Определенные службы Exchange не запускаются, если отключена служба центра распространения ключей Kerberos

Переводы статьи Переводы статьи
Код статьи: 316710 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Примеры возникающих проблем.
  • Окна «Подготовка сетевых подключений», «Загрузка личных параметров» и «Применение личных параметров» при загрузке сервера под управлением Windows 2000 появляются с большой задержкой.
  • В процессе загрузки не запускаются следующие службы:
    • Microsoft Exchange System Attendant
    • Microsoft Exchange Information Store
    • Microsoft Exchange MTA stacks
    • Microsoft Exchange IMAP4
    • Microsoft Exchange POP3
    • служба межсайтовых сообщений

  • При попытке воспользоваться оснасткой «Active Directory — пользователи и компьютеры» появляется следующее сообщение об ошибке.
    Не удалось найти сведения об именах по следующей причине:
    Невозможно обратиться за проверкой подлинности в орган сертификации.
    Обратитесь к администратору и проверьте правильность настройки домена и что домен работает.
  • Рядом с объектом домена в окне оснастки «Active Directory — пользователи и компьютеры» отображается красный косой крестик и появляется следующее сообщение об ошибке.
    Не удалось подключиться к новому домену по следующей причине:
    Невозможно обратиться за проверкой подлинности в орган сертификации.
  • В журнале системных событий или событий приложений регистрируется одно из следующих сообщений.
    Тип события: Ошибка
    Источник события: MSExchangeSA
    Категория события: Общие
    Код события: 1005
    Описание:
    Неожиданная ошибка: Произошла локальная ошибка. Оборудование: Win32 ID no:
    8007203b Microsoft Exchange System Attendant occurred.

    Тип события: Информация
    Источник события: MSExchangeSA
    Категория события: Общие
    Код события: 1004
    Описание:
    Не удалось запустить службу Microsoft Exchange System Attendant.

    Тип события: Ошибка
    Источник события: MSExchangeDSAccess
    Категория события: Нет
    Код события: 2064
    Описание:
    Process INETINFO.EXE (PID=1264). All the remote DS Servers in use are
    not responding.

    Тип события: Информация
    Источник события: Oakley
    Категория события: Нет
    Код события: 542
    Описание:
    Политика IP-безопасности для ISAKMP/Oakley указывает алгоритм шифрования, который недопустим из-за экспортных ограничений криптографии. Все шифрование 3DES, используемое ISAKMP/Oakley, будет ослаблено до стандарта шифрования DES. Обычно этим можно пренебречь. ISAKMP/Oakley все равно сможет согласовывать параметры IP-безопасности и защищать это согласование с помощью шифрования DES. Это может быть важно в том случае, если вы требуете, чтобы согласование ISAKMP/Oakley защищалось шифрованием 3DES. В этом случае обратитесь к системному администратору.

    Тип события: Ошибка
    Источник события: Userenv
    Категория события: Нет
    Код события: 1000
    Описание:
    Не удалось определить имя пользователя или компьютера. Возвращенное значение (1908).

    Тип события: Ошибка
    Источник события: NETLOGON
    Категория события: Нет
    Код события: 5775
    Описание:
    Не удалось отменить регистрацию DNS-записи "_gc._tcp.имя_домена.com.
    600 IN SRV 0 100 3268 имя_сервера.имя_домена.com".
    из-за следующей ошибки:
    Неверный раздел DNS.
    Значение:
    0000: 39 23 00 00 9#..
    (Где имя_домена.com — имя локального домена, а имя_сервера.имя_домена.com — полное имя компьютера).

    Тип события: Ошибка
    Источник события: NETLOGON
    Категория события: Нет
    Код события: 5775
    Описание:
    Не удалось отменить регистрацию DNS-записи
    "_ldap._tcp.gc._msdcs.имя_домена.com. 600 IN SRV 0 100 3268
    имя_сервера.имя_домена.com" из-за следующей ошибки:
    Неверный раздел DNS.
    Значение:
    0000: 39 23 00 00 9#..
    (Где имя_домена.com — имя локального домена, а имя_сервера.имя_домена.com — полное имя компьютера).

    Тип события: Ошибка
    Источник события: NETLOGON
    Категория события: Нет
    Код события:
    Описание: Не удалось отменить регистрацию DNS-записи
    "_gc._tcp."имя_домена.com. 600 IN SRV 0 100 3268
    "имя_сервера.имя_домена.com.' из-за следующей ошибки:
    Неверный раздел DNS.
    Значение:
    0000: 39 23 00 00 9#..
    (Где имя_домена.com — имя локального домена, а имя_сервера.имя_домена.com — полное имя компьютера).

    Тип события: Предупреждение
    Источник события: MRxSmb
    Категория события: Нет
    Код события: 3034
    Описание:
    Перенаправитель не смог инициализировать атрибуты контекста безопасности или
    контекста запроса.
    Значение:
    0000: 00 00 08 00 02 00 56 00 ........
    0008: 00 00 00 00 da 0b 00 80 .......?
    0010: 00 00 00 00 5e 00 00 c0 ........
    0018: 00 00 00 00 00 00 00 00 ........
    0020: 00 00 00 00 00 00 00 00 ........
    0028: 68 04 00 00 5e 00 00 c0 h.......

    Тип события: Ошибка
    Источник события: Диспетчер служб
    Категория события: Нет
    Код события: 7001
    Описание:
    Служба Microsoft Exchange Information Store является зависимой от службы Microsoft Exchange System Attendant, которую не удалось запустить из-за ошибки:
    %%0

    Тип события: Ошибка
    Источник события: Диспетчер служб
    Категория события: Общие
    Код события: 7001
    Описание:
    Служба Microsoft Exchange POP3 является зависимой от службы Microsoft Exchange Information Store, которую не удалось запустить из-за ошибки:
    Не удалось запустить дочернюю службу.

    Тип события: Предупреждение
    Источник события: MRxSmb
    Категория события: Общие
    Код события: 3034
    Описание:
    Перенаправитель не смог инициализировать атрибуты контекста безопасности или контекста запроса.
    Значение:
    0000: 00 00 08 00 02 00 56 00 ........
    0008: 00 00 00 00 da 0b 00 80 .......?
    0010: 00 00 00 00 5e 00 00 c0 ........
    0018: 00 00 00 00 00 00 00 00 ........
    0020: 00 00 00 00 00 00 00 00 ........
    0028: 68 04 00 00 5e 00 00 c0 h.......

    Тип события: Ошибка
    Источник события: Диспетчер служб
    Категория события: Общие
    Код события: 7001
    Описание:
    Служба Microsoft Exchange IMAP4 является зависимой от службы Microsoft Exchange Information Store, которую не удалось запустить из-за ошибки:
    Не удалось запустить дочернюю службу.

    Тип события: Информация
    Источник события: Всплывающее окно приложения
    Категория события: Нет
    Код события: 26
    Описание:
    Всплывающее окно приложения: Диспетчер служб: Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий.

    Тип события: Предупреждение
    Источник события: MRxSmb
    Категория события: Нет
    Код события: 3034
    Описание:
    Перенаправитель не смог инициализировать атрибуты контекста безопасности или контекста запроса.
    Значение:
    0000: 00 00 08 00 02 00 56 00 ......V.
    0008: 00 00 00 00 da 0b 00 80 .......?
    0010: 00 00 00 00 5e 00 00 c0 ........
    0018: 00 00 00 00 00 00 00 00 ........
    0020: 00 00 00 00 00 00 00 00 ........
    0028: 68 04 00 00 5e 00 00 c0 h.......

    Тип события: Ошибка
    Источник события: NETLOGON
    Категория события: Нет
    Код события: 5775
    Описание:
    Не удалось отменить регистрацию DNS-записи
    '_kerberos._tcp.dc._msdcs.имя_домена.com. 600 IN SRV 0 100 88
    "имя_сервера.имя_домена.com.' из-за следующей ошибки:
    Неверный раздел DNS. Значение: 0000: 39 23 00 00 9#..
    (Где имя_домена.com — имя локального домена, а имя_сервера.имя_домена.com — полное имя компьютера).

    Тип события: Ошибка
    Источник события: NETLOGON
    Категория события: Нет
    Код события: 5775
    Описание:
    Не удалось отменить регистрацию DNS-записи
    "_kerberos._tcp.имя_домена.com. 600 IN SRV 0 100 88
    "имя_сервера.имя_домена.com".' из-за следующей ошибки:
    Неверный раздел DNS.
    Значение:
    0000: 39 23 00 00 9#..

Причина

Для проведения проверки подлинности Active Directory требуется служба центра распространения ключей Kerberos. Описанные в данной статье симптомы наблюдаются, когда эта служба отключена.

Решение

Чтобы включить службу центра распространения ключей Kerberos, необходимо выполнить следующие действия.
  1. Нажмите кнопку Пуск, выберите в меню Программы пункт Администрирование, а затем — Службы.
  2. Два раза щелкните службу Центр распространения ключей Kerberos.
  3. Измените Тип запуска на Авто.
  4. Нажмите кнопку ОК.
  5. Перезагрузите сервер.

Статус

Такое поведение является особенностью данного продукта.

Ссылки

За дополнительной информацией обратитесь к следующим статьям Microsoft Knowledge Base:
217098 Basic Overview of Kerberos Authentication in Windows 2000
231789 Local Logon Process for Windows 2000

Свойства

Код статьи: 316710 - Последний отзыв: 22 апреля 2004 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Exchange 2000 Server Standard Edition
Ключевые слова: 
kbprb KB316710

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com