Domänencontroller stürzen ab, nachdem die Kennwortsynchronisierung in Identity Management für UNIX in Windows Server 2012 R2 aktiviert wurde
In diesem Artikel wird ein Problem beschrieben, das auf Windows Server 2012 R2-basierten Domänencontrollern auftritt. Zur Behebung dieses Problems steht ein Hotfix zur Verfügung. Für den Hotfix ist eine Voraussetzung erforderlich.
Symptome
Stellen Sie sich das folgende Szenario vor:
In einer Active Directory-Umgebung wird auf Domänencontrollern Windows Server 2012 R2 mit installiertem Identity Management für UNIX ausgeführt.
Auf den Domänencontrollern ist die Passwortsynchronisierung aktiviert.
In diesem Szenario stürzen die Domänencontroller häufig ab.
Hotfix-Informationen
Wichtig: Installieren Sie kein Sprachpaket, nachdem Sie diesen Hotfix installiert haben. Andernfalls werden die sprachspezifischen Änderungen im Hotfix nicht übernommen und Sie müssen den Hotfix neu installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen zu Windows . Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen dieses spezielle Problem auftritt. Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an den Microsoft-Kundendienst und -Support, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Voraussetzungen
Um diesen Hotfix anzuwenden, muss das Update-Rollup vom April 2014 für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 (2919355) in Windows Server 2012 R2 installiert sein.
Registrierungsinformationen
Um den Hotfix in diesem Paket zu verwenden, müssen Sie keine Änderungen an der Registrierung vornehmen.
Neustartanforderung
Möglicherweise müssen Sie den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.
Informationen zum Hotfix-Ersatz
Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.
Die globale Version dieses Hotfixes installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrer aktuellen Sommerzeit (DST) angezeigt. Darüber hinaus können sich Datum und Uhrzeit ändern, wenn Sie bestimmte Vorgänge an den Dateien ausführen.
Dateiinformationen und Hinweise zu Windows Server 2012 R2
Wichtige Windows 8.1-Hotfixes und Windows Server 2012 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings werden Hotfixes auf der Seite „Hotfix-Anfrage" für beide Betriebssysteme aufgeführt. Um das Hotfix-Paket anzufordern, das für eines oder beide Betriebssysteme gilt, wählen Sie den Hotfix aus, der auf der Seite unter „Windows 8.1/Windows Server 2012 R2" aufgeführt ist. Sehen Sie sich in Artikeln immer den Abschnitt „Gilt für" an, um das tatsächliche Betriebssystem zu ermitteln, für das jeder Hotfix gilt.
Die Dateien, die für ein bestimmtes Produkt, einen Meilenstein (RTM, SP n ) und einen Servicezweig (LDR, GDR) gelten, können anhand der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle dargestellt:
Version
Produkt
Meilenstein
Servicezweig
6,3,960 0,17 xxx
Windows Server 2012 R2
RTM
DDR
Die MANIFEST-Dateien (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, werden im Abschnitt „Zusätzliche Dateiinformationen" separat aufgeführt . MUM, MANIFEST und die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten aufrechtzuerhalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Signatur von Microsoft signiert.
Für alle unterstützten x64-basierten Versionen von Windows Server 2012 R2
Dateiname | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Psadmin.exe | 6.3.9600.17711 | 67.072 | 23. Februar 2015 | 02:09 | x64 |
Pswdsync.dll | 6.3.9600.17712 | 203.776 | 24. Februar 2015 | 00:43 | x64 |
Psync-ppdlic.xrm-ms | Nicht zutreffend | 2.875 | 24. Februar 2015 | 01:25 | Nicht zutreffend |
Psync.mof | Nicht zutreffend | 2.361 | 18. Juni 2013 | 15:29 | Nicht zutreffend |
Psync_namespace.mof | Nicht zutreffend | 122 | 18. Juni 2013 | 15:29 | Nicht zutreffend |
Psync_provreg.mof | Nicht zutreffend | 499 | 18. Juni 2013 | 15:29 | Nicht zutreffend |
Zusätzliche Dateiinformationen
Zusätzliche Dateiinformationen für Windows Server 2012 R2
Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows Server 2012 R2
Dateieigenschaft | Wert |
|---|---|
Dateiname | Amd64_c86eb242b5a9944aeb8144b51e720e36_31bf3856ad364e35_6.3.9600.17712_none_48d1d821890d3acc.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 716 |
Datum (UTC) | 24. Februar 2015 |
Zeit (UTC) | 08:07 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-p..ord-synchronization_31bf3856ad364e35_6.3.9600.17712_none_567c85f3105af4a4.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 90.834 |
Datum (UTC) | 24. Februar 2015 |
Zeit (UTC) | 02:12 |
Plattform | Nicht zutreffend |
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Ursache
Dieses Problem tritt auf, weil ein ungültiges Socket-Handle zweimal geschlossen wird, was zum Absturz des Lsass.exe-Prozesses führt.
Referenzen
Sehen Sie sich die Terminologie an, die Microsoft zur Beschreibung von Softwareupdates verwendet.
No comments:
Post a Comment