Triệu chứng
Bạn thực hiện một khôi phục thẩm quyền tài khoản krbtgt trong một dựa trên Windows Server 2008 hoặc Windows Server 2008 R2 dựa trên miền. Sau khi bạn thực hiện thao tác này, giao thức kpasswd không thành công và tạo ra một mã lỗi KDC_ERROR_S_PRINCIPAL_UNKNOWN. Ngoài ra, bạn có thể đặt mật khẩu của người dùng bằng cách sử dụng giao thức kpasswd. Ngoài ra, sự cố này chặn kpasswd giao thức tương thích giữa các miền và lĩnh vực viện công nghệ Massachusetts (MIT). Ví dụ: bạn không thể đặt mật khẩu người dùng bằng cách sử dụng Microsoft Identity Lifecycle Manager trong người dùng cung cấp.
Lưu ý Tài khoản krbtgt được sử dụng xác thực Kerberos. Tài khoản không được sử dụng để đăng nhập vào một tên miền.
Bạn có thể gặp các hiện tượng trong cụm máy chủ chạy Windows Server 2012. Giả sử rằng bạn cố gắng đặt mật khẩu cho máy tính cụm trong cụm máy chủ chạy Windows Server 2012. Ngoài ra, giả sử rằng có bộ kiểm soát miền Windows Server 2008 hoặc Windows Server 2008 R2 trong môi trường. Trong trường hợp này, bạn nhận được thông báo lỗi sau:
CreateClusterNameCOIfNotExists (6783 người): Không thể đặt mật khẩu trên < ClusterName$ >
Để giải quyết vấn đề này, áp dụng hotfix này trên bộ kiểm soát miền Windows Server 2008 hoặc Windows Server 2008 R2, và sau đó tạo cụm máy chủ chạy Windows Server 2012.
Lưu ý Bạn không cần phải áp dụng hotfix này nếu bạn có Windows Server 2008 R2 Service Pack 1 cài đặt.
Nguyên nhân
Khi người dùng yêu cầu vé cho dịch vụ Kpasswd, cờ sai nằm ở Kerberos vé cung cấp dịch vụ (đội) yêu cầu dịch vụ Kpasswd. Hiện tượng này khiến cho Trung tâm phân phối khoá (KDC) để xây dựng không đúng tên dịch vụ mới. Do đó, một dịch vụ không đúng tên được sử dụng và dịch vụ KPasswd không thành công.
Lưu ý Hành động mong muốn là trung tâm phân phối khoá (KDC) trực tiếp bản sao đúng dịch vụ tên từ Kerberos cấp vé vé (TGTs).
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:
Lưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng hotfix này, máy tính của bạn phải đang chạy Windows Server 2008 gói dịch vụ 2 (SP2) hoặc Windows Server 2008 R2. Ngoài ra, máy tính phải có vai trò máy chủ Dịch vụ miền Active Directory (AD DS) được cài đặt.
Để biết thêm thông tin về cách tải gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở kiến thức Microsoft:
cách lấy gói dịch vụ mới nhất cho Windows Server 2008
Thông tin đăng ký
Để sử dụng hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi sổ đăng ký.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.
Thông tin thay thế cập nhật nóng
Cập nhật nóng này không thay thế cập nhật nóng được phát hành trước đó.
Thông tin về tệp
Phiên bản toàn cầu của cập nhật nóng này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.
Ghi chú thông tin tệp Windows Server 2008
Quan trọng Windows Server 2008 và Windows Vista hotfix được bao gồm trong cùng gói. Tuy nhiên, chỉ "Windows Vista" được liệt kê trên trang yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows Vista" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.
-
Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level (RTM, SPn), và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau.
-
Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin cho Windows Server 2008 và Windows Vista tệp bổ sung". Các tệp MUM và tệp MANIFEST và các bảo mật liên quan (.cat) các tệp danh mục là rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
