狀況
假設您有已快取的鎖定的帳戶在 Windows Server 2008 R2 型 Active Directory 網域服務 (AD DS) 環境中的用戶端電腦。當您嘗試登入的電腦使用智慧卡時，行為會不同於 [如果您是使用您的使用者名稱和密碼進行登入，就會發生的行為。
請考慮下列案例。
狀況1
-
您可以使用智慧卡來登入快取的鎖定的帳戶。登入失敗，並且您收到下列錯誤訊息︰
系統無法您登入。您的帳戶已停用。請參閱您的系統管理員。
-
您中斷電腦連線 AD DS 環境中，然後您再重新登入。
在這個案例中，登入失敗，並且您收到下列錯誤訊息︰
系統無法您登入。無法使用指定的網域。請稍後再試。
狀況2
-
您可以使用您的使用者名稱和密碼來登入快取的鎖定的帳戶。登入失敗，並且您收到下列錯誤訊息︰
參考帳戶目前已鎖定，且不登入。
-
您中斷電腦連線從 AD DS 環境中。
在這個案例中，登入，成功利用快取的認證。
原因
因為只有當鎖定的使用者帳戶登入的情況下，您在使用智慧卡金鑰發行中心 (KDC) 會傳送 「 KDC_ERR_CLIENT_REVOKED 」 錯誤，就會發生這個問題。這個錯誤訊息會對應回 STATUS_ACCOUNT_DISABLED 的值。這會導致快取的帳戶被報告為停用電腦上。然後會刪除相關快取的認證。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。
注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。
先決條件
若要套用此 hotfix，您必須執行 Windows Server 2008 R2 Service Pack 1 (SP1)。如需有關如何取得 Windows Server 2008 R2 service pack 的資訊，請參閱Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的相關資訊。
重新啟動需求
套用此 hotfix 後，您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的英文 （美國） 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外，當您在檔案上執行特定作業時，日期和時間可能會變更。
Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過，在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件，請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的 「 套用 」 一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼，如下列表格所示，可以識別套用至特定產品、 SR_Level （RTM、 SPn） 及服務分支 （LDR、 GDR） 的檔案。
版本
產品
SR_Level
服務分支
6.1.760
1.
22xxxWindows Server 2008 R2
SP1
LDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案，以及相關的安全性目錄 (.cat) 檔案，對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
|
Kdcsvc.mof |
不適用 |
5,300 |
05-Nov-2010 |
02:14 |
不適用 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
不正確的登入嘗試次數之後，使用者帳戶遭到鎖定。
鎖定的帳戶，KDC 會產生下列錯誤訊息。
Generic 訊息︰
(KDC_ERR_CLIENT_REVOKED)
延伸、 特定的錯誤訊息︰
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
如需有關軟體更新詞彙的資訊，請參閱用來描述 Microsoft 軟體更新標準術語的描述。
Windows Server 2008 R2 的其他檔案資訊
所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案
|
檔案名稱 |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
724 |
|
日期 (UTC) |
01-May-2013 |
|
時間 (UTC) |
20:21 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
35,825 |
|
日期 (UTC) |
01-May-2013 |
|
時間 (UTC) |
05:44 |
|
平台 |
不適用 |
