Sign in with Microsoft
New to Microsoft? Create an account.

狀況

請考慮下列情況:

  • 您必須執行 Windows Server 2008 R2 的網域控制站。

  • 您可以執行系統授權還原動作 KRBTGT 帳戶。

  • 您登入 Windows 8.1 用戶端,Kerberos.dll 檔案,從更新2883201或更新版本的更新,或更新2845626的 Windows 7 用戶端或更新版本的更新 Windows 8 的用戶端。

  • 您嘗試重設或變更網域密碼。

在這個案例中,無法重設或變更密碼。此外,您會收到下列錯誤訊息︰

在伺服器上的安全性資料庫沒有此工作站信任關係的電腦帳戶

原因

因為 Windows Server 2008 R2 的網域控制站會處理特定的旗標不正確,就會發生這個問題。在用戶端解決的問題,在其中的 kerberos.dll 檔案不更新使用者的認證快取如果使用者登入,利用使用者主要名稱 (UPN) 介紹旗標。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。

如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此更新程式,您必須執行 Windows Server 2008 R2。

登錄資訊

若要套用此更新程式,您不需要對登錄進行任何變更。

重新啟動需求

您套用此更新之後,必須重新啟動電腦。

更新取代資訊

此更新不會取代先前發行的更新。

此更新程式的全球版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2008 R2 檔案資訊備忘稿

  • 可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案,如下列表格中所示:

    版本

    產品

    里程碑

    服務分支

    6.1.760
    1.18xxx

    Windows Server 2008 R2

    SP1

    GDR

    6.1.760
    1.22xxx

    Windows Server 2008 R2

    SP1

    LDR

  • GDR 服務分支只包含這些修正程式所發行的通用廣泛的非常重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。

  • 在<其他檔案資訊>一節中,會分別列出針對每個環境所安裝的資訊清單檔案 (.manifest) 及 MUM 檔案 (.mum)。若要維護更新元件的狀態,MUM、資訊清單,以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

所有支援 x64 型版本的 Windows Server 2008 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Kdcsvc.dll

6.1.7601.18321

430,080

15-Nov-2013

08:40

x64

Kdcsvc.mof

不適用

5,300

05-Nov-2010

02:14

不適用

Kdcsvc.dll

6.1.7601.22515

434,688

14-Nov-2013

09:06

x64

Kdcsvc.mof

不適用

5,300

05-Nov-2010

02:14

不適用


狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

如果要判斷您是否擁有已還原的 KRBTGT 帳戶,在您的網域中,您可以從網域系統管理員提升權限的命令提示字元執行下列命令︰

repadmin /showobjmeta  <My_DC> "CN=krbtgt,CN=Users,DC=contoso,DC=com" >krbtgt.txt

因為預設還原會加上 100000 輸出 krbtgt.txt 檔中的所有屬性,您可能會發現 Ver (版本) 的pwdLastSet屬性值是100002或更大。例如,輸出如下所示︰Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========

8064 Default-First-Site-Name\CONTOSO-DC1 12327 2014-06-23 18:27:03 100002 pwdLastSet


如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

用來描述 Microsoft 軟體更新標準術語的編號 824684描述

其他檔案資訊

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×