Triệu chứng
Xem xét tình huống sau:
-
Trong môi trường miền Windows Server 2012 R2, bạn có một nhóm máy chủ thành viên miền. Các thành viên của máy chủ đang chạy một hay nhiều dịch vụ sử dụng một (gMSA).
-
Mật khẩu người dùng được sử dụng để chạy các dịch vụ tự động Cập Nhật.
Trong trường hợp này, một số dịch vụ trong gMSA không thể đăng nhập vào một thời gian ngắn sau khi thay đổi mật khẩu. Điều này khiến cho dịch vụ thời gian. Ngoài ra, một lỗi "Truy cập từ chối" được trả về dịch vụ.
Nguyên nhân
Sự cố này xảy ra sau khi thay đổi mật khẩu được sao chép tới tất cả các bộ điều khiển miền. Tuy nhiên, máy chủ gMSA vẫn sử dụng mật khẩu cũ trong một thời gian ngắn trong giai đoạn di chuột mật khẩu. Khi máy chủ gMSA cố gắng đăng nhập vào điều khiển đã cập nhật mật khẩu trong trường hợp này, "Truy cập từ chối" lỗi được trả lại.
Giải pháp
Để giải quyết vấn đề này, chúng tôi đã phát hành một bản Cập Nhật hoặc bản sửa lỗi cho Windows Server 2012 R2.
Nhận bản Cập Nhật cho Windows Server 2012 R2
Để giải quyết vấn đề này, cài đặt bản Cập Nhật được phát hành tháng 4 năm 2014.
Nhận hotfix cho Windows Server 2012 R2
Một hotfix được hỗ trợ có sẵn từ Microsoft Support. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
Lưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, đầu tiên bạn phải có bản Cập Nhật cài đặt Windows Server 2012 R2.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.
Thông tin thay thế cập nhật nóng
Hotfix này không thay thế bất kỳ hotfix nào phát hành trước đó.
Bản Cập Nhật khắc phục nhiều sự cố khác ngoài sự cố mà hotfix khắc phục. Chúng tôi khuyên bạn sử dụng bản Cập Nhật. Bản Cập Nhật là lớn hơn các hotfix. Do đó, bản Cập Nhật mất nhiều thời gian để tải xuống.
Phiên bản tiếng Anh (Hoa Kỳ) của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.
Thông tin tệp Windows Server 2012 R2 và ghi chúQuan trọng Windows 8.1 và Windows Server 2012 R2 Hotfix được bao gồm trong cùng gói. Tuy nhiên, chỉ "Windows 8.1" được liệt kê trên trang yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 8.1" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.
-
Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn), và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau.
-
Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin dành cho Windows 8.1 và Windows Server 2012 R2 tệp bổ sung". MUM và tệp MANIFEST cũng như các bảo mật liên quan (.cat) các tệp danh mục là rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Tìm hiểu về Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
