We couldn’t sign you in
Select the account you want to use.

狀況

假設您有已快取的鎖定的帳戶在 Windows Server 2008 R2 型 Active Directory 網域服務 (AD DS) 環境中的用戶端電腦。當您嘗試登入的電腦使用智慧卡時,行為會不同於 [如果您是使用您的使用者名稱和密碼進行登入,就會發生的行為。

請考慮下列案例。

狀況1

  • 您可以使用智慧卡來登入快取的鎖定的帳戶。登入失敗,並且您收到下列錯誤訊息︰

    系統無法您登入。您的帳戶已停用。請參閱您的系統管理員。


  • 您中斷電腦連線 AD DS 環境中,然後您再重新登入。

在這個案例中,登入失敗,並且您收到下列錯誤訊息︰

系統無法您登入。無法使用指定的網域。請稍後再試。



狀況2

  • 您可以使用您的使用者名稱和密碼來登入快取的鎖定的帳戶。登入失敗,並且您收到下列錯誤訊息︰

    參考帳戶目前已鎖定,且不登入。

  • 您中斷電腦連線從 AD DS 環境中。

在這個案例中,登入,成功利用快取的認證。

原因

因為只有當鎖定的使用者帳戶登入的情況下,您在使用智慧卡金鑰發行中心 (KDC) 會傳送 「 KDC_ERR_CLIENT_REVOKED 」 錯誤,就會發生這個問題。這個錯誤訊息會對應回 STATUS_ACCOUNT_DISABLED 的值。這會導致快取的帳戶被報告為停用電腦上。然後會刪除相關快取的認證。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須執行 Windows Server 2008 R2 Service Pack 1 (SP1)。如需有關如何取得 Windows Server 2008 R2 service pack 的資訊,請參閱Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的相關資訊

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件,請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的 「 套用 」 一節以判斷實際套用每個 hotfix 的作業系統。

  • 藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。

    版本

    產品

    SR_Level

    服務分支

    6.1.760
    1.
    22xxx

    Windows Server 2008 R2

    SP1

    LDR

  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案,以及相關的安全性目錄 (.cat) 檔案,對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

所有支援 x64 型版本的 Windows Server 2008 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Kdcsvc.dll

6.1.7601.22313

435,200

01-May-2013

05:17

x64

Kdcsvc.mof

不適用

5,300

05-Nov-2010

02:14

不適用


狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

不正確的登入嘗試次數之後,使用者帳戶遭到鎖定。

鎖定的帳戶,KDC 會產生下列錯誤訊息。

Generic 訊息︰

(KDC_ERR_CLIENT_REVOKED)


延伸、 特定的錯誤訊息︰

(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).

如需有關軟體更新詞彙的資訊,請參閱用來描述 Microsoft 軟體更新標準術語的描述

Windows Server 2008 R2 的其他檔案資訊

所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案

檔案名稱

Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest

檔案版本

不適用

檔案大小

724

日期 (UTC)

01-May-2013

時間 (UTC)

20:21

平台

不適用

檔案名稱

Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest

檔案版本

不適用

檔案大小

35,825

日期 (UTC)

01-May-2013

時間 (UTC)

05:44

平台

不適用


需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?

感謝您的意見反應!

×