Причини
Припустімо, що ви маєте на клієнтському комп'ютері, який має обліковий запис заблокованим кешування в середовищі Windows Server 2008 R2 на базі доменів Active Directory (AD DS). Під час входу до системи за допомогою смарт-картки, поведінка, що відрізняється від поведінки, яка виникає, якщо ввійти за допомогою імені користувача та пароля.
Розглянемо такі сценарії.
Сценарій 1
-
Щоб увійти до кеша заблокованим обліковий запис використовується смарт-картки. Не вдається виконати ввійти в систему, і з'являється таке повідомлення про помилку:
Система може не вхід. Обліковий запис вимкнуто. Зверніться до системного адміністратора.
-
Відключення комп'ютера з AD DS середовища, і повторіть спробу входу.
У цьому випадку ввійти в систему, не вдалося, і з'являється таке повідомлення про помилку:
Система може не вхід. Домен, зазначений недоступна. Повторіть спробу пізніше.
Сценарій 2
-
Щоб увійти до кеша заблокованим обліковий запис використовується ім'я користувача та пароль. Не вдається виконати ввійти в систему, і з'являється таке повідомлення про помилку:
Посилання на обліковий запис заблоковано і не може ввійти до.
-
Відключення комп'ютера з AD DS середовища.
У цьому випадку ввійти в систему успішно, за допомогою облікових даних кеша.
Причина
Ця проблема виникає в тому, що розділ центр розповсюдження (KDC) надсилає KDC_ERR_CLIENT_REVOKED помилку, лише в разі використання смарт-картки для входу в обліковий запис заблокованим. Це повідомлення про помилку, підключеного до STATUS_ACCOUNT_DISABLED значення. Це призводить до кеша обліковий запис для повідомляється, як вимкнутий на комп'ютері. Потім видаляються кешування відповідні облікові дані.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки, або щоб створити окремий запит на обслуговування відвідайте веб-сайт корпорації Microsoft:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Щоб застосувати це виправлення, потрібно ОС Windows Server 2008 R2 пакет оновлень 1 (SP1). Щоб отримати відомості про те, як отримати пакет оновлень для Windows Server 2008 R2 див. відомості про пакет оновлень 1 для Windows 7 і Windows Server 2008 R2.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює попередні виправлення.
Англійська (США) версії цього виправлення на комп'ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про Windows Server 2008 R2Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди переглядайте розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
SR_Level
Галузь
6.1.760
1.
22 XXXWindows Server 2008 R2
SP1
LDR
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
|
Kdcsvc.mof |
Не застосовується |
5,300 |
05-Nov-2010 |
02:14 |
Не застосовується |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Облікові записи користувачів заблоковано після числа погано входу в систему.
До таких повідомлень про помилку заблокованим облікового запису, ініційовані KDC.
G eneric повідомлення:
(KDC_ERR_CLIENT_REVOKED)
Розширений, конкретні повідомлення:
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
Щоб отримати відомості про термінологію оновлення програмного забезпечення див. Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт.
Відомості про додаткові файли для Windows Server 2008 R2
Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2008 R2
|
Ім'я файлу |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
724 |
|
Дата (UTC) |
01-May-2013 |
|
Час (UTC) |
20:21 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
35,825 |
|
Дата (UTC) |
01-May-2013 |
|
Час (UTC) |
05:44 |
|
Платформа |
Не застосовується |
