網域升級到 Active Directory 之後沒有現有的電腦更新到樣式 DNS 網域名稱

文章翻譯 文章翻譯
文章編號: 328570 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

網域升級到現有的 Windows 2000 為基礎的 Active Directory 後電腦和 Windows XP 的電腦可能無法更新樣式 DNS 網域名稱。 如此一來,伺服器可能不會收到 Kerberos 票證。如果您藉由使用 LDIFDE 調查受影響的電腦之電腦帳戶屬性,dNSHostName 屬性和 servicePrincipalName 屬性會保留空白。如果您開啟登入失敗的稽核的受影響的電腦會間歇性登錄安全性事件識別碼 675 訊息 (「 Pre-authentication 失敗")。使用者可能會收到下列錯誤訊息:
系統無法讓您登現在因為網域的 domainname 無法使用。
如果許多網域成員遇到這個問題,您可能會注意到 CPU 使用率逼近 90%到 100%,當電腦變更其密碼。電腦然後傳送 Kerberos AS 要求失敗,Pre-authentication 失敗 」 的錯誤。這個問題機向上 CPU 負載網域控制站尤其是主要網域控制站模擬器,因為將根據預設值,網域控制站這些要求轉寄到網域主控制站。

解決方案

Windows XP

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用 [中日期] 和 [時間] 工具,在 [控制台] 中的 [時區] 索引標籤]。
   Date         Time   Version          Size     File name    Platform 
   --------------------------------------------------------------------
   28-May-2003  21:46  5.1.2600.1227  1,046,016  Netlogon.dll   IA64 
   28-May-2003  21:39  5.1.2600.1227    387,584  Wnetlogon.dll  IA64 
   28-May-2003  21:46  5.1.2600.1227    387,584  Netlogon.dll   x86

Windows 2000

版本資訊

如果要解決這個問題,請取得 Microsoft Windows 2000最新 Service Pack。如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
260910如何取得最新的 Windows 2000 Service Pack

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。此修正程式的英文版具有檔案屬性 (或更新) 中如下表所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用 [中日期] 和 [時間] 工具,在 [控制台] 中的 [時區] 索引標籤]。
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Sep-2002  16:46  5.0.2195.6069     124,176  Adsldp.dll       
   30-Sep-2002  16:46  5.0.2195.5781     131,344  Adsldpc.dll      
   30-Sep-2002  16:46  5.0.2195.5781      62,736  Adsmsext.dll     

   30-Sep-2002  16:46  5.0.2195.6052     358,160  Advapi32.dll     
   30-Sep-2002  16:46  5.0.2195.6058      49,424  Browser.dll      
   30-Sep-2002  16:46  5.0.2195.6012     135,952  Dnsapi.dll       
   30-Sep-2002  16:46  5.0.2195.6012      96,016  Dnsrslvr.dll     
   30-Sep-2002  16:46  5.0.2195.5722      45,328  Eventlog.dll     
   30-Sep-2002  16:46  5.0.2195.6059     146,704  Kdcsvc.dll       
   05-Sep-2002  23:18  5.0.2195.6048     200,976  Kerberos.dll     
   21-Aug-2002  14:27  5.0.2195.6023      71,248  Ksecdd.sys
   26-Sep-2002  00:01  5.0.2195.6072     507,664  Lsasrv.dll       
   26-Sep-2002  00:01  5.0.2195.6072      33,552  Lsass.exe        
   27-Aug-2002  20:53  5.0.2195.6034     108,816  Msv1_0.dll       
   30-Sep-2002  16:46  5.0.2195.5979     307,472  Netapi32.dll     
   30-Sep-2002  16:46  5.0.2195.6075     360,720  Netlogon.dll     
   30-Sep-2002  16:46  5.0.2195.6048     918,800  Ntdsa.dll        
   30-Sep-2002  16:46  5.0.2195.6025     389,392  Samsrv.dll       
   30-Sep-2002  16:46  5.0.2195.5951     129,296  Scecli.dll       
   30-Sep-2002  16:46  5.0.2195.5951     302,864  Scesrv.dll       
   30-Sep-2002  16:46  5.0.2195.5859      48,912  W32time.dll      
   04-Jun-2002  19:32  5.0.2195.5859      57,104  W32tm.exe        
   30-Sep-2002  16:46  5.0.2195.6052     126,224  Wldap32.dll      
   26-Sep-2002  00:01  5.0.2195.6072     507,664  Lsasrv.dll       
   

				

附註有時候,如果您在執行就地升級之後,您可以安裝此 Hotfix,問題仍未解決。您可能必須執行手動的電腦帳戶密碼重設帳戶。網域控制站使用 netdom resetpwd] 指令。網域成員的使用 nltest /sc_change_pwd] 指令。每隔 30 天,就會發生在自動電腦帳戶密碼變更 (預設間隔時間) 也可能可以解決這個問題。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。 這個問題,首先已經在 Microsoft Windows 2000 服務套件 4年中獲得修正。

其他相關資訊

如需有關如何取得對 Windows 2000 Datacenter Server Hotfix 的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
265173資料中心程式和 Windows 2000 Datacenter Server 產品

屬性

文章編號: 328570 - 上次校閱: 2007年2月1日 - 版次: 10.6
這篇文章中的資訊適用於:
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Service Pack 3
關鍵字:?
kbmt kbautohotfix kbhotfixserver kbqfe kbdirservices kbbug kbfix kbwin2000presp4fix KB328570 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:328570
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com