Καταγράφεται το Αναγνωριστικό συμβάντος 5722 του ελεγκτή τομέα που βασίζεται στα Windows 2000

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 810977 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Centerείναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ανάπτυξη όλων | Σύμπτυξη όλων

Περίληψη

Όταν χρησιμοποιείτε την προβολή συμβάντων για να προβάλετε το αρχείο καταγραφής συστήματος σε έναν ελεγκτή τομέα που βασίζεται στα Windows 2000, ενδέχεται να βρείτε συμβάντος 5722 καταγράφονται. Αυτό το ζήτημα ενδέχεται να προκύψει σε οποιοδήποτε από τα δύο σενάρια:
  • Όταν ένας υπολογιστής ενημερώνει τον κωδικό πρόσβασης λογαριασμού υπολογιστή με έναν ελεγκτή τομέα
  • Όταν ένας υπολογιστής είναι συνδεδεμένος σε έναν τομέα με ένα όνομα που υπάρχει ήδη
Αυτό το άρθρο περιγράφει τον τρόπο για τη διαφοροποίηση των δύο σενάρια και τον τρόπο επίλυσης του προβλήματος.

Συμπτώματα

Σε έναν ελεγκτή τομέα που βασίζεται στα Microsoft Windows 2000, το ακόλουθο συμβάν καταγράφεται στο αρχείο καταγραφής συστήματος:
Τύπος συμβάντος (Event Type): Σφάλμα (Error)
Προέλευση συμβάντος: NETLOGON
Κατηγορία συμβάντος: καμία
Το Αναγνωριστικό συμβάντος: 5722
Ημερομηνία:Ημερομηνία
Ώρα:Ώρα
Χρήστης: δ/Υ
Computer:computerName
Περιγραφή: Η εγκατάσταση περιόδου λειτουργίας από τον υπολογιστήcomputerNameο έλεγχος ταυτότητας απέτυχε. Το όνομα του λογαριασμού που αναφέρεται στη βάση δεδομένων ασφαλείας είναιAccountName$.
Παρουσιάστηκε το παρακάτω σφάλμα:
Δεν επιτρέπεται η πρόσβαση. Date Timestamp Error IUCTL Failed to download iuident.cab from http://www.windowsupdate.com/v4/ to C:\Program Files\WindowsUpdate\V4\temp Error 0x80070005: Access is denied.

Αιτία

Σε έναν τομέα των Microsoft Windows 2000, ένα ξεχωριστό κανάλι σας βοηθά να δώσετε μια πιο ασφαλή διαδρομή επικοινωνίας ανάμεσα στον ελεγκτή τομέα και το μέλος διακομιστές ή σταθμούς εργασίας. Αυτό το κανάλι είναι γνωστό ως έναασφαλές κανάλι. Όταν συνδέσετε έναν υπολογιστή σε έναν τομέα, δημιουργείται ένας λογαριασμός υπολογιστή και έναν κωδικό πρόσβασης είναι κοινόχρηστες μεταξύ του υπολογιστή και του τομέα. Από προεπιλογή, αυτός ο κωδικός πρόσβασης αλλάζει κάθε 30 ημέρες. Κωδικός το κανάλι ασφαλείας αποθηκεύεται μαζί με το λογαριασμό υπολογιστή στον πρωτεύοντα ελεγκτή τομέα (PDC). Ο κωδικός πρόσβασης έχει αναπαραχθεί σε όλους τους ελεγκτές τομέα (BDC).

Καταγράφεται το συμβάν 5722 στα ακόλουθα σενάρια:
  • Όταν ένας υπολογιστής ενημερώνει τον κωδικό πρόσβασης λογαριασμού υπολογιστή με έναν ελεγκτή τομέα, το συμβάν καταγράφεται στο αρχείο καταγραφής του συστήματος από τον ελεγκτή τομέα ελέγχου ταυτότητας.

    Σε αυτό το σενάριο, ο υπολογιστής ασφαλούς καναλιού με τον ελεγκτή τομέα ελέγχου ταυτότητας είναι ακόμα έγκυρη.
  • Όταν συνδέετε έναν υπολογιστή σε έναν τομέα, χρησιμοποιώντας ένα όνομα που χρησιμοποιείται ήδη από άλλον υπολογιστή ή όταν γίνεται επαναφορά ενός υπάρχοντος λογαριασμού υπολογιστή. Έναν υπάρχοντα λογαριασμό υπολογιστή μπορεί να γίνει επαναφορά με χρήση του Active Directory Users and υπολογιστές ή με τη χρήση του βοηθητικού προγράμματος Netdom.exe.

    Σε αυτό το σενάριο, ο κωδικός πρόσβασης λογαριασμού του υπολογιστή δεν συμφωνεί με τον κωδικό πρόσβασης του ελεγκτή τομέα και δεν μπορείτε να ορίσετε ένα ασφαλές κανάλι από τον αρχικό υπολογιστή στον ελεγκτή τομέα.

Προτεινόμενη αντιμετώπιση

ΠΡΟΣΟΧΗΕάν χρησιμοποιείτε το συμπληρωματικό πρόγραμμα ADSI Edit, το βοηθητικό πρόγραμμα LDP, ή οποιοδήποτε άλλο πελάτη έκδοση 3 LDAP και εσφαλμένη τροποποίηση των χαρακτηριστικών των αντικειμένων της υπηρεσίας καταλόγου Active Directory, μπορούν να προκαλέσουν σοβαρά ζητήματα. Τα ζητήματα αυτά μπορεί να απαιτήσουν την επανεγκατάσταση των Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 ή τόσο των Windows όσο και του Exchange. Η Microