Usuários não conseguem alterar a própria senha a partir de uma estação executando o Windows 8 ou 8.1

Este é um problema relativamente novo que vem afetando alguns usuários de dominio que estejam utilizando o Windows 8 ou 8.1, quando tenta-se alterar a senha de usuário através de “Ctrl + Alt + Del -> Alterar uma senha”, o usuário recebe a mensagem “O banco de dados de segurança no servidor não tem uma conta de computador para a relação de confiança desta estação de trabalho” e a senha não será alterada.

Banco de Dados

Neste cenário, este problema ocorre com qualquer usuário no domínio e em qualquer estação de trabalho executando somente o Windows 8 ou 8.1.

 

Causa

Esse problema ocorre porque o controlador de domínio do Windows Server 2008 R2 manipula incorretamente uma flag específica vinda de uma máquina com o Windows 8 ou 8.1. Esta flag foi introduzida no update 2883201 para resolver problemas no cache local de credenciais do Windows. Este problema pode ocorrer em máquinas Windows 8 ou 8.1 que estejam executando a dll “Kerberos.dll” na versão 6.2.9200.20794.

 

Solução

O problema é corrigido após aplicar o KB2910686, cuja última revisão ocorreu em 30 de Setembro de 2014, nos Domain controllers que estejam executando Windows Server 2008 R2 no domínio. É importante que este KB seja instalado em todos os Domain controllers do domínio, mesmo naqueles cujo site não possua máquinas com o Windows 8 ou 8.1.

 

O KB 2910686 pode ser encontrado no link abaixo:

Domain users cannot change or reset their passwords when KRBTGT account is restored in Windows client
http://support.microsoft.com/kb/2910686/en-us

 

Após a instalação do KB, basta reiniciar o servidor e notar que será possível alterar senhas de usuários em máquinas executando o Windows 8 ou 8.1 através de “Ctrl + Alt + Del -> Alterar uma senha”

 

Artigo escrito por: Alan Martins

Advertisements

2 thoughts on “Usuários não conseguem alterar a própria senha a partir de uma estação executando o Windows 8 ou 8.1

  1. Pingback: Rafael Mantovani.Net

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s