DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 976424 - Dernière mise à jour: lundi 19 novembre 2012 - Version: 1.0

 
 

Sommaire

Symptômes

Vous effectuez une restauration faisant autorité sur le compte krbtgt dans une base de Windows Server 2008 ou dans un domaine Windows Server 2008 R2. Après avoir effectué cette opération, le protocole kpasswd échoue et génère un code d'erreur KDC_ERROR_S_PRINCIPAL_UNKNOWN. En outre, il se peut que vous ne puissiez pas définir le mot de passe d'un utilisateur en utilisant le protocole kpasswd. Ce problème bloque également l'interopérabilité de protocole kpasswd entre le domaine et un domaine dans le Massachusetts Institute of Technology (MIT). Par exemple, vous ne pouvez pas définir le mot de passe utilisateur à l'aide de Microsoft Identity Lifecycle Manager au cours de la mise en service de l'utilisateur.

Remarque : Le compte krbtgt est utilisé pour l'authentification Kerberos. Le compte ne peut pas servir à ouvrir une session sur un domaine.


Vous pouvez rencontrer des problèmes supplémentaires dans un cluster de serveurs Windows Server 2012. Supposons que vous essayez de définir le mot de passe pour l'objet ordinateur du cluster dans un cluster de serveurs Windows Server 2012. En outre, supposons qu'il existe des contrôleurs de domaine Windows Server 2008 ou Windows Server 2008 R2 dans l'environnement. Dans ce cas, le message d'erreur suivant s'affiche :
CreateClusterNameCOIfNotExists (6783): Impossible de définir le mot de passe sur<ClusterName$></ClusterName$>
Pour résoudre ce problème, appliquez ce correctif sur les contrôleurs de domaine Windows Server 2008 ou Windows Server 2008 R2 et puis créer le cluster de serveurs Windows Server 2012.

Remarque : Vous n'avez pas besoin d'appliquer ce correctif si vous avez installé Windows Server 2008 R2 Service Pack 1..

Cause

Lorsqu'un utilisateur demande un ticket pour le service Kpasswd, un indicateur est défini incorrectement dans la demande de service (TGS) Kerberos ticket-granting ticket pour le service Kpasswd. Ce comportement provoque le centre KDC (Key Distribution) pour créer correctement un nouveau nom de service. Par conséquent, un nom de service incorrect est utilisé, et le service KPasswd échoue.

Remarque : Le comportement attendu est que le centre de Distribution de clés (KDC, Key Distribution Center) copie directement le nom de service correct dans les tickets Kerberos ticket-granting ticket (TGT).

Résolution

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu uniquement pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui comprendra ce correctif.

Si le correctif est disponible pour téléchargement, il existe une section « téléchargement de correctif logiciel disponible » en haut de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle de Microsoft et de Support pour obtenir le correctif.

Remarque : Si des problèmes supplémentaires surviennent ou bien si une procédures de dépannage est requise, il est probable que vous ayez à effectuer une demande de service en parallèle. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes qui ne relèvent pas de ce correctif spécifique. Pour obtenir la liste complète des numéros de téléphone du Service clientèle de Microsoft et du Support vous permettant de créer une demande, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Remarque : Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'un correctif logiciel n'est pas disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, votre ordinateur doit exécuter Windows Server 2008 Service Pack 2 (SP2) ou Windows Server 2008 R2. En outre, l'ordinateur doit avoir le rôle de serveur de Services de domaine Active Directory (AD DS).

Pour plus d'informations sur la façon d'obtenir un service pack Windows Server 2008, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
968849  (http://support.microsoft.com/kb/968849/ ) Comment faire pour obtenir le dernier service pack pour Windows Server 2008

Informations à propos du Registre

Pour appliquer ce package correctif, vous n'avez aucune modification à apporter au Registre.

Redémarrage de l'ordinateur

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace pas de correctif publié précédemment.

Informations sur les fichiers

La version internationale de ce correctif installe les fichiers qui ont les attributs sont répertoriés dans les tableaux suivants. Les dates et les heures de ces fichiers sont répertoriés en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de votre décalage par rapport a l'heure solaire (DST) en cours. En outre, les dates et les heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2008
Important : Correctifs de Windows Vista et Windows Server 2008 sont inclus dans les packages. Toutefois, seul « Windows Vista » est répertorié dans la page demande de correctif. Pour demander le package de correctifs s'applique à un ou les deux systèmes d'exploitation, sélectionnez le correctif est répertorié sous « Windows Vista » sur la page. Reportez-vous toujours à la section « S'applique à » dans les articles pour déterminer le système d'exploitation auquel s'applique chaque correctif.
  • Les fichiers qui s'appliquent à un produit spécifique, SR_Level (RTM, SPn), et de dossier (LDR, GDR) peut être identifié en examinant les numéros de version de fichier comme indiqué dans le tableau suivant.
    Réduire ce tableauAgrandir ce tableau
    VersionProduitSR_LevelDossier
    6.0.600 2 . 22xxxWindows Server 2008SERVICE PACK 2LDR
  • Les fichiers MANIFEST (.manifest) et le MUM (.mum) installés pour chaque environnement sont répertorié séparément dans la section « informations de fichier supplémentaire pour Windows Server 2008 et Windows Vista ». Les fichiers MUM et fichiers manifeste et les fichiers de catalogue (.cat) de sécurité associés, sont extrêmement importants pour conserver l'état du composant mis à jour. Les fichiers du catalogue de sécurité dont les attributs ne sont pas répertoriés sont signés avec une signature numérique Microsoft.
Pour toutes les versions de type x 86 prises en charge de Windows Server 2008
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Kdcsvc.dll6.0.6002.22313312,83215-Jan-201019 : 56x 86
Kdcsvc.MOFNon Applicable530003-Avr-200921 : 47Non Applicable
Pour toutes les versions 64 bits de Windows Server 2008 prises en charge
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Kdcsvc.dll6.0.6002.22313406,52815-Jan-201019 : 49x 64
Kdcsvc.MOFNon Applicable530003-Avr-200921 : 07Non Applicable
Remarques sur les fichiers Windows Server 2008 R2
Important : Les correctifs pour Windows 7 et pour Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs sur la page demande de correctif sont répertoriés sous les deux systèmes d'exploitation. Pour demander le package de correctifs qui s'applique à un système d'exploitation ou aux deux, sélectionnez le correctif qui est répertorié dans la page sous « Windows 7/Windows Server 2008 R2 ». Reportez-vous toujours à la section « S'applique à » dans les articles pour déterminer le système d'exploitation auquel s'applique chaque correctif.
  • Les fichiers MANIFEST (.manifest) et le MUM (.mum) installés pour chaque environnement sont répertorié séparément dans la section « informations sur les fichiers supplémentaires pour Windows Server 2008 R2 ». MUM et fichiers manifeste et les fichiers de catalogue (.cat) de sécurité associés, sont extrêmement importants de maintenir l'état des composants mis à jour. Les fichiers du catalogue de sécurité dont les attributs ne sont pas répertoriés sont signés avec une signature numérique Microsoft.
Pour toutes les versions 64 bits prises en charge de Windows Server 2008 R2
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Kdcsvc.dll6.1.7600.20768430,08030-Juil-201005 : 09x 64
Kdcsvc.MOFNon Applicable530010-Jun-200921 : 01Non Applicable

Statut

Microsoft a confirmé qu'il s'agit d'un problème pour les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
968140  (http://support.microsoft.com/kb/968140/ ) Le protocole kpasswd échoue avec une erreur KDC_ERR_S_PRINCIPAL_UNKNOWN après avoir effectué une restauration faisant autorité sur le compte krbtgt dans un domaine Windows Server 2008
Pour plus d'informations sur la terminologie de mise à jour de logiciel, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684  (http://support.microsoft.com/kb/824684/ ) Description de la terminologie standard utilisée pour définir les mises à jour logicielles de Microsoft

Informations sur les fichiers supplémentaires

Informations sur les fichiers supplémentaires pour Windows Server 2008

Fichiers supplémentaires pour toutes les versions de type x 86 prises en charge de Windows Server 2008
Réduire ce tableauAgrandir ce tableau
Nom de fichierUpdate.mum
Version du fichierNon Applicable
Taille du fichier2,253
Date (UTC)19-Jan-2010
Heure (UTC)08 : 10
Plate-formeNon Applicable
Nom de fichierX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Version du fichierNon Applicable
Taille du fichier720
Date (UTC)19-Jan-2010
Heure (UTC)08 : 10
Plate-formeNon Applicable
Nom de fichierX86_microsoft-windows-k..distribution center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Version du fichierNon Applicable
Taille du fichier42,276
Date (UTC)16-Jan-2010
Heure (UTC)01 : 16
Plate-formeNon Applicable
Fichiers supplémentaires pour toutes les versions 64 bits de Windows Server 2008 prises en charge
Réduire ce tableauAgrandir ce tableau
Nom de fichierAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Version du fichierNon Applicable
Taille du fichier724
Date (UTC)19-Jan-2010
Heure (UTC)08 : 10
Plate-formeNon Applicable
Nom de fichierAmd64_microsoft-windows-k..distribution center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Version du fichierNon Applicable
Taille du fichier42,320
Date (UTC)16-Jan-2010
Heure (UTC)01 : 09
Plate-formeNon Applicable
Nom de fichierUpdate.mum
Version du fichierNon Applicable
Taille du fichier2,269
Date (UTC)19-Jan-2010
Heure (UTC)08 : 10
Plate-formeNon Applicable

Informations sur les fichiers supplémentaires pour Windows Server 2008 R2

Fichiers supplémentaires pour toutes les prises en charge x 64 de Windows Server 2008 R2
Réduire ce tableauAgrandir ce tableau
Nom de fichierAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Version du fichierNon Applicable
Taille du fichier724
Date (UTC)30-Juil-2010
Heure (UTC)07 : 34
Plate-formeNon Applicable
Nom de fichierAmd64_microsoft-windows-k..distribution center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Version du fichierNon Applicable
Taille du fichier35,825
Date (UTC)30-Juil-2010
Heure (UTC)05 : 54
Plate-formeNon Applicable
Version du fichierNon Applicable
Taille du fichier1,699
Date (UTC)30-Juil-2010
Heure (UTC)07 : 34
Plate-formeNon Applicable
Nom de fichierUpdate.mum
Version du fichierNon Applicable
Taille du fichier1 700
Date (UTC)30-Juil-2010
Heure (UTC)07 : 34
Plate-formeNon Applicable

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
Mots-clés : 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 976424  (http://support.microsoft.com/kb/976424/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store