Windows 2000 NAT 並不轉譯 Netlogon 流量

文章翻譯 文章翻譯
文章編號: 263293 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

徵狀

當想從正在執行 Microsoft Windows NT 4.0、 Microsoft Windows 95 或 Microsoft Windows 98,且位於網路位址轉譯 (NAT) 或網際網路連線共用 (ICS) 執行在 Windows 2000 架構的伺服器背後的電腦登入網域收到下列錯誤訊息:
無法連絡到您網域的網域控制站。您已登入使用快取的帳戶資訊。您上次登入的設定檔的變更可能無法使用。
此外,您無法建立網域之間的信任關係,如果其中一個網域控制站位於 NAT 伺服器的後面。但是,您可以使用 net use 指令,從背後 NAT 伺服器的用戶端對應網路磁碟機。此方法可行,因為 NetBIOS 標頭包含用戶端名稱 (不用戶端 IP 位址)。

請注意錯誤訊息或狀況可能不同於這份文件中所描述,但它永遠都是無法運作的 Netlogon 通訊。

如果您使用 NAT 伺服器背後 Windows 2000 為基礎的用戶端,並且您使用的 Windows 2000 網域控制站,您可以登入到網域,因為 Windows 2000 不會使用 Netlogon 進行網域登入。

發生的原因

Windows 2000 NAT 伺服器並不能編輯透過 TCP/IP 標頭包含在 [NetBIOS 用戶端 IP 位址。

解決方案

Windows 2000 NAT 並不支援 Netlogon 並轉譯 Kerberos。 如果您的用戶端會位於 Windows 2000 NAT 伺服器後,並且需要存取網域資源,請考慮建立路由及遠端存取的虛擬私人網路 (VPN) 通道的 Netlogon 流量或升級到 Windows 2000 的用戶端。

屬性

文章編號: 263293 - 上次校閱: 2013年10月20日 - 版次: 3.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
關鍵字:?
kbnosurvey kbarchive kbmt kberrmsg kbnetwork kbprb KB263293 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:263293
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com