Kesalahan pesan "Target utama nama adalah salah" ketika secara manual mereplikasi Data antara pengontrol Domain

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 288167
Pemberitahuan
Artikel ini berlaku untuk Windows 2000. Dukungan untuk Windows 2000 berakhir pada 13 Juli 2010. The Pusat Solusi Windows 2000 akhir dukungan adalah titik awal untuk perencanaan strategi migrasi dari Windows 2000. Untuk informasi lebih lanjut lihat Microsoft Support Lifecycle Policy.
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda menggunakan Active Directory situs dan layanan snap-in untuk secara manual replikasi data antara pengontrol domain Windows 2000, Anda mungkin menerima salah satu pesan galat berikut:
Nama Target utama tidak benar
-atau-
Akses ditolak.
Selain itu, pesan ID peristiwa berikut ini mungkin login di log sistem:
Sumber peristiwa: Netlogon
Kategori peristiwa: tidak ada ID Peristiwa: 3210
Pengguna: N/A Event Description:
Gagal untuk mengotentikasi dengan \\DOMAINDC, Windows NT domain controller fordomain DOMAIN.
-dan-
Sumber peristiwa: Netlogon
Event ID: 5722
Kategori peristiwa: tidak ada Pengguna: N/A Event Description:
Setup sesi dari komputer 1 gagal untuk melakukan otentikasi. Nama account yang dirujuk dalam database keamanan 2. Galat berikut ini terjadi: N3

PEMECAHAN MASALAH

Untuk mengatasi masalah ini, pertama kali menentukan kontroler domain yang saat ini domain utama controller (PDC) Emulator operasi peran master pemegang. Untuk melakukannya, gunakan salah satu dari metode berikut ini:
  • Menginstal utilitas Netdom.exe dari alat dukungan Windows 2000, dan kemudian jalankan perintah berikut:
    netdom permintaan fsmo
  • Mulai aktif direktori pengguna dan komputer snap-in, klik kanan domain, dan kemudian klik Operasi Masters. Klik PDC tab; pemegang peran yang saat ini ditampilkan di jendela operasi Master. Pada tab ini, Anda dapat mengubah peran master operasi untuk komputer saat ini di jendela kedua (jika komputer ini tidak pemegang saat ini).
  • Gunakan utilitas Ntdsutil.exe (yang termasuk dalam Windows 2000), dan utilitas baris perintah Resource Kit. Namun, antarmuka ini direkomendasikan untuk lebih maju pengguna.
Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
234790 Bagaimana menemukan pemegang peran FSMO
Pada pengontrol domain yang mengalami masalah ini, menonaktifkan layanan pusat distribusi kunci Kerberos (KDC). Untuk melakukannya:
  1. Klik Mulai, arahkan ke Program, klik Alat administratif, lalu klik Layanan.
  2. Klik dua kali KDC, mengatur jenis startup Nonaktif, dan kemudian restart komputer.
Setelah komputer restart, gunakan utilitas Netdom untuk me-reset saluran aman antara pengontrol domain ini dan pemegang peran master PDC Emulator operasi. Untuk melakukannya, jalankan perintah berikut dari kontroler domain selain pemegang peran master PDC Emulator operasi:
netdom resetpwd /server:SERVER_NAME /userd:DOMAIN_NAME\administrator /passwordd:administrator_password
Di mana SERVER_NAME adalah nama server yang adalah pemegang peran master PDC Emulator operasi.

Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
260575 Cara menggunakan Netdom.exe untuk Reset sandi akun mesin
Setelah Anda me-reset saluran aman, restart pengontrol domain. Bahkan jika Anda mencoba untuk me-reset saluran aman menggunakan utilitas Netdom, dan perintah tidak terselesaikan, melanjutkan proses restart.

Jika hanya pemegang peran master PDC Emulator operasi berjalan, KDC kekuatan pengontrol domain lainnya untuk mensinkronisasi ulang dengan komputer ini, bukannya mengeluarkan diri tiket Kerberos baru.

Setelah komputer selesai restart, memulai program layanan, restart layanan KDC, dan kemudian mencoba replikasi lagi.

INFORMASI LEBIH LANJUT

Jika ada beberapa pengontrol domain di domain, pesan galat yang Anda terima ketika masalah ini terjadi bervariasi tergantung pada cara replikasi yang mencoba, dan jika salah satu kontroler domain yang terlibat juga pemegang peran master PDC Emulator operasi.

Dalam beberapa kasus, ketika Anda menggunakan bersih lihat \\computername untuk mencoba untuk terhubung ke kontroler domain yang memiliki peran master operasi PDC Emulator dari kontroler domain lain, Anda mungkin menerima pesan galat "Akses ditolak". Namun, jika Anda menggunakan Internet protocol (IP) alamat, perintah mungkin berhasil.

Ketika masalah ini terjadi, banyak kesalahan akan dilaporkan dalam log peristiwa. Kesalahan ini bervariasi tergantung pada kondisi berikut:
  • Kontroler domain itu tidak sepenuhnya fungsional sebelum masalah terjadi.
  • Kontroler domain yang tidak berhasil menyelesaikan proses aktif direktori instalasi Wizard.
  • Folder Sysvol pada kontroler domain tidak dibagi.
  • Kontroler domain tidak memiliki struktur penuh file di bawah Domain_name folder dan folder kebijakan yang terletak di %SystemRoot%\Sysvol\Sysvol\Domain_name\Policies.
Peristiwa berikut adalah contoh dari suatu peristiwa yang mungkin melaporkan:
Event ID: 3034
Tipe: peringatan
Sumber: MRxSmb
Keterangan: Pengalih arah tidak mampu menginisialisasi atribut konteks konteks atau permintaan di keamanan.

Properti

ID Artikel: 288167 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0
Kata kunci: 
kbenv kberrmsg kbprb kbmt KB288167 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:288167

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com