:39x64
Shcore.dll6.2.9200.21410591,36007-Бер-201504:13x64
LSM.dll6.2.9200.16931439,80829 травня 2014 р.23:02x64
Workerdd.dll6.2.9200.1689114,84812 квітня 2014 р.06:58x64
LSM.dll6.2.9200.21012439,80812 квітня 2014 р.07:49x64
Workerdd.dll6.2.9200.2101214,84812 квітня 2014 р.06:58x64
Usercpl.dll6.2.9200.172311,043,96815 січня 2015 р.11:44x64
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:40Не застосовується
Usercpl.dll6.2.9200.213451,043,96815 січня 2015 р.05:27x64
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:40Не застосовується
Winlogon.exe6.2.9200.16891578,04812 квітня 2014 р.09:10x64
Winlogon.exe6.2.9200.21012578,04812 квітня 2014 р.07:52x64
Sspicli.dll6.2.9200.1686499,84010 березня 2014 р.01:27на базі x86-процесорів
Sspicli.dll6.2.9200.2098499,84010 березня 2014 р.01:34на базі x86-процесорів
Wdigest. dll6.2.9200.16891178,68812 квітня 2014 р.07:23на базі x86-процесорів
Wdigest. dll6.2.9200.21012176,64012 квітня 2014 р.07:32на базі x86-процесорів
Kerberos.dll6.2.9200.17172666,62408 листопада 2014 р.06:56на базі x86-процесорів
Kerberos.dll6.2.9200.21289663,55210 листопада 2014 р.23:30на базі x86-процесорів
Msv1_0.dll6.2.9200.16891273,92012 квітня 2014 р.07:23на базі x86-процесорів
Msv1_0.dll6.2.9200.21012273,92012 квітня 2014 р.07:31на базі x86-процесорів
Adtschema.dll6.2.9200.17231717,82415 січня 2015 р.09:09на базі x86-процесорів
Msaudite.dll6.2.9200.17150146,94411 жовтня 2014 р.05:05на базі x86-процесорів
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:47на базі x86-процесорів
Adtschema.dll6.2.9200.21289719,36010 листопада 2014 р.03:40на базі x86-процесорів
Msaudite.dll6.2.9200.21269146,94411 жовтня 2014 р.04:35на базі x86-процесорів
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.02:47на базі x86-процесорів
Credssp. dll6.2.9200.1689117,40812 квітня 2014 р.07:22на базі x86-процесорів
Tspkg.dll6.2.9200.1689176,80012 квітня 2014 р.07:23на базі x86-процесорів
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Credssp. dll6.2.9200.2101217,40812 квітня 2014 р.07:31на базі x86-процесорів
Tspkg.dll6.2.9200.2101276,80012 квітня 2014 р.07:32на базі x86-процесорів
Tspkg.MOFНе застосовується96402 червня 2012 року.14:33Не застосовується
Shcore.dll6.2.9200.17293452,60806 березня 2015 р.05:48на базі x86-процесорів
Shcore.dll6.2.9200.21410460,80006 березня 2015 р.05:21на базі x86-процесорів
Usercpl.dll6.2.9200.17231961,53615 січня 2015 р.10:00на базі x86-процесорів
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:41Не застосовується
Usercpl.dll6.2.9200.21345961,53615 січня 2015 р.21:23на базі x86-процесорів
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:42Не застосовується
Для всіх підтримуваних версій ОС Windows RT
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Dpapisrv.dll6.2.9200.17343123,90413 квітня 2015 р.22:27Не застосовується
Ksecdd.sys6.2.9200.1734371,51214 квітня 2015 р.00:49Не застосовується
Lsass.exe6.2.9200.1642023,55220-Вер-201205:35Не застосовується
Sspicli.dll6.2.9200.17343100,86413 квітня 2015 р.22:27Не застосовується
Sspisrv.dll6.2.9200.1734316,89613 квітня 2015 р.22:27Не застосовується
CNG.sys6.2.9200.17343394,62413 квітня 2015 р.22:09Не застосовується
Ksecpkg.sys6.2.9200.17150128,83211 жовтня 2014 р.05:48Не застосовується
Lsasrv.dll6.2.9200.17231895,48815 січня 2015 р.09:15Не застосовується
Adtschema.dll6.2.9200.17231717,82415 січня 2015 р.08:43Не застосовується
Msaudite.dll6.2.9200.17150146,94411 жовтня 2014 р.04:55Не застосовується
Msobjs.dll6.2.9200.1638461,95226 липня 2012 року.01:10Не застосовується
Credssp. dll6.2.9200.1693118,94429 травня 2014 р.22:42Не застосовується
Tspkg.dll6.2.9200.1693169,12029 травня 2014 р.22:42Не застосовується
Tspkg.MOFНе застосовується96402 червня 2012 року.14:34Не застосовується
Wdigest. dll6.2.9200.16931141,82429 травня 2014 р.22:43Не застосовується
Kerberos.dll6.2.9200.17231574,97615 січня 2015 р.09:15Не застосовується
Msv1_0.dll6.2.9200.16931215,04029 травня 2014 р.22:42Не застосовується
Shcore.dll6.2.9200.17293420,86407-Бер-201504:03Не застосовується
LSM.dll6.2.9200.17231318,97615 січня 2015 р.09:15Не застосовується
Workerdd.dll6.2.9200.1638413,31226 липня 2012 року.01:07Не застосовується
Usercpl.dll6.2.9200.17231965,63215 січня 2015 р.09:16Не застосовується
Usercpl.ptxmlНе застосовується78911 жовтня 2012 року.00:36Не застосовується
Winlogon.exe6.2.9200.16931389,63229 травня 2014 р.22:43Не застосовується
Обхідний шлях
Щоб вирішити цю проблему, відновити старий пароль для користувача.
Стан
корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Посилання
Див. у Термінологія Microsoft, що використовується для опису оновлень програмного забезпечення.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3049843 – останній перегляд: 07/10/2015 09:43:00 – виправлення: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtuk
Зворотний зв’язок