在管理员重置您的基于 Windows Server 2012 的域控制器上的密码后无法访问 DPAPI 数据

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3049843
症状
假定域控制器从较早版本的 Windows 服务器升级到 Windows Server 2012。在管理员重置的域中的用户的密码后,用户不能访问 Windows 数据保护 API (DPAPI) 受保护的数据。如用户不能访问证书的专用密钥。

注意:当用户更改其密码本身可能会出现此问题。
原因
由域控制器使用的身份验证机制中的不兼容会出现此问题。如果在 windows 以前版本基于 Server 2003 的服务器运行的域控制器上备份 DPAPI 键以及相同的键从中检索域控制器在升级后 Windows Server 2012 键检索失败后管理员更改用户的密码。
解决方案
重要:安装此修复程序后不安装语言包。如果在安装语言包,修复程序中的特定于语言的更改不会应用,和您将需要重新安装此修复程序。有关详细信息,请参阅 将语言包添加到 Windows.

若要解决此问题,应用本文中介绍的基于 Windows Server 2012 的域控制器的修补程序。即使此问题仅在 Windows Server 2012 上可以观察到,修补程序也适用于 Windows 8 和 Windows 直角

修补程序信息

Microsoft 提供了一个受支持的修补程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。

如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此节,提交到 Microsoft 客户服务和支持以获取此修复程序的请求。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关完整列表的 Microsoft 客户服务和支持电话号码或创建单独的服务请求请转到下面的 Microsoft 网站: 注意:"修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

有没有要应用此修补程序。

注册表信息

若要使用此程序包中的修复程序,您不必对注册表进行任何更改。

重新启动要求

您可能需要在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修复程序的全球版本将安装具有下表所列属性的文件。日期和这些文件的时间以协调世界时 (UTC) 列出。日期和您的本地计算机上这些文件的时间在您本地时间再加上当前夏令时 (DST) 偏差显示。此外,日期和时间可能会更改您执行某些操作的文件。

Windows 8 和 Windows Server 2012 文件信息和备注

重要:Windows 8 的修补程序和 Windows Server 2012 修补程序包含在同一个包。但是,热修复程序请求页上的修补程序下列出这两个操作系统。若要申请到一个或两个操作系统的系统应用此修复程序包,选择在"Windows 8/Windows Server 2012"页上列出的修补程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
  • 应用于特定产品、 里程碑 (RTM、 SP 的文件n),和服务分支 (LDR、 GDR) 可以通过检查下表中显示的文件版本号来标识:
    版本产品里程碑服务分支
    6.2.920 0.17xxxWindows RT、 Windows 8 和 Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows RT、 Windows 8 和 Windows Server 2012RTMLDR
  • GDR 服务分支包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
  • 为每个环境安装的MANIFEST文件 (.manifest) 和 MUM 文件(.mum)未被列出。
对于所有受支持的基于 x86 的 Windows 8 的版本
文件名称文件版本文件大小日期时间平台
Dpapisrv.dll6.2.9200.17343141,3122015 年四月 13-22:31x86
Dpapisrv.dll6.2.9200.21456140,2882015 年四月 13-22:31x86
Ksecdd.sys6.2.9200.1734380,7282015 年四月 13-22:40x86
Lsass.exe6.2.9200.1686423,5522014-3 月 3 日-11 日00:42x86
Sspicli.dll6.2.9200.16864131,5842014-3 月 3 日-11 日00:41x86
Sspisrv.dll6.2.9200.16864163842014-3 月 3 日-11 日00:41x86
Ksecdd.sys6.2.9200.2145680,7282015 年四月 13-22:54x86
Lsass.exe6.2.9200.2052123,040--2012 20 9 月05:56x86
Sspicli.dll6.2.9200.20984130,0482014-3 月 3 日-11 日02:24x86
Sspisrv.dll6.2.9200.2052116384--2012 20 9 月05:55x86
Cng.sys6.2.9200.17343492,2562015 年四月 13-22:09x86
Ksecpkg.sys6.2.9200.17150156,480到 2014 Oct 11 年06:18x86
Lsasrv.dll6.2.9200.172311,026,5602015 年 1 月 15-10:00x86
Cng.sys6.2.9200.21456492,7682015 年四月 13-22:09x86
Ksecpkg.sys6.2.9200.21269156,480到 2014 Oct 11 年05:58x86
Lsasrv.dll6.2.9200.213451,033,7282015 年 1 月 15-21:22x86
Adtschema.dll6.2.9200.17231717,8242015 年 1 月 15-09:09x86
Msaudite.dll6.2.9200.17150146,944到 2014 Oct 11 年05:05x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:47x86
Adtschema.dll6.2.9200.21345719,3602015 年 1 月 12-03:31x86
Msaudite.dll6.2.9200.21269146,944到 2014 Oct 11 年04:35x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:47x86
Credssp.dll6.2.9200.1689117,4082014-日-12 日07:22x86
Tspkg.dll6.2.9200.1689176,8002014-日-12 日07:23x86
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Credssp.dll6.2.9200.2101217,4082014-日-12 日07:31x86
Tspkg.dll6.2.9200.2101276,8002014-日-12 日07:32x86
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Wdigest.dll6.2.9200.16891178,6882014-日-12 日07:23x86
Wdigest.dll6.2.9200.21012176,6402014-日-12 日07:32x86
Kerberos.dll6.2.9200.17172666,6242014-08-11 月06:56x86
Kerberos.dll6.2.9200.21289663,552到 2014 年 10-11 月的23:30x86
Msv1_0.dll6.2.9200.16891273,9202014-日-12 日07:23x86
Msv1_0.dll6.2.9200.21012273,9202014-日-12 日07:31x86
Shcore.dll6.2.9200.17293452,6082015 年 03 月 06-05:48x86
Shcore.dll6.2.9200.21410460,8002015 年 03 月 06-05:21x86
Lsm.dll6.2.9200.16891350,7202014-日-12 日07:23x86
Workerdd.dll6.2.9200.1638412,2882012 年 7 月 26-02:38x86
Lsm.dll6.2.9200.21012350,7202014-日-12 日07:31x86
Workerdd.dll6.2.9200.1638412,2882012 年 7 月 26-02:38x86
Usercpl.dll6.2.9200.17231961,5362015 年 1 月 15-10:00x86
Usercpl.ptxml不适用7892012 年 10 月 11 月00:41不适用
Usercpl.dll6.2.9200.21345961,5362015 年 1 月 15-21:23x86
Usercpl.ptxml不适用7892012 年 10 月 11 月00:42不适用
Winlogon.exe6.2.9200.16891429,0562014-日-12 日07:24x86
Winlogon.exe6.2.9200.21012429,0562014-日-12 日07:33x86
对于所有受支持的基于 x64 版本的 Windows 8 以及 Windows Server 2012
文件名称文件版本文件大小日期时间平台
Dpapisrv.dll6.2.9200.17343180,2242015 年四月 13-22:30x64
Dpapisrv.dll6.2.9200.21442177,6642015 年四月 13-22:28x64
Ksecdd.sys6.2.9200.17343100,18414-日-201501:04x64
Lsass.exe6.2.9200.1686435,8402014-3 月 3 日-11 日00:39x64
Sspicli.dll6.2.9200.168641648642014-3 月 3 日-11 日00:38x64
Sspisrv.dll6.2.9200.1686427,6482014-3 月 3 日-11 日00:38x64
Ksecdd.sys6.2.9200.21456100,18414-日-201500:45x64
Lsass.exe6.2.9200.2052135,840--2012 20 9 月06:33x64
Sspicli.dll6.2.9200.20984164,3522014-3 月 3 日-11 日05:12x64
Sspisrv.dll6.2.9200.2052127,648--2012 20 9 月06:32x64
Cng.sys6.2.9200.17343570,2482015 年四月 13-22:09x64
Ksecpkg.sys6.2.9200.17150171,840到 2014 Oct 11 年08:35x64
Lsasrv.dll6.2.9200.172311,282,5602015 年 1 月 15-11:43x64
Cng.sys6.2.9200.21456564,5522015 年四月 13-22:09x64
Ksecpkg.sys6.2.9200.21269171,840到 2014 Oct 11 年07:50x64
Lsasrv.dll6.2.9200.213451,280,5122015 年 1 月 15-05:26x64
Adtschema.dll6.2.9200.17231717,8242015 年 1 月 15-09:38x64
Msaudite.dll6.2.9200.17150146,944到 2014 Oct 11 年05:41x64
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:36x64
Adtschema.dll6.2.9200.21289719,360到 2014 年 10-11 月的04:43x64
Msaudite.dll6.2.9200.21269146,944到 2014 Oct 11 年05:38x64
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:36x64
Ocspsvcctrs.ini不适用2,9602012 年 7 月 26-05:07不适用
Ocspsvcctrs.ini不适用3,1342012 年 7 月 26-08:00不适用
Ocspsvcctrs.ini不适用2,9182012 年 7 月 26-04:43不适用
Ocspsvcctrs.ini不适用3,2102012 年 7 月 26-07:59不适用
Ocspsvcctrs.ini不适用3,0982012 年 7 月 26-08:00不适用
Ocspsvcctrs.ini不适用3,0282012 年 7 月 26-07:59不适用
Ocspsvcctrs.ini不适用3,1402012 年 7 月 26-05:21不适用
Ocspsvcctrs.ini不适用2,6422012 年 7 月 26-08:11不适用
Ocspsvcctrs.ini不适用2,5762012 年 7 月 26-05:20不适用
Ocspsvcctrs.ini不适用3,0262012 年 7 月 26-07:36不适用
Ocspsvcctrs.ini不适用3,0282012 年 7 月 26-07:48不适用
Ocspsvcctrs.ini不适用3,1882012 年 7 月 26-05:30不适用
Ocspsvcctrs.ini不适用3,1262012 年 7 月 26-05:08不适用
Ocspsvcctrs.ini不适用3,0642012 年 7 月 26-07:49不适用
Ocspsvcctrs.ini不适用3,0922012 年 7 月 26-07:52不适用
Ocspsvcctrs.ini不适用2,8282012 年 7 月 26-05:12不适用
Ocspsvcctrs.ini不适用2,4642012 年 7 月 26-08:05不适用
Ocspsvcctrs.ini不适用2,4802012 年 7 月 26-05:13不适用
Ocspsvcctrs.ini不适用2,4602012 年 7 月 26-08:11不适用
Ocspsvc.exe6.2.9200.21345272,3842015 年 1 月 15-05:27x64
Ocspsvcctrs.h不适用1,5692012 年 06 月 02-14:34不适用
Ocspsvcctrs.ini不适用2,9182012 年 06 月 02-14:34不适用
Credssp.dll6.2.9200.16891204802014-日-12 日09:07x64
Tspkg.dll6.2.9200.1689194,7202014-日-12 日09:09x64
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Credssp.dll6.2.9200.21012204802014-日-12 日07:49x64
Tspkg.dll6.2.9200.2101294,7202014-日-12 日07:51x64
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Wdigest.dll6.2.9200.16891208,8962014-日-12 日09:09x64
Wdigest.dll6.2.9200.21012208,8962014-日-12 日07:51x64
Kerberos.dll6.2.9200.17172827,9042014-08-11 月11:21x64
Kerberos.dll6.2.9200.21289827,392到 2014 年 10-11 月的23:27x64
Msv1_0.dll6.2.9200.16891318,4642014-日-12 日09:08x64
Msv1_0.dll6.2.9200.21012317,4402014-日-12 日07:50x64
Shcore.dll6.2.9200.17293588,8002015 年 03 月 06-07:39x64
Shcore.dll6.2.9200.21410591,3602015 年 03 月 07-04:13x64
Lsm.dll6.2.9200.16931439,80829-5 月-201423:02x64
Workerdd.dll6.2.9200.1689114,8482014-日-12 日06:58x64
Lsm.dll6.2.9200.21012439,8082014-日-12 日07:49x64
Workerdd.dll6.2.9200.2101214,8482014-日-12 日06:58x64
Usercpl.dll6.2.9200.172311,043,9682015 年 1 月 15-11:44x64
Usercpl.ptxml不适用7892012 年 10 月 11 月00:40不适用
Usercpl.dll6.2.9200.213451,043,9682015 年 1 月 15-05:27x64
Usercpl.ptxml不适用7892012 年 10 月 11 月00:40不适用
Winlogon.exe6.2.9200.16891578,0482014-日-12 日09:10x64
Winlogon.exe6.2.9200.21012578,0482014-日-12 日07:52x64
Sspicli.dll6.2.9200.1686499,8402014-3 月 3 日-10 日01:27x86
Sspicli.dll6.2.9200.2098499,8402014-3 月 3 日-10 日01:34x86
Wdigest.dll6.2.9200.16891178,6882014-日-12 日07:23x86
Wdigest.dll6.2.9200.21012176,6402014-日-12 日07:32x86
Kerberos.dll6.2.9200.17172666,6242014-08-11 月06:56x86
Kerberos.dll6.2.9200.21289663,552到 2014 年 10-11 月的23:30x86
Msv1_0.dll6.2.9200.16891273,9202014-日-12 日07:23x86
Msv1_0.dll6.2.9200.21012273,9202014-日-12 日07:31x86
Adtschema.dll6.2.9200.17231717,8242015 年 1 月 15-09:09x86
Msaudite.dll6.2.9200.17150146,944到 2014 Oct 11 年05:05x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:47x86
Adtschema.dll6.2.9200.21289719,360到 2014 年 10-11 月的03:40x86
Msaudite.dll6.2.9200.21269146,944到 2014 Oct 11 年04:35x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-02:47x86
Credssp.dll6.2.9200.1689117,4082014-日-12 日07:22x86
Tspkg.dll6.2.9200.1689176,8002014-日-12 日07:23x86
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Credssp.dll6.2.9200.2101217,4082014-日-12 日07:31x86
Tspkg.dll6.2.9200.2101276,8002014-日-12 日07:32x86
Tspkg.mof不适用9642012 年 06 月 02-14:33不适用
Shcore.dll6.2.9200.17293452,6082015 年 03 月 06-05:48x86
Shcore.dll6.2.9200.21410460,8002015 年 03 月 06-05:21x86
Usercpl.dll6.2.9200.17231961,5362015 年 1 月 15-10:00x86
Usercpl.ptxml不适用7892012 年 10 月 11 月00:41不适用
Usercpl.dll6.2.9200.21345961,5362015 年 1 月 15-21:23x86
Usercpl.ptxml不适用7892012 年 10 月 11 月00:42不适用
对于所有受支持版本的 Windows RT
文件名称文件版本文件大小日期时间平台
Dpapisrv.dll6.2.9200.17343123,9042015 年四月 13-22:27不适用
Ksecdd.sys6.2.9200.1734371,51214-日-201500:49不适用
Lsass.exe6.2.9200.1642023,552--2012 20 9 月05:35不适用
Sspicli.dll6.2.9200.17343100,8642015 年四月 13-22:27不适用
Sspisrv.dll6.2.9200.1734316,8962015 年四月 13-22:27不适用
Cng.sys6.2.9200.17343394,6242015 年四月 13-22:09不适用
Ksecpkg.sys6.2.9200.17150128,832到 2014 Oct 11 年05:48不适用
Lsasrv.dll6.2.9200.17231895,4882015 年 1 月 15-09:15不适用
Adtschema.dll6.2.9200.17231717,8242015 年 1 月 15-08:43不适用
Msaudite.dll6.2.9200.17150146,944到 2014 Oct 11 年04:55不适用
Msobjs.dll6.2.9200.1638461,9522012 年 7 月 26-01:10不适用
Credssp.dll6.2.9200.1693118,94429-5 月-201422:42不适用
Tspkg.dll6.2.9200.1693169,12029-5 月-201422:42不适用
Tspkg.mof不适用9642012 年 06 月 02-14:34不适用
Wdigest.dll6.2.9200.16931141,82429-5 月-201422:43不适用
Kerberos.dll6.2.9200.17231574,9762015 年 1 月 15-09:15不适用
Msv1_0.dll6.2.9200.16931215,04029-5 月-201422:42不适用
Shcore.dll6.2.9200.17293420,8642015 年 03 月 07-04:03不适用
Lsm.dll6.2.9200.17231318,9762015 年 1 月 15-09:15不适用
Workerdd.dll6.2.9200.1638413,3122012 年 7 月 26-01:07不适用
Usercpl.dll6.2.9200.17231965,6322015 年 1 月 15-09:16不适用
Usercpl.ptxml不适用7892012 年 10 月 11 月00:36不适用
Winlogon.exe6.2.9200.16931389,63229-5 月-201422:43不适用
替代方法
若要解决此问题工作将恢复为用户的旧密码。
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
参考
请参见 术语 Microsoft 用于描述软件更新。

警告:本文已自动翻译

属性

文章 ID:3049843 - 上次审阅时间:07/10/2015 09:47:00 - 修订版本: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtzh
反馈