У цій статті описано деякі проблеми, які виникають, якщо використовується функція " (gpmas) на контролерах доменів на основі Windows Server 2012 R2. Ці проблеми можна вирішити за допомогою оновлення в цій статті. Перш ніж інсталювати це оновлення, ознайомтеся з розділом передумови .
Ознаки
Якщо обліковий запис контролера домену не розташовано в кореневому каталозі контролерів домену (OU), може виникнути одна з наведених нижче проблем і отримано відповідні повідомлення про помилку.
-
Помилка запуску служби розподілу ключів Microsoft (KDS):
Сталася системна помилка 1064. Під час обробки запиту на керування стався виняток.
-
Помилка генерації кореневої клавіші KDS:
Процес не може отримати доступ до файлу, оскільки він використовується іншим процесом. (Виняток із HRESULT: 0x80070020)
Причина
Ця проблема виникає, оскільки KDS припускає, що контролери доменів знаходяться в контролерах домену, а не в дочірній області контролерів домену.
Спосіб вирішення
Оновлення: поведінка контролера домену служби KDS для пошуку в піддереві під "контролерами доменів".
Отримання оновлення
Важливі Якщо ви інсталюєте мовний пакет після інсталяції цього оновлення, потрібно повторно інсталювати це оновлення. Тому радимо інсталювати будь-які мовні пакети, які потрібно виконати, перш ніж інсталювати це оновлення. Докладні відомості наведено в статті .
Спосіб 1. Служба Windows Update
Це оновлення надається як рекомендоване оновлення в службі Windows Update. Докладні відомості про те, як запустити службу Windows Update, Дізнайтеся, .
Спосіб 2. Центр завантажень Майкрософт
Оновлення можна завантажити з центру завантажень Microsoft:
Завантажте пакет версії Windows Server 2012 R2 зараз. 
Отримання файлів підтримки Microsoft із онлайнових служб Microsoft перевірено цей файл для вірусів. Корпорація Майкрософт використала найновішу програму виявлення вірусів, доступну на дату публікації файлу. Файл зберігається на серверах з розширеною безпекою, які дають змогу запобігти несанкціонованому внесенню змін до файлу.
Докладні відомості про оновлення
Попередні вимоги
Щоб скористатися цим оновленням, потрібно мати , інстальованого в ОС Windows Server 2012 R2.
Внесення змін до реєстру
Щоб застосувати це оновлення, не потрібно вносити зміни до реєстру.
Необхідність перезавантаження
Після інсталяції цього оновлення може знадобитися перезавантажити комп'ютер.
Відомості про заміну оновлення
Це оновлення не замінює попередньо випущеного раніше оновлення.
Додаткова інформація
Якщо ви переміщаєте ЦСК із контролерів домену, за замовчуванням настроювання групової політики не застосовується до контролерів домену, оскільки більшість важливих параметрів застосовуються в розділі "контролери домену". Переглянути наведені нижче Стаття TechNet , яка попереджає про цю проблему:
Важливо: не пересувайте облікові записи контролера домену, які не входять до контролерів домену за замовчуванням, навіть якщо деякі адміністратори можуть виконувати адміністративні завдання.Під час перенесення цих облікових записів буде порушить послідовну політику контролера домену для всіх доменів і не підтримується.
Багато об'єктів, які шукають облікові записи комп'ютера контролера домену, шукають піддерево "контролери доменів" OU. Таким чином, розміщення облікових записів комп'ютерів у піддереві може працювати з великою кількістю програмних рішень.
Проте можуть бути деякі служби та програми, зокрема засоби аналізу, які можна знайти лише в контролерах домену в надбудові DCs (переглянувши значення GUID_DOMAIN_CONTROLLERS_CONTAINER_W та встановивши пошукову базу "Однорівневий"). DCs у дитячому форматі не буде знайдено в цьому випадку.
Це стосується власника рішення, чи вони бачать це як дійсну проблему, щоб створити оновлення, щоб дозволити, щоб облікові записи були розташовані в службі "контролери доменів".
Стан
Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "застосовується до".
Посилання
Перегляд reference для загальновідомих об'єктів рекламного об'єкта:
Відомості про файл
Англійська (Сполучені Штати) версія цього поновлення інсталює файли, які мають атрибути, наведені в наведених нижче таблицях. Дати й час для цих файлів наведено за всесвітнім координованим часом (UTC). Зверніть увагу, що дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом, а поточні упередженість переходу на літній час. Дати й час також можуть змінитися під час виконання певних операцій із файлами.
Примітки
-
Файли, які стосуються певного продукту, випуску (RTM, SPn) і типу підтримки (LDR, GDR), можна визначити за номерами версій, указаними в наведеній нижче таблиці.
-
У розділі "Додаткові відомості про файл" відображаються лише файли маніфесту (маніфест) і мама (мама), інстальовані для кожного середовища. Для того, щоб підтримувати стан оновлених компонентів, потрібно, щоб вони були дуже важливими, а також, як-от файли каталогу безпеки (Cat). Файли каталогу безпеки, для яких не вказано атрибути, підписані за допомогою цифрового підпису Microsoft.
x64 Windows Server 2012 R2
