DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 976424 - Ultima modifica: lunedì 19 novembre 2012 - Revisione: 1.0

Hotfix disponibile per il download
Visualizza e richiedi i download dell'hotfix
 
 

In questa pagina

Sintomi

Per eseguire un ripristino autorevole sull'account krbtgt in basato su Windows Server 2008 o in un dominio basato su Windows Server 2008 R2. Dopo aver eseguito questa operazione, il protocollo kpasswd ha esito negativo e genera un codice di errore KDC_ERROR_S_PRINCIPAL_UNKNOWN. Inoltre, potrebbe essere Impossibile impostare la password di un utente utilizzando il protocollo kpasswd. Questo problema impedisce, inoltre, l'interoperabilità di protocollo kpasswd tra il dominio e un'area di autenticazione del Massachusetts Institute of Technology (MIT). Ad esempio, non è possibile impostare la password dell'utente utilizzando Microsoft Identity Lifecycle Manager durante il provisioning degli utenti.

Nota L'account krbtgt viene utilizzata per l'autenticazione Kerberos. Impossibile utilizzare l'account per accedere a un dominio.


Si potrebbero verificare altri sintomi in un cluster di server basato su Windows Server 2012. Si supponga che si tenta di impostare la password per l'oggetto di computer del cluster in un cluster di server basato su Windows Server 2012. Inoltre, si presuppone che non vi sono controller di dominio basato su Windows Server 2008 R2 o Windows Server 2008 nell'ambiente. In questo caso, viene visualizzato il seguente messaggio di errore:
CreateClusterNameCOIfNotExists (6783): Impossibile impostare password per<ClusterName$></ClusterName$>
Per risolvere il problema, applicare questo hotfix sui controller di dominio basato su Windows Server 2008 R2 o Windows Server 2008 e quindi creare il cluster di server basato su Windows Server 2012.

Nota Non è necessario applicare questo hotfix se hai installato il Service Pack 1 di Windows Server 2008 R2..

Cause

Quando un utente richiede un ticket per il servizio di Kpasswd, un flag è impostato in modo non corretto nella Kerberos ticket-granting ticket (TGS) richiesta di servizio per il servizio Kpasswd. Questo comportamento fa sì che il centro distribuzione chiave (KDC) per compilare in modo non corretto di un nuovo nome di servizio. Di conseguenza, viene utilizzato un nome di servizio non corretto e il servizio KPasswd ha esito negativo.

Nota In base al comportamento previsto è che il centro distribuzione chiave (KDC) copia direttamente il nome del servizio corretto da Kerberos ticket-granting ticket (TGT).

Risoluzione

Informazioni sull'hotfix

Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano il problema descritto in questo articolo. Questo hotfix vengano eseguiti ulteriori test. Se dunque questo problema non causa gravi difficoltà, si consiglia di attendere il prossimo aggiornamento software contenente tale hotfix.

Se l'hotfix è disponibile per il download, è disponibile la sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base riportato di seguito. Se in questa sezione non viene visualizzato, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se è richiesta la risoluzione dei problemi, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto usuali verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non è disponibile la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Prerequisiti

Per applicare questo hotfix, il computer deve essere in esecuzione Windows Server 2008 Service Pack 2 (SP2) o Windows Server 2008 R2. Inoltre, il computer deve avere installato il ruolo server Servizi di dominio Active Directory (AD DS).

Per ulteriori informazioni su come ottenere un service pack di Windows Server 2008, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
968849  (http://support.microsoft.com/kb/968849/ ) Come ottenere il service pack più recente per Windows Server 2008

Informazioni del Registro di sistema

Per utilizzare l'hotfix in questo pacchetto, non è necessario apportare modifiche al Registro di sistema.

Richiesta di riavvio

Dopo avere applicato questo hotfix, è necessario riavviare il computer.

