狀況
請考慮下列情況：
-
您必須執行 Windows Server 2008 R2 的網域控制站。
-
您可以執行系統授權還原動作 KRBTGT 帳戶。
-
您登入 Windows 8.1 用戶端，Kerberos.dll 檔案，從更新2883201或更新版本的更新，或更新2845626的 Windows 7 用戶端或更新版本的更新 Windows 8 的用戶端。
-
您嘗試重設或變更網域密碼。
在這個案例中，無法重設或變更密碼。此外，您會收到下列錯誤訊息︰
在伺服器上的安全性資料庫沒有此工作站信任關係的電腦帳戶
原因
因為 Windows Server 2008 R2 的網域控制站會處理特定的旗標不正確，就會發生這個問題。在用戶端解決的問題，在其中的 kerberos.dll 檔案不更新使用者的認證快取如果使用者登入，利用使用者主要名稱 (UPN) 介紹旗標。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。如果 Hotfix 可供下載，在此知識庫文件頂端將出現＜有可用的 Hotfix 供您下載＞區段。如果這個區段不會出現，將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。
先決條件
若要套用此更新程式，您必須執行 Windows Server 2008 R2。
登錄資訊
若要套用此更新程式，您不需要對登錄進行任何變更。
重新啟動需求
您套用此更新之後，必須重新啟動電腦。
更新取代資訊
此更新不會取代先前發行的更新。
此更新程式的全球版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外，當您在檔案上執行特定作業時，日期和時間可能會變更。
Windows Server 2008 R2 檔案資訊備忘稿
-
可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案，如下列表格中所示：
版本
產品
里程碑
服務分支
6.1.760 1.18xxx
Windows Server 2008 R2
SP1
GDR
6.1.760 1.22xxx
Windows Server 2008 R2
SP1
LDR
-
GDR 服務分支只包含這些修正程式所發行的通用廣泛的非常重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。
-
在＜其他檔案資訊＞一節中，會分別列出針對每個環境所安裝的資訊清單檔案 (.manifest) 及 MUM 檔案 (.mum)。若要維護更新元件的狀態，MUM、資訊清單，以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.18321 |
430,080 |
15-Nov-2013 |
08:40 |
x64 |
|
Kdcsvc.mof |
不適用 |
5,300 |
05-Nov-2010 |
02:14 |
不適用 |
|
Kdcsvc.dll |
6.1.7601.22515 |
434,688 |
14-Nov-2013 |
09:06 |
x64 |
|
Kdcsvc.mof |
不適用 |
5,300 |
05-Nov-2010 |
02:14 |
不適用 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
如果要判斷您是否擁有已還原的 KRBTGT 帳戶，在您的網域中，您可以從網域系統管理員提升權限的命令提示字元執行下列命令︰
repadmin /showobjmeta <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt
因為預設還原會加上 100000 輸出 krbtgt.txt 檔中的所有屬性，您可能會發現 Ver （版本） 的pwdLastSet屬性值是100002或更大。例如，輸出如下所示︰Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========…8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet 如需有關軟體更新術語的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
用來描述 Microsoft 軟體更新標準術語的編號 824684描述
其他檔案資訊
