本文說明當您在 Windows Server 2012 R2 的網網域控制站上使用（gMSAs）功能時，會發生的一些問題。 您可以使用本文中的更新來修正這些問題。 安裝此更新之前，請參閱先決條件一節。
徵狀
如果網網域控制站帳戶不在網網域控制站組織單位（OU）的根目錄中，您可能會遇到下列其中一種問題，並收到對應的錯誤訊息：
-
Microsoft 金鑰發佈服務（KDS）啟動失敗：
發生系統錯誤1064。 處理控制要求時，在服務中發生例外狀況。
-
KDS 根金鑰產生失敗：
程式無法存取該檔案，因為該檔案正由另一個處理常式使用。 （來自 HRESULT 的例外狀況：0x80070020）
原因
之所以發生這個問題，是因為 KDS 假設網網域控制站位於網網域控制站 OU 中，而不是在網網域控制站的子 OU 中。
解決方案
更新會變更 KDS 服務網網域控制站搜尋行為，以查看「網網域控制站」 OU 下的子樹。
如何取得此更新
重要 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱。
方法 1： Windows Update
此更新是在 Windows Update 上以建議的更新形式提供。 如需如何執行 Windows Update 的詳細資訊，請參閱。
方法 2： Microsoft 下載中心
您可以從 Microsoft 下載中心下載更新：
立即下載 Windows Server 2012 R2 套件。 
如何從線上服務取得 Microsoft 支援檔案 Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在已強化安全的伺服器上，以避免任何未經授權的更改。
更新詳細資訊
先決條件
若要套用此更新，您必須在 Windows Server 2919355 R2 中安裝。
登錄資訊
若要套用此更新，您不必對登錄進行任何變更。
重新啟動需求
套用這個更新之後，您必須重新啟動電腦。
更新取代資訊
此更新不會取代任何先前發行的更新。
其他相關資訊
如果您將 Dc 移出網網域控制站 OU，群組原則的預設設定就不會再套用到網網域控制站，因為大部分的重要設定都是透過「網網域控制站」 OU 來套用。請參閱下列 會針對此問題發出警告的TechNet 文章：
重要：請不要將任何網網域控制站帳戶移出預設網網域控制站 OU，即使部分管理員登入這些帳戶來執行管理工作也一樣。移動這些帳戶將會中斷在所有網域中一致的網網域控制站原則應用程式，而且不受支援。
許多搜尋網網域控制站電腦帳戶的功能會搜尋「網網域控制站」 OU 的子樹。 因此，將電腦帳戶放在子樹中，可能會有許多軟體解決方案可供使用。
不過，您可能會有一些服務與應用程式（包括分析工具），只搜尋 Dc 的網網域控制站 OU （透過檢查 GUID_DOMAIN_CONTROLLERS_CONTAINER_W 值並設定「單層」的搜尋基數）。 在這種情況下，不會找到子 Ou 中的 Dc。
不論是方案的擁有者，都能將它視為有效的問題來建立更新，以允許帳戶位於「網網域控制站」的子 Ou 中。
狀態
Microsoft 已確認本篇文章＜適用於＞一節所列之 Microsoft 產品確實有上述問題。
參考
在已知的AD物件中，請參閱 r eference：
檔案資訊
這個軟體更新的英文（美國）版本會安裝具有下清單格所列屬性的檔案。這些檔案的日期和時間會以 [協調通用時間（UTC）] 列出。請注意，這些檔案在本機電腦上的日期和時間會以您的當地時間及目前的夏時制偏差來顯示。當您在檔案上執行某些作業時，日期和時間也可能會變更。
注意事項
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：
-
針對每個環境所安裝的資訊清單檔案（manifest）及 MUM 檔案（MUM）會分別列在 [其他檔案資訊] 區段中。 MUM、MANIFEST 及相關的安全性目錄 (.cat) 檔案對維持已更新元件的狀態而言，非常重要。 已使用 Microsoft 數位簽章簽署屬性未列出之安全目錄檔案。
x64 Windows Server 2012 R2