Informazioni sulla sostituzione dell'aggiornamento rapido

Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e le ore dei file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note informative relative al file Windows Server 2008
Importante Aggiornamenti rapidi di Windows Vista e aggiornamenti rapidi di Windows Server 2008 sono inclusi nel package stessi. Tuttavia, solo "Windows Vista" è elencato nella pagina di richiesta di aggiornamento rapido. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'aggiornamento rapido è elencato nella sezione "Windows Vista" nella pagina. Sempre fare riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo che ogni aggiornamento rapido si applica a.
  • I file relativi a un prodotto specifico, SR_Level (RTM, SPn), e il ramo del servizio (LDR, GDR) può essere identificato esaminando i numeri di versione del file come indicato nella tabella riportata di seguito.
    Riduci questa tabellaEspandi questa tabella
    VersioneProdottoSR_LevelRamo del servizio
    6.0.600 2 . 22xxxWindows Server 2008SERVICE PACK 2LDR
  • I file MANIFEST (manifest) e il MUM (con estensione mum) installati per ogni ambiente sono elencati separatamente Nella sezione "ulteriori informazioni sui file per Windows Server 2008 e Windows Vista". I file MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato sono estremamente importanti per mantenere lo stato del componente aggiornato. I file di catalogo di protezione, per i quali non sono elencati gli attributi, sono firmati mediante firma digitale Microsoft.
Per tutte le versioni supportate basate su x86 di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kdcsvc. dll6.0.6002.22313312.83215-Gen-201019: 56x86
Kdcsvc.MOFNon applicabile5.30003-Apr-200921: 47Non applicabile
Per tutte le versioni supportate basate su x64 di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kdcsvc. dll6.0.6002.22313406,52815-Gen-201019: 49x64
Kdcsvc.MOFNon applicabile5.30003-Apr-200921: 07Non applicabile
Note informative relative al file Windows Server 2008 R2
Importante Aggiornamenti rapidi di Windows Server 2008 R2 e aggiornamenti rapidi di Windows 7 sono inclusi nel pacchetto stesso. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta Hotfix sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'aggiornamento rapido è elencato nella sezione "Windows 7 e Windows Server 2008 R2" nella pagina. Sempre fare riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo che ogni aggiornamento rapido si applica a.
  • I file MANIFEST (manifest) e il MUM (con estensione mum) installati per ogni ambiente sono elencati separatamente Nella sezione "ulteriori informazioni sui file per Windows Server 2008 R2". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associati sono estremamente importanti mantenere lo stato dei componenti aggiornati. I file di catalogo di protezione, per i quali non sono elencati gli attributi, sono firmati mediante firma digitale Microsoft.
Per tutte le versioni supportate basate su x64 di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kdcsvc. dll6.1.7600.20768430,08030-Lug-201005.09x64
Kdcsvc.MOFNon applicabile5.30010-Giu-200921: 01Non applicabile

Status

Microsoft ha confermato che questo è un problema nei prodotti Microsoft elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
968140  (http://support.microsoft.com/kb/968140/ ) Il protocollo kpasswd si verifica un errore con un errore KDC_ERR_S_PRINCIPAL_UNKNOWN dopo aver eseguito un ripristino autorevole per l'account krbtgt in un dominio di Windows Server 2008
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
824684  (http://support.microsoft.com/kb/824684/ ) Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Ulteriori informazioni sui file

Ulteriori informazioni sui file per Windows Server 2008

File aggiuntivi per tutte le versioni supportate basate su x86 di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file2,253
Data (UTC)19-Gen-2010
Ora (UTC)08: 10
PiattaformaNon applicabile
Nome del fileX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Versione del fileNon applicabile
Dimensione del file720
Data (UTC)19-Gen-2010
Ora (UTC)08: 10
PiattaformaNon applicabile
Nome del fileX86_microsoft-windows-k...distribuzione center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest
Versione del fileNon applicabile
Dimensione del file42,276
Data (UTC)16-Gen-2010
Ora (UTC)01: 16
PiattaformaNon applicabile
File aggiuntivi per tutte le versioni supportate basate su x64 di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Versione del fileNon applicabile
Dimensione del file724
Data (UTC)19-Gen-2010
Ora (UTC)08: 10
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-k...distribuzione center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest
Versione del fileNon applicabile
Dimensione del file42,320
Data (UTC)16-Gen-2010
Ora (UTC)01: 09
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file2,269
Data (UTC)19-Gen-2010
Ora (UTC)08: 10
PiattaformaNon applicabile

Ulteriori informazioni sui file per Windows Server 2008 R2

File aggiuntivi per tutte le versioni supportate basate su x64 di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
Nome del fileAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Versione del fileNon applicabile
Dimensione del file724
Data (UTC)30-Lug-2010
Ora (UTC)07: 34
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-k...distribuzione center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest
Versione del fileNon applicabile
Dimensione del file35,825
Data (UTC)30-Lug-2010
Ora (UTC)05: 54
PiattaformaNon applicabile
Versione del fileNon applicabile
Dimensione del file1,699
Data (UTC)30-Lug-2010
Ora (UTC)07: 34
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file1.700
Data (UTC)30-Lug-2010
Ora (UTC)07: 34
PiattaformaNon applicabile

Le informazioni in questo articolo si applicano a:
  • Windows Server 2008 Service Pack 2 alle seguenti piattaforme
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Chiavi: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtit
Traduzione automatica articoliTraduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell’articolo: 976424  (http://support.microsoft.com/kb/976424/en-us/ )
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Condividi
Altre opzioni per il supporto
Forum del supporto di Microsoft Community
Contattaci direttamente
Ricerca di un partner certificato Microsoft
Microsoft Store