出現錯誤訊息目標主體名稱不正確 」 時以手動方式的網域控制站之間複寫資料

文章翻譯 文章翻譯
文章編號: 288167 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
全部展開 | 全部摺疊

徵狀

當您使用 [Active Directory 站台及服務] 嵌入式管理單元來手動 Windows 2000 網域控制站之間複寫資料時,可能會收到下列錯誤訊息:
目標主體名稱不正確
-或者-
存取被拒
在另外系統記錄檔可能會記錄下列事件 ID 訊息:
事件來源: Netlogon
事件類別: 無事件識別碼: 3210
使用者: N/A 事件描述:
無法驗證 \ \ DOMAINDC,Windows NT 網域控制站 fordomain DOMAIN
-以及-
事件來源: Netlogon
事件識別碼: 5722
事件類別: 無使用者: N/A 事件描述:
工作階段安裝程式從電腦 1 無法驗證。安全性資料庫中所參考之帳戶的名稱是 2。發生下列錯誤: n3

解決方案

如果要解決這個問題,先判斷哪個網域控制站是在目前網域主控制站 (PDC) 模擬器操作主機角色持有者。如果要執行此動作使用下列其中一種方法:
  • 從 Windows 2000 支援工具安裝 Netdom.exe 公用程式並再執行下列命令:
    netdom 查詢 fsmo
  • 啟動 [Active Directory 使用者及電腦嵌入式管理單元、 在網域上按一下滑鼠右鍵然後按一下 操作主機。 按一下 PDC] 索引標籤 ; 目前的角色持有者會顯示在 [操作主機] 視窗中。 此索引標籤上您可以變更操作主機角色到第二個視窗中目前的電腦 (如果這台電腦不是目前的擁有者)。
  • 使用 Ntdsutil.exe 公用程式 (也就包含在 Windows 2000) 及資源工具箱 」 的命令列公用程式。不過,這些介面會建議更進階的使用者。
如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
234790如何尋找 FSMO 角色持有者
在遇到此問題的網域控制站,停用 Kerberos 金鑰發佈中心服務 (KDC)]。 若要這麼做:
  1. 按一下 [開始],指向 [程式集]、 按一下 [系統管理工具],然後再按一下 [服務]。
  2. 連按兩下 KDC、 將啟動類型設定為 [已停用,並重新啟動電腦。
電腦重新啟動後使用 Netdom 公用程式來重設這些網域控制站與 PDC 模擬器操作主機角色持有者之間的安全通道。如果要執行這項操作,從 PDC 模擬器操作主機角色持有者以外的其他網域控制站中執行下列命令:
netdom resetpwd /server: server_name /userd: domain_name \administrator /passwordd: administrator_password
其中 server_name 是伺服器的 PDC 模擬器操作主機角色持有者的名稱。

如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
260575如何使用 Netdom.exe 來重設機器帳戶密碼
重設安全通道之後重新啟動網域控制站。 即使您嘗試重設安全通道使用 Netdom] 公用程式,且指令未成功完成繼續重新啟動程序。

如果只執行 PDC 模擬器操作主機角色持有者 KDC 強制其他網域控制站與此電腦發行本身新的 Kerberos 票證的重新同步處理。

電腦完成後重新啟動後啟動服務程式、 重新啟動 KDC] 服務並再嘗試一次複寫。

其他相關資訊

如果網域時,就會發生這個問題而異取決於嘗試的方式複寫,收到錯誤訊息中有多個網域控制站,且若其中一個所涉及的網域控制站也是 PDC 模擬器操作主機角色持有者。

在某些情況當您使用 網路檢視 \ \ computername 若要嘗試連接到網域控制站具有 PDC 模擬器操作主機角色,從另一個網域控制站,可能會收到 「 拒絕存取 」 錯誤訊息。然而,如果您使用網際網路通訊協定 (IP) 位址,命令可能會成功。

這個問題時可能會事件記錄中報告許多錯誤。 這些錯誤有所不同任何下列狀況:
  • 在問題發生前,網域控制站並未完全正常運作。
  • 網域控制站不成功完成 Active Directory 安裝精靈 」 處理程序。
  • 在網域控制站的 Sysvol 資料夾已不共用。
  • 網域控制站並沒有完整的檔案結構,在 [Domain_name 資料夾及 %SystemRoot%\Sysvol\Sysvol\ Domain_name \Policies] 位於 [原則] 資料夾下。
下列的事件是可能會報告為事件的範例:
事件識別碼: 3034
型別: 警告
來源: MRxSmb
描述: 的重新導向器無法初始化安全性內容或查詢內容屬性。

屬性

文章編號: 288167 - 上次校閱: 2009年3月13日 - 版次: 4.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Advanced Server SP1
關鍵字:?
kbmt kbenv kberrmsg kbprb KB288167 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:288167
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com