Výběrové ověřování prostřednictvím vztahu důvěryhodnosti doménové struktury se nezdaří při RODC systémem Windows Server 2008 R2 a RWDC se účastní procesu ověřování

Příznaky

Jde o takovouto situaci:

• Povolit výběrové ověřování prostřednictvím vztahu důvěryhodnosti mezi dvěma doménovými strukturami služby Active Directory.

• Uživatelský účet z jedné doménové struktury služby Active Directory umožňují přístup k prostředku serveru v jiné doménové struktuře služby Active Directory.

• V a mezi těmito dvěma doménovými strukturami služby Active Directory, bude použito ověřování NTLM.

• Server zdroj má kanál zabezpečení na řadiči domény založené na systému Windows Server 2008 R2 jen pro čtení (RODC).

• Neexistuje žádný řadič domény pro čtení i zápis (RWDC) v nejbližší lokalitě RODC.

• Heslo počítače serveru zdroje je změněn.

V tomto scénáři se nezdaří výběrové ověřování prostřednictvím vztahu důvěryhodnosti doménové struktury. Můžete zaznamenat různé chyby ověřování. Zde je několik příkladů:

• Při přístupu k serveru prostředku, zobrazí se následující chybová zpráva:

  Přístup byl odepřen

• Se opakovaně výzva k zadání uživatelského jména a hesla.

Příčina

K tomuto problému dochází, protože TEN nemá heslo serveru prostředku v době ověřování.

TEN provede kontrolu výběrové ověřování, pokusí přečíst všechny atributy služby Active Directory objekt serveru prostředků. Však jako TEN nelze načíst heslo serveru prostředku, to způsobí, že došlo k chybě ověřování.

Řešení

Jak potíže obejít

Chcete-li tento problém vyřešit, můžete použít jednu z následujících dvou metod:

• Nepovolit změnu hesla účtu počítače, které při jejich kanál zabezpečení ŘADIČ.

• Změna topologie serveru tak, aby bylo RWDC v nejbližší lokalitě RODC.

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

TEN podporuje změnu hesla pro uživatelské účty přes kanál zabezpečení služby netlogon. Jen pro ČTENÍ předá žádost o změnu hesla RWDC při změně hesla účtu počítače. Po úspěšné změně hesla se provádí RODC příležitostné pokusu o replikaci nové heslo. Pokusu o replikaci nemusí ale cíl stejné RWDC, ke kterému je předán požadavek na změnu hesla.

I když TEN má vlastní existující kanál zabezpečení pomocí technologie RWDC, která se stane Změna hesla, je vybrána RWDC cílem pokusu o replikaci pomocí mechanismu DClocator. Ve většině topologie serveru toto chování způsobí stejný řadič domény, který je používán aktuální cíl kanál zabezpečení při pokusu o replikaci. Však pokud existuje žádné RWDC ve stejné doméně v lokalitě nejblíže jen pro ČTENÍ, heslo pokus změnit a replikace může dojít k proti různých RWDCs.

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o tom, jak povolit výběrové ověřování prostřednictvím vztahu důvěryhodnosti doménové struktury navštivte následující web společnosti Microsoft:

Obecné informace o tom, jak povolit výběrové ověřování prostřednictvím vztahu důvěryhodnosti doménové strukturyDalší informace o konfiguraci výběrové ověřování naleznete na následujícím webu společnosti Microsoft:

Obecné informace o konfiguraci výběrové ověřování