症状
请考虑以下情形:
-
一台计算机尝试请求为目标服务的 Kerberos 身份验证。
-
没有任何合适的服务票据在本地的 Kerberos 票证缓存在计算机上。
-
计算机使用缓存的票证授予票证 (TGT) 请求服务票证从基于 Windows 2012 的域控制器。
在这种情况下,windows 2012 基于域控制器返回到计算机的"KRB_AP_ERR_TKT_EXPIRED"错误。因此,Kerberos 身份验证失败。此外,在计算机上记录以下事件︰
原因
因为基于 Windows Server 2012 的域控制器在密钥分发中心 (KDC) 执行其他检查 Tgt 的生存期内,将出现此问题。如果 TGT 的生存期不超过 2 分钟,KDC 将返回一个"KRB_AP_ERR_TKT_EXPIRED"错误。
解决方案
更新信息
要解决此问题,请安装 Windows 8 和 Windows Server 2012 累积更新 2883201。有关如何获取此更新总成包的详细信息,请单击下面的文章编号,以转到 Microsoft 知识库中相应的文章:
2883201 Windows RT、 Windows 8 和 Windows Server 2012 更新汇总︰ 2013 年 10 月
可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。
如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,将申请提交到 Microsoft 客户服务和支持,以获取此修复程序。
注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意:"修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。
系统必备组件要应用此修补程序,您必须运行 Windows Server 2012。
注册表信息若要应用此修补程序,您不必对注册表进行任何更改。
重启要求应用此修补程序后,不需要重新启动计算机。
修补程序替换信息此修补程序不替代以前发布的修补程序。
文件信息
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。
Windows Server 2012 文件信息说明重要:Windows 8 的修补程序和 Windows Server 2012 修补程序包含在同一个包。但是,只有"Windows 8"是修补程序请求页上列出的。要请求适用于一个或两个操作系统修补程序包,请选择下"Windows 8"页列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号,可以识别应用于特定产品、 里程碑 (RTM、 SPn) 和服务分支 (LDR、 GDR) 的文件:
版本
产品
里程碑
服务分支
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件信息的 Windows Server 2012"部分中。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2012 的版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Kdcsvc.dll |
6.2.9200.16692 |
472,576 |
15-Aug-2013 |
05:29 |
x64 |
Kdcsvc.mof |
不适用 |
5300 |
02-Jun-2012 |
14:33 |
不适用 |
Kdcsvc.dll |
6.2.9200.20800 |
472,576 |
15-Aug-2013 |
05:15 |
x64 |
Kdcsvc.mof |
不适用 |
5300 |
02-Jun-2012 |
14:33 |
不适用 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
用于描述 Microsoft 软件更新的标准术语的824684说明
Windows Server 2012 的附加文件信息
其他文件的所有受支持的基于 x64 版本 Windows Server 2012
文件属性 |
值 |
---|---|
文件名称 |
Amd64_4df40cd02abeef6a2302e5f54e59bc05_31bf3856ad364e35_6.2.9200.20800_none_e5814281b3ea2744.manifest |
文件版本 |
不适用 |
文件大小 |
724 |
日期(UTC) |
16-Aug-2013 |
时间 (UTC) |
05:36 |
平台 |
不适用 |
文件名称 |
Amd64_d4dd09bd0728cd574af20d9943d7506b_31bf3856ad364e35_6.2.9200.16692_none_e05ec615befe491b.manifest |
文件版本 |
不适用 |
文件大小 |
724 |
日期(UTC) |
16-Aug-2013 |
时间 (UTC) |
05:36 |
平台 |
不适用 |
文件名称 |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.16692_none_e474a4e71e0ef99b.manifest |
文件版本 |
不适用 |
文件大小 |
45,428 |
日期(UTC) |
15-Aug-2013 |
时间 (UTC) |
06:13 |
平台 |
不适用 |
文件名称 |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.2.9200.20800_none_e55d925036e56865.manifest |
文件版本 |
不适用 |
文件大小 |
45,428 |
日期(UTC) |
15-Aug-2013 |
时间 (UTC) |
07:12 |
平台 |
不适用 |
文件名称 |
Update.mum |
文件版本 |
不适用 |
文件大小 |
1,623 |
日期(UTC) |
16-Aug-2013 |
时间 (UTC) |
05:36 |
平台 |
不适用 |