B?n tóm t?t c?a "xi măng đ?t trên" k?ch b?n trong tên mi?n Active Directory

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 305027 - Xem s?n ph?m mà bài này áp d?ng vào.
Quan tr?ng Bài vi?t này ch?a thông tin v? làm th? nào đ? s?a đ?i các s? đăng k?. Hãy chắc chắn sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Làm cho ch?c ch?n r?ng b?n bi?t làm th? nào đ? khôi ph?c s? đăng k? n?u m?t v?n đ? x?y ra. Đ? bi?t thêm thông tin v? làm th? nào đ? sao lưu, khôi ph?c và s?a đ?i các đăng k?, b?m vào các s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
322756 Cách sao lưu và lưu tr? s? đăng kư trong Windows
Bung t?t c? | Thu g?n t?t c?

? Trang này

TÓM T?T

Bài vi?t này mô t? "piling trên" k?ch b?n trong tên mi?n mà s? d?ng Windows 2000 Server, Windows Server 2003 và Windows Server 2008. Nó c?ng mô t? làm th? nào đ? kh?c ph?c và gi?i quy?t m?t s? v?n đ? x?y ra khi "xi măng đ?t trên" x?y ra.

THÔNG TIN THÊM

T?ng quan

V?i m?t s? ngo?i l?, b? đi?u khi?n vùng Active Directory thư m?c d?ch v? r?ng trong Windows 2000 Server, Windows Server 2003, và trong Windows Server 2008 là b?ng đ?ng nghi?p v? các đ?c đi?m như sau:
  • Sáng t?o đ?i tư?ng
  • Xoá b? đ?i tư?ng
  • Đ?i tư?ng nhân b?n
  • Xác thực
  • H?i đáp t?i giao th?c truy c?p thư m?c nh? (LDAP) truy v?n
B? nh?, CPU s? d?ng và th?i gian ph?n ?ng máy ch? nói chung tương t? cho b? đi?u khi?n vùng s? d?ng cùng m?t ph?n c?ng và r?ng có th?c hi?n nhi?m v? tương t? t?i m?t trang web thư m?c ho?t đ?ng c? th?.

M?t s? ho?t đ?ng trong các thành viên tên mi?n ho?c b? đi?u khi?n vùng ưu tiên m?t c? th? đi?u khi?n vùng ho?c l?p c?a b? đi?u khi?n vùng (b? qua trang web s? thích). Đi?u này làm cho b? đi?u khi?n tên mi?n c? th? đ? tr?i nghi?m l?n hơn vi?c s? d?ng CPU, s? d?ng b? nh?, m?ng lư?i giao thông và đ?a i/O, ho?c s? d?ng nhi?u hơn m?t s? k?t h?p c?a các thành ph?n này.

Nh?m m?c tiêu m?t b? đi?u khi?n tên mi?n c? th? ho?c nhóm các b? đi?u khi?n vùng đư?c g?i là m?t "piling trên" k?ch b?n. Đi?u này hành vi có th? x?y ra n?u m?t s? tên mi?n-r?ng và toàn doanh nghi?p ho?t đ?ng mà không đư?c d? đ?nh cho v? trí multi-master n?m trên m?t tên mi?n duy nh?t b? đi?u khi?n tên mi?n ho?c r?ng. Các ho?t đ?ng đơn-master x?y ra trong các môi trư?ng có th? đư?c gi?i quy?t ho?c gi?m thi?u t?i đa c?a thay đ?i c?u h?nh.

