无法在“Active Directory 用户和计算机”工具中进行连接

文章翻译 文章翻译
文章编号: 325641 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

如果位于仅具有一个网络适配器的域控制器后的客户端使用诸如“Active Directory 用户和计算机”这样的 Active Directory 工具并尝试连接到某些多主域控制器,该客户端可能会尝试与该域控制器的两个 IP 地址都进行连接。如果到其中一个 IP 地址的连接无法使用,则总的连接尝试将不能成功而且该客户端将收到以下错误消息:
Unable to connect to the domain controller because the server is not operational
以下示例情景演示了此问题:

位于 Des Moines 的一个客户端尝试连接到位于 Honolulu 的一个多主域控制器,该域控制器具有 130.x.x.x 和 140.x.x.x 这样两个 IP 地址。尽管 Des Moines 客户端在 140.x.x.x 网段中,它还是尝试与两个 IP 地址同步。该客户端正确连接到地址 140.x.x.x,但在尝试连接 130.x.x.x 时收到“不能访问主机”的响应,因为这不是供内部使用的可路由 IP 地址。该客户端将继续重新尝试连接到 130.x.x.x IP 地址。最终,连接尝试未能成功,该客户端也从地址 140.x.x.x 断开连接。这就导致出现了错误消息。

原因

轻型目录访问协议 (LDAP) 客户端从 DNS 中检索服务器的所有 IP 地址。如果不止有一个 IP 地址,该客户端将对它们全部执行查询。如果其中一个连接在连接过程的早期阶段超时,则整个连接尝试失败。对于其他 IP 地址连接将不再进行进一步的连接尝试。

解决方案

Service Pack 信息

要解决此问题,请获取最新的 Microsoft Windows 2000 Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 现在提供了一个受支持的修复程序,但该程序只用于解决本文中提到的问题。仅当计算机遇到本文提到的特定问题时才可应用此修复程序。此修复程序可能还会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,Microsoft 建议您等待包含此修复程序的下一个 Windows 2000 Service Pack。

要立即解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。要获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意:特殊情况下,如果 Microsoft 技术支持人员确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将正常收取支持费用。

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”工具中的时区选项卡。
日期            时间   版本                 大小      文件名
-----------------------------------------------------------
26-Jul-2002  14:27  5.00.2195.5781    123,664  Adsldp.dll       
26-Jul-2002  14:27  5.00.2195.5781    131,344  Adsldpc.dll      
26-Jul-2002  14:27  5.00.2195.5781     62,736  Adsmsext.dll     
26-Jul-2002  14:27  5.00.2195.5940    358,160  Advapi32.dll     
26-Jul-2002  14:27  5.00.2195.5265     42,256  Basesrv.dll      
26-Jul-2002  14:27  5.00.2195.5855     49,424  Browser.dll      
26-Jul-2002  14:27  5.00.2195.5943    135,952  Dnsapi.dll       
26-Jul-2002  14:27  5.00.2195.5595     96,016  Dnsrslvr.dll     
26-Jul-2002  14:27  5.00.2195.5722     45,328  Eventlog.dll     
26-Jul-2002  14:27  5.00.2195.5907    222,992  Gdi32.dll        
26-Jul-2002  14:27  5.00.2195.5859    145,680  Kdcsvc.dll       
04-Jun-2002  14:31  5.00.2195.5859    199,952  Kerberos.dll     

26-Jul-2002  14:27  5.00.2195.4928    708,880  Kernel32.dll     
15-Jul-2002  08:52  5.00.2195.5940     71,024  Ksecdd.sys
22-Jul-2002  16:54  5.00.2195.5960    507,152  Lsasrv.dll       
22-Jul-2002  16:54  5.00.2195.5960     33,552  Lsass.exe        
26-Jul-2002  14:27  5.00.2195.4733    332,560  Msgina.dll       
23-Jul-2002  14:27  5.00.2195.5966    108,304  Msv1_0.dll       
26-Jul-2002  14:27  5.00.2195.5979    307,472  Netapi32.dll     
26-Jul-2002  14:27  5.00.2195.5966    360,720  Netlogon.dll     
26-Jul-2002  14:27  5.00.2195.5979    916,752  Ntdsa.dll        
26-Jul-2002  14:27  5.00.2195.5966    387,344  Samsrv.dll       
26-Jul-2002  14:27  5.00.2195.5951    129,296  Scecli.dll       
26-Jul-2002  14:27  5.00.2195.5951    302,864  Scesrv.dll       
25-Jun-2001  19:17  3.10               47,808  User.exe         
26-Jul-2002  14:27  5.00.2195.5931    379,664  User32.dll       
26-Jul-2002  14:27  5.00.2195.5968    369,936  Userenv.dll      
26-Jul-2002  14:27  5.00.2195.5859     48,912  W32time.dll      
04-Jun-2002  14:32  5.00.2195.5859     57,104  W32tm.exe        
17-Jul-2002  11:45  5.00.2195.5948  1,642,416  Win32k.sys
03-May-2002  11:31  5.00.2195.5731    178,960  Winlogon.exe     
26-Jul-2002  14:27  5.00.2195.5935    243,472  Winsrv.dll       
26-Jul-2002  14:27  5.00.2195.5944    125,712  Wldap32.dll      
26-Jul-2002  14:27  5.00.2195.5774     72,976  Wmicore.dll      
22-Jul-2002  16:54  5.00.2195.5960    507,664  Lsasrv.dll       
26-Jul-2002  14:27  5.00.2195.4928    708,880  Kernel32.dll     
26-Jul-2002  14:27  5.00.2195.5948  1,642,416  Win32k.sys
26-Jul-2002  14:27  5.00.2195.5935    243,472  Winsrv.dll       
				

替代方法

为多主域控制器从 DNS 中删除不可路由的地址的主机记录。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最早在 Microsoft Windows 2000 Service Pack 4 中得到了解决。

更多信息

有关如何获取 Windows 2000 Datacenter Server 修复程序的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
265173 Datacenter 计划和 Windows 2000 Datacenter Server 产品
有关如何在只重新启动一次的情况下安装多个修复程序的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
296861 如何在安装多个 Windows 更新或修复程序时只重启一次

属性

文章编号: 325641 - 最后修改: 2006年4月3日 - 修订: 3.6
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
关键字:?
kbbug kbfix kbwin2000presp4fix kbqfe kbdirservices kbwin2ksp4fix kbhotfixserver KB325641
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com