文章編號: 242361 - 上次校閱: 2006年11月1日 - 版次: 1.1

RPC 「 伺服器無法使用 」 訊息稽核記錄檔已滿時

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
重要: 本文包含修改登錄的相關資訊。修改登錄之前請確定它備份起來,並請確定您瞭解如何在發生問題時還原登錄。如如何備份、 還原,以及編輯登錄有關,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
256986? (http://support.microsoft.com/kb/256986/EN-US/ ) Microsoft Windows 登錄的描述

在此頁中

全部展開 | 全部摺疊

徵狀

您可能會收到下列錯誤訊息之一:
RPC 伺服器無法使用
RPC 忙碌中
發生這種情況時,就會停止與伺服器間的連線。重新啟動伺服器清除郵件,並暫時將還原連線能力。

發生的原因

如果您有執行 C2 組態管理員公用程式從 Microsoft Windows NT 4.0 資源工具箱 」,就會發生這種行為。C2 組態管理員公用程式會停用網路功能,如果無法記錄可稽核事件的伺服器進行變更。

C2 組態管理員公用程式會停止網路功能,如果無法記錄可稽核事件的伺服器兩個變更。第一次變更是額外的下列登錄機碼:
索引鍵: \CurrentControlSet\Control\Lsa
值: CrashOnAuditFail
型別: REG_DWORD
資料值: 1
當安全性記錄檔已滿,此機碼可防止可稽核的活動。

第二個變更是為記錄檔,在 [事件檢視器] 中設定。變更 [記錄檔案文繞圖] 設定為 不覆寫事件 (手動清除記錄)

使用就地這些兩個設定,伺服器關閉所有可稽核 (造成遠端程序呼叫],或 RPC,停止運作) 的處理序當安全性事件記錄檔已滿。

解決方案

使用下列方法之一如果要解決這個問題:

方法 1: 移除 CrashOnAuditFail 值

警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。

使用 「 登錄編輯程式 」 (Regedt32.exe) 來刪除 CrashOnAuditFail 值從下列登錄機碼:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\
之後請這項變更結束 「 登錄編輯程式 」 並重新啟動電腦,以使變更生效。

方法 2: 變更事件日誌設定值

  1. 啟動事件檢視器。
  2. 按一下 [記錄] 功能表 記錄檔設定
  3. 在 [設定] 對話方塊可以增加 [安全性記錄檔的大小,或將 記錄檔檔案文繞圖] 設定變更為 [視需要覆寫事件

其他相關資訊

取得更多資訊有關 CrashOnAuditFail 值按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件:
140058? (http://support.microsoft.com/kb/140058/EN-US/ ) 如何避免可稽核的活動,當安全性記錄檔已滿
178208? (http://support.microsoft.com/kb/178208/EN-US/ ) 與登入/登出稽核 CrashOnAuditFail 造成藍色螢幕

這篇文章中的資訊適用於:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT 4.0 Service Pack 1
  • Microsoft Windows NT 4.0 Service Pack 2
  • Microsoft Windows NT 4.0 Service Pack 3
  • Microsoft Windows NT 4.0 Service Pack 4
  • Microsoft Windows NT 4.0 Service Pack 5
關鍵字:?
kbmt kbenv kberrmsg kbprb KB242361 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:242361? (http://support.microsoft.com/kb/242361/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。