"Piling trên" k?ch b?n

Danh sách sau đây tóm t?t các k?ch piling trên b?n mà có th? x?y ra, mô t? các tri?u ch?ng mà b?n có th? g?p trong m?i trư?ng h?p, và ch?a thông tin v? cách gi?i quy?t m?i k?ch b?n:
  • PDC thanh ghi hai 1 C h? sơ
  • PDC h? sơ s? xu?t hi?n ? trên cùng c?a c?a s? Internet tên Danh sách d?ch v? (th?ng) [1 C]
  • B? nh?t đ?i tư?ng truy v?n PDC đ?c quy?n
  • Xác th?c Pass-through đi vào PDC đ?c quy?n
  • Windows 2000 khách hàng trong tên mi?n Windows NT 4.0 là ch?ng th?c đ?c quy?n c?a PDC
  • Khách hàng Windows 2000, Windows XP và Windows Server 2003 trong h?n h?p v?n hành h? th?ng tên mi?n đư?c xác nh?n đ?c quy?n c?a mô h?nh sau này b? ki?m soát mi?n sau khi đư?c phát hi?n
  • Nhi?u phiên b?n trư?c đó khách hàng có th? d?n đ?n PDC không ho?t đ?ng đúng
  • Cao s? l?i m?t kh?u không đúng có th? gây ra cao t?i trên PDC
  • Các máy ch? DFS kéo bàn ki?n th?c phân vùng (PKT) t? PDC ngày thay đ?i c?u h?nh DFS

PDC thanh ghi hai 1 C h? sơ

Đ? gi?i quy?t v?n đ? này vào b? ki?m soát mi?n Windows 2000 d?a trên, có đư?c và cài đ?t Windows 2000 service pack m?i nh?t. Đ? có thêm thông tin v? làm th? nào đ? có đư?c Windows 2000 service pack m?i nh?t, b?m s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
260910 Làm th? nào đ? có đư?c các Windows 2000 Service Pack m?i nh?t
Đ? bi?t thêm chi ti?t v? v?n đ? này, b?m vào các s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
269424TH?NG cân tính năng Prepend1BTo1CQueries Aids-b?ng t?i gi?a b? ki?m soát mi?n
D?a trên Windows Server 2003 tên mi?n b? đi?u khi?n, ch? c?u h?nh các registry.

PDC h? sơ s? xu?t hi?n ? đ?u danh sách Windows Internet tên d?ch v? (th?ng) [1 C]

Hiện tượng

Danh sách đo?t gi?i [1 C] s?p x?p theo đ?a ch? IP; V? v?y, các máy ch? v?i đ?a ch? IP th?p nh?t tr? l?i l?n đ?u tiên và có th? đư?c ưa chu?ng b?i khách hàng.

Giải pháp

Đ? gi?i quy?t v?n đ? này, s? d?ng m?t trong nh?ng phương pháp sau đây (như thích h?p c?a b?n Phiên b?n c?a Windows):
  • Windows NT 4.0

    Đ? gi?i quy?t v?n đ? này, cài đ?t Windows NT 4.0 Service Pack 4 (SP4) ho?c sau này, và sau đó kích ho?t các
    Randomize1CList
    giá tr? đăng k? trong s? đăng k?. Cho thêm thông tin v? làm th? nào đ? có đư?c Windows NT 4.0 service pack m?i nh?t, b?m s? bài vi?t sau đây đ? xem bài vi?t trong các ki?n th?c Microsoft Cơ s?:
    152734Làm th? nào đ? có đư?c gói d?ch v? m?i nh?t c?a Windows NT 4.0
    Đ? thêm thông tin v? làm th? nào đ? Kích ho?t tính năng Randomize1cList, nh?p vào s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    231305TH?NG cân Randomize1cList tính năng Aids-b?ng t?i gi?a DCs
  • Windows 2000

    Đ? gi?i quy?t v?n đ? này, cho phép các
    Randomize1CList
    giá tr? đăng k? b?ng cách ch?nh s?a registry. Đ? bi?t thêm chi ti?t v? làm th? nào đ? làm như v?y, b?m vào các s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    231305TH?NG cân Randomize1cList tính năng Aids-b?ng t?i gi?a DCs

B? nh?t đ?i tư?ng truy v?n PDC đ?c quy?n

Hiện tượng

Khi b? nh?t đ?i tư?ng vào các khách hàng pre-Windows 2000 Service Pack 3 (SP3) li?t kê ngư?i dùng, nhóm ho?c tài kho?n máy tính t? m?t tên mi?n d?a trên h? đi?u hành trư?c đó, ch? PDC đư?c liên h? đ? cung c?p danh sách các đ?i tư?ng.

