Bu makalede, bir yöneticinin Windows Server 2012 R2'ye yükseltilmiş bir etki alanı denetleyicisinde bir kullanıcının parolasını sıfırlar sonra oluşan bir sorun açıklanır. Bu sorunu gidermek bir güncelleştirme kullanılabilir ve güncelleştirme önkoşullarıvardır.
Belirtiler
Bir etki alanı denetleyicisi Windows Server 2012 R2 için Windows Server'ın önceki bir sürümünden yükseltme varsayın. Bir yönetici etki alanındaki kullanıcının parolası sıfırlandıktan sonra kullanıcı Windows veri koruma API (DPAPI) korumalı verilere erişemezsiniz. Örneğin, kullanıcı sertifikası özel anahtarı erişemez.
Not: Kullanıcıların parolalarını başlarına değiştirdiğinizde, bu sorun oluşabilir.
Neden
Bu sorun, etki alanı denetleyicileri tarafından kullanılan kimlik doğrulama mekanizması içinde bir uyumsuzluk nedeniyle oluşur. Bir yönetici, kullanıcının parolasını değiştirdikten sonra pre-Windows Server 2012 tabanlı sunucular üzerinde çalışan etki alanı denetleyicilerinde DPAPI anahtar yedeklenir ve aynı tuşlarını Windows Server 2012 R2'ye yükseltme işleminden sonra etki alanı denetleyicilerinden alınan anahtar alma başarısız olur.
Çözüm
Önemli Bu güncelleştirmeyi yükledikten sonra dil paketi yüklemeyin. Bunu yaparsanız, güncelleştirmedeki dile özel değişiklikler uygulanmaz ve güncelleştirmeyi yeniden yüklemeniz gerekir. Daha fazla bilgi için bkz: .
Bu sorunu gidermek için Windows Server 2012 R2 tabanlı bir etki alanı denetleyicisinde bu makalede anlatılan güncelleştirmeyi uygulayın. Bu sorun yalnızca Windows Server 2012 R2'de gözlenmiştir olsa da, güncelleştirmeyi Windows 8.1 ve Windows RT 8.1 için de geçerlidir.
Güncelleştirme nasıl edinilir
Yöntem 1: Windows Update
Bu güncelleştirme, sitesinden edinilebilir.
Yöntem 2: Microsoft İndirme Merkezi
Aşağıdaki dosyalar Microsoft İndirme Merkezi üzerinden edinilebilir: