本文介绍当您登录到 Windows 8.1、 Windows RT 8.1 或 Windows Server 2012 R2 中的 Microsoft Office 365 时发生的问题。修补程序是可用于解决此问题。安装此修复程序之前，请检查出的系统必备部分。
症状
当您使用组托管服务帐户 (gMSA) 在 Active Directory 联合身份验证服务 (AD FS) 服务器进行身份验证时，则 AD FS 身份验证失败。
原因
问题是由于 gMSA 密码将自动更改每隔 30 天。这是本地帐户相同。
解决方案
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。
如果此修复程序可供下载，则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分，将申请提交到 Microsoft 客户服务和支持，以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意："修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
若要应用此更新，您必须更新 2919355安装在 Windows 8.1 或 Windows Server 2012 R2。
注册表信息
若要使用此程序包中的修复程序，您不必对注册表进行任何更改。
重启要求
您可能需要在应用此修补程序后，重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows 8.1 和 Windows Server 2012 R2 文件信息和备注
重要：Windows 8.1 的修补程序和 Windows Server 2012 R2 的修复程序在同一个包中 。但是，热修复程序请求页上的修补程序在这两个操作系统中列出。若要申请到一个或两个操作系统的系统应用此修补程序包，选择此修补程序在"Windows 8.1/Windows Server 2012 R2"页上列出。始终参考"适用于"一节文章，以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号，可以识别应用于特定产品、 里程碑 （RTM、 SPn） 和服务分支 （LDR、 GDR） 的文件：
版本
产品
里程碑
服务分支
6.3.960 0.17 xxx
Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
-
为每个环境安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 都在"其他文件信息"部分中单独列出。MUM、 MANIFEST和相关的安全目录 (.cat) 文件，对要维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x86 的 Windows 8.1 版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17668 |
806,400 |
28-Jan-2015 |
01:16 |
x86 |
对于所有受支持的基于 x64 版本的 Windows 8.1 以及 Windows Server 2012 R2
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17668 |
991,744 |
28-Jan-2015 |
01:38 |
x64 |
|
Kerberos.dll |
6.3.9600.17668 |
806,400 |
28-Jan-2015 |
01:16 |
x86 |
对于所有受支持的 Windows RT 8.1
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17668 |
664,576 |
28-Jan-2015 |
00:59 |
不适用 |
其他文件信息
对于 Windows 8.1 和 Windows Server 2012 R2 的附加文件信息
所有受支持基于 x86 的 Windows 8.1 版本的其他文件
|
文件名称 |
X86_5690c39f18a8d72e963458c8dc26ad53_31bf3856ad364e35_6.3.9600.17668_none_44064644dd2a0f0e.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
705 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
15:36 |
|
平台 |
不适用 |
|
文件名称 |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17668_none_7b90319ccc5363c6.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
47,997 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
03:17 |
|
平台 |
不适用 |
所有受支持基于 x64 的 Windows 8.1 以及 Windows Server 2012 R2 的版本的其他文件
|
文件名称 |
Amd64_0516fb6909e0f6cb5770a4e5046f353b_31bf3856ad364e35_6.3.9600.17668_none_82aeb6e9332948fc.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
709 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
15:36 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_b3b2367166ba255e8f2aa3abf5d431d6_31bf3856ad364e35_6.3.9600.17668_none_6301df40ad6a9306.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
709 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
15:36 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17668_none_d7aecd2084b0d4fc.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
48,001 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
04:09 |
|
平台 |
不适用 |
|
文件名称 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17668_none_e2037772b91196f7.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
37,746 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
03:16 |
|
平台 |
不适用 |
有关所有受支持的 Windows RT 8.1 的其他文件
|
文件名称 |
Arm_d8fc5ce863a5f7d5f88075714cebb168_31bf3856ad364e35_6.3.9600.17668_none_d1e15cc8ad0a64b3.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
705 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
15:36 |
|
平台 |
不适用 |
|
文件名称 |
Arm_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17668_none_7b92a3f4cc50828c.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
47,997 |
|
日期(UTC) |
28-Jan-2015 |
|
时间 (UTC) |
02:23 |
|
平台 |
不适用 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
参考资料
请参阅 Microsoft 用于描述软件更新的术语。