Giải pháp

Đ? thêm thông tin v? làm th? nào đ? có đư?c các m?i nh?t Windows 2000 service pack, b?m vào sau bài vi?t s? đ? xem các bài vi?t trong cơ s? ki?n th?c Microsoft:
260910 Làm th? nào đ? có đư?c các Windows 2000 Service Pack m?i nh?t

Xác th?c Pass-through đi vào PDC đ?c quy?n

Xác th?c yêu c?u t? khách hàng Windows NT LAN Manager (NTLM) v?i an ninh các kênh đ? Windows NT 4.0 và Windows 2000 tên mi?n sao lưu b? đi?u khi?n (BDCs) đang đư?c chuy?n ti?p đ?n PDC n?u yêu c?u xác th?c không thành công và b?t k? các m? tr?ng thái sau đây đư?c tr? v?:
  • STATUS_ACCOUNT_LOCKED_OUT
  • STATUS_WRONG_PASSWORD
  • STATUS_PASSWORD_MUST_CHANGE
  • STATUS_PASSWORD_EXPIRED
Chú ý NTLM khách hàng bao g?m LanMan, Microsoft Windows 95, Microsoft Windows 98, Windows NT 4.0, và đôi khi Windows 2000 khách hàng.
Các sau k?ch b?n có th? gây ra PDC đ? tr?i nghi?m m?t cách s? d?ng l?n hơn c?a CPU, b? nh?, đ?a ho?c tài nguyên khác hơn so v?i các b? ki?m soát mi?n trong tên mi?n:
  • Trương m?c d?ch v? trên các máy tính thành viên tên mi?n v?i h?t h?n m?t kh?u đ? an ninh các kênh v?i b? đi?u khi?n vùng không PDC (STATUS_WRONG_PASSWORD).
  • Ch?ng th?c đăng nh?p cho trương m?c ngư?i dùng khi cácNgư?i dùng ph?i thay đ?i m?t kh?u ki?m tra h?p đư?c ch?n trong Windows NT 4,0 tên mi?n, ho?c trên máy s? d?ng m?ng Windows mà không ph?i là multi-master nh?n th?c. Ho?c, m?t thi?t l?p l?i c?a các Ngư?i dùng ph?i thay đ?i m?t kh?u thu?c tính đ?i v?i nhi?u ngư?i ngư?i s? d?ng.
  • Ngư?i s? d?ng nh?p m?t kh?u khi đăng nh?p hay m?ng xác th?c không kh?p v?i m?t kh?u tương ?ng c?a h? v? an ninh c?a h? kênh đi?u khi?n vùng.
Đ? v? s? lư?ng các ho?t đ?ng cá nhân có th? quá t?i m?t b? đi?u khi?n vùng, ho?c h? có th? làm cho đ?y đ? t?i gia tăng đ? ?nh hư?ng đ?n c?p d?ch v?.

Giải pháp

  • N?u trương m?c d?ch v? đang c? g?ng đ? đăng nh?p v?i l?i th?i m?t kh?u, xác đ?nh các v?n đ? d?ch v? tài kho?n b?ng cách s? d?ng ưa thích c?a b?n tài kho?n khóa công c? ch?ng l?i PDC, và sau đó ho?c ng?ng các trương m?c d?ch v? ho?c đ?t l?i m?t kh?u.
  • N?u m?t kh?u thi?t l?p l?i x?y ra đ?i v?i nhi?u ngư?i s? d?ng, ph?m vi s? tài kho?n c?a nơi Ngư?i dùng ph?i thay đ?i m?t kh?u đư?c thi?t l?p.
  • "?n" PDC trong th?ng và DNS b?ng cách ch?nh s?a registry đ? cho phép các
    Randomize1CList
    giá tr? đăng k?.

    Đ? bi?t thêm chi ti?t v? làm th? nào đ? làm đi?u này, b?m vào đây s? bài vi?t đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    231305TH?NG cân Randomize1cList tính năng Aids-b?ng t?i gi?a DCs
  • Đi?u tra cho dù PDC ch?a tiêu c?c b? nh? đ?m b?n s?a l?i đư?c th?o lu?n trong bài vi?t sau trong ki?n th?c Microsoft Cơ s?:
    272065 X?u m?t kh?u n? l?c r?t nhi?u l?n chuy?n ti?p t? b? đi?u khi?n vùng đ? làm ch? các ho?t đ?ng PDC

Windows 2000 khách hàng trong Windows NT 4.0 tên mi?n đư?c xác nh?n đ?c quy?n c?a PDC

Hiện tượng

Windows 2000 khách hàng trong tên mi?n Windows NT 4.0 là ban đ?u xác th?c ch? b?i PDC tên mi?n.

Giải pháp

Đ? gi?i quy?t v?n đ? này, cài đ?t Windows 2000 Service Pack 2 (SP 2) ho?c m?i hơn.

Windows 2000, Windows XP và Windows Server 2003 khách hàng trong h?n h?p v?n hành h? th?ng tên mi?n đư?c xác nh?n đ?c quy?n c?a b? đi?u khi?n sau đó mô h?nh vùng sau khi đư?c phát hi?n

Hiện tượng

Windows 2000, Windows XP và Windows Server 2003 khách hàng đ? tham gia đ? tr?n v?n hành h? th?ng tên mi?n đư?c xác th?c ch? b?i b? ki?m soát mi?n Windows 2000 ho?c Windows Server 2003 sau khi các kênh b?o m?t đư?c C?p Nh?t.

Giải pháp

Hành vi này là do thi?t k?, nhưng nó có th? đư?c gi?m nh? b?i tri?n khai b? sung Active Directory mi?n l?, đ?c bi?t là trong Active Directory các trang web có ch?a nhi?u ngư?i s? d?ng. Ngoài ra, h?y ch?c ch?n r?ng các
NT4Emulator
khóa s? đăng k? đư?c thi?t l?p m?t cách chính xác đ? ngăn ch?n hàng lo?t an ninh kênh di chuy?n sang m?t b? đi?u khi?n vùng Active Directory.
Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
298713Làm th? nào đ? ngăn ch?n quá t?i vào b? đi?u khi?n vùng đ?u tiên trong khi nâng c?p tên mi?n

Nhi?u phiên b?n trư?c đó khách hàng có th? d?n đ?n PDC không ho?t đ?ng đúng

Hiện tượng

N?u b?n có nhi?u khách hàng Windows NT (nhi?u hơn 25.000), và h? t?t c? g?i PDC yêu c?u thay đ?i m?t kh?u ngư?i dùng ho?c m?t kh?u trương m?c máy tính, b? yêu c?u khách hàng "đi như là quá c?."

V?n đ? này x?y ra b?i v? m?t yêu c?u thay đ?i m?t kh?u ngư?i dùng ho?c m?t kh?u máy tính đư?c g?i c? th? đ? PDC dư?i h?nh th?c m?t mailslot Yêu c?u chính. X?p theo m?c đ?nh, như các mailslots đư?c nh?n b?i PDC, h? hàng đ? 15 giây trư?c khi b? b? đi như là quá c?. Tuy nhiên, trong Windows 2000 Service Pack 3 (SP3) ho?c trư?c đó, l?p b?n đ? khách hàng-tên đ? IP đư?c t? ch?c trong b? nh? cache NBT ch? 10 giây. Do đó, PDC có th? ph?i liên h? v?i h? ph?c v? WINS gi?i quy?t tên khách hàng đ?n m?t đ?a ch? IP cho m?i yêu c?u khách hàng. N?u đ? phân gi?i tên không th? hoàn t?t trư?c khi h?t h?n c?a mailslot gi?i h?n b? nh? cache 15-th? hai, c?a PDC mailslot ch? bi?n không th? ph?c h?i t? t?nh tr?ng này. V? v?y, các yêu c?u khách hàng s? đư?c b? "đi như là quá c?."

Giải pháp

Windows 2000 Service Pack 4 (SP4) ch?a m?t hotfix tăng gi?i h?n b? nh? cache NBT đư?c tương đương v?i th?i gian ch? mailslot c?a 15 giây.
Cho thêm thông tin v? hotfix này, nh?p vào s? bài vi?t sau đây đ? xem các bài vi?t trong cơ s? ki?n th?c Microsoft:
316803Khách hàng trư?c đó có th? không thay đ?i m?t kh?u ho?c tham gia trong m?t Windows 2000 tên mi?n
Đ? gi?i quy?t v?n đ? này, có đư?c các m?i nh?t gói d?ch v? cho Windows 2000. Đ? bi?t thêm chi ti?t, b?m vào đây s? bài vi?t đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
260910 Làm th? nào đ? có đư?c các Windows 2000 Service Pack m?i nh?t

Cao s? l?i m?t kh?u không đúng có th? gây ra t?i cao trên PDC

Hiện tượng

Theo m?c đ?nh, khi ngư?i dùng nh?p m?t kh?u không chính xác, m?t kh?u đư?c g?i đ?n PDC trong trư?ng h?p m?t kh?u đư?c thay đ?i g?n đây. Trong ph?m vi có nhi?u ngư?i s? d?ng, đi?u này có th? gây ra t?i cao v? tài nguyên c?a PDC. Ho?c, nhi?u máy tính trong ph?m vi có th? ch?y m?t chương tr?nh ho?c m?t d?ch v? s? d?ng ?y nhi?m đăng nh?p không chính xác và có th? th? l?i các thông tin đăng nh?p nhi?u l?n.

Giải pháp

Đ? gi?i quy?t hành vi này, b?n đ?t AvoidPdcOnWan khóa s? đăng k? đ? có này t?i t?t PDC.

Đ? bi?t thêm chi ti?t v? v?n đ? này, nh?p vào s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
225511Thay đ?i m?t kh?u m?i và cu?c xung đ?t đ? phân gi?i ch?c năng trong Windows

Các máy ch? DFS kéo ki?n th?c b?ng phân vùng (PKT) t? PDC trên thay đ?i c?u h?nh DFS

Hiện tượng

Khi c?u h?nh DFS c?a m?t DFS ch?u l?i g?c thay đ?i, t?t c? các m?c tiêu g?c đư?c thông báo v? s? thay đ?i c?u h?nh. H? sau đó nh?n đư?c PKT m?i t? PDC tên mi?n. N?u b?n có nhi?u m?c tiêu g?c và thay đ?i thư?ng xuyên, nó có th? là m?t t?i tr?ng đáng k? vào s? PDC.

Giải pháp

Windows Server 2003 th?c hi?n m?t tính năng g?i là ch? đ? kh? năng m? r?ng g?c. Khi tính năng này đư?c b?t, thay đ?i không đư?c g?i như thông báo cho các m?c tiêu g?c, và các m?c tiêu không kéo PKT t? PDC. Thay vào đó, h? kéo PKT t? b? đi?u khi?n vùng g?n nh?t c?a h?. M?c dù thay đ?i c?u h?nh di chuy?n m?ng ch?m hơn, t?i trên PDC là th?p hơn đáng k?. Đ? b?t ch? đ? kh? năng m? r?ng g?c, h?y ch?y l?nh sau:
dfsutil root: \\tên mi?n\dfsroot / RootScalability /Enable
Chú ý Ch? các máy ch? đang ch?y Windows Server 2003 có th? s? d?ng này thi?t l?p.

Thu?c tính

ID c?a bài: 305027 - L?n xem xét sau cùng: 27 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
T? khóa: 
kbinfo kbmt KB305027 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:305027

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com