Причини
Розглянемо таку ситуацію:
-
У середовищі домену Active Directory у вас є обліковий запис користувача.
-
Ім'я учасника-користувача (UPN) облікового запису, що відрізняється від імені облікового запису диспетчера облікових записів безпеки (SAM). Наприклад, УПН, облікового запису, типу "username@domain.com", а також сам ім'я облікового запису, має вигляд "domain\username2."
-
Облікові дані кешуються, на клієнтському комп'ютері, який працює під керуванням ОС Windows 8, Windows Server 2012, пакет оновлень 1 (SP1) для ОС Windows 7 або Windows Server 2008 R2 пакетом оновлень 1.
-
Завжди ввійти до системи клієнтського комп'ютера за допомогою методу UPN.
-
Ви змінити пароль облікового запису користувача, за допомогою на клієнтському комп'ютері. Наприклад, ви натисніть сполучення клавіш Ctrl + Alt + Del і натисніть кнопку Змінити пароль.
У цьому випадку ім'я та пароль, кешування даних у процесі локальний сервер перевірки автентичності системи безпеки (Lsass.exe) не оновлюються.
Примітка. Буде запропоновано ввести пароль, щоб продовжити, доступ до мережних ресурсів, через цю проблему.
Причина
Ця проблема виникає в тому, що файл Kerberos.dll намагається порівняти змінення пароля в УПН формат імені користувача та імен SAM формат у сеансі Kerberos входу до системи. Через те, що в УПН і ім'я SAM, які таким чином, облікові дані у процесі Lsass.exe не оновлюються.
Вирішення
Відомості про оновлення, для ОС Windows 8 і Windows Server 2012
Щоб вирішити цю проблему в ОС Windows 8 або Windows Server 2012, інсталюйте зведене оновлення 2883201. Щоб отримати додаткові відомості про те, як отримати пакет поновлення клацніть цей номер статті, щоб переглянути її в базі знань Microsoft Knowledge Base:
2883201 Windows RT, ОС Windows 8 і Windows Server 2012 зведене оновлення: жовтня 2013
Відомості про виправлення для Windows 7 і Windows Server 2008 R2
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Щоб застосувати це виправлення, необхідна одна з таких операційних систем:
-
Windows 7 з пакетом оновлень 1 (SP1)
-
Windows Server 2008 R2 з пакетом оновлень 1 (SP1)
Щоб отримати відомості про те, як отримати ОС Windows 7 або Windows Server 2008 R2 пакет оновлень див. відомості про пакет оновлень 1 для Windows 7 і Windows Server 2008 R2.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює попередні виправлення.
Англійська (США) версії цього виправлення на комп'ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про файли Windows 7 і Windows Server 2008 R2Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
SR_Level
Галузь
6.1.760
1.
22 XXXWindows 7 і Windows Server 2008 R2
SP1
LDR
-
Файли з розширеннями MANIFEST (.MANIFEST) і MUM (.MUM), які інсталюються в кожній системі, зазначаються окремо в розділі "Додаткові відомості про файли для Windows 7 і Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows 7 x86
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Для всіх підтримуваних версій Windows 7 і Windows Server 2008 R2 x64
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Для всіх підтримуваних версій Windows Server 2008 R2 на базі IA-64-процесорів
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Переглянути Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт.
Відомості про додаткові файли для ОС Windows 7 і Windows Server 2008 R2
Додаткові файли для всіх підтримуваних версій ОС Windows 7 x86
Ім'я файлу |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
705 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
22:15 |
Платформа |
Не застосовується |
Ім'я файлу |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
33,218 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
15:31 |
Платформа |
Не застосовується |
Додаткові файли для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 x64
Ім'я файлу |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
709 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
22:15 |
Платформа |
Не застосовується |
Ім'я файлу |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
1,060 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
22:15 |
Платформа |
Не застосовується |
Ім'я файлу |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
33,222 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
17:21 |
Платформа |
Не застосовується |
Ім'я файлу |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
22,967 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
15:17 |
Платформа |
Не застосовується |
Додаткові файли для всіх підтримуваних IA-64-процесорів версій ОС Windows Server 2008 R2
Ім'я файлу |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
1,058 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
22:15 |
Платформа |
Не застосовується |
Ім'я файлу |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
33,220 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
15:26 |
Платформа |
Не застосовується |
Ім'я файлу |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
Версія файлу |
Не застосовується |
Розмір файлу |
22,967 |
Дата (UTC) |
09-May-2013 |
Час (UTC) |
15:17 |
Платформа |
Не застосовується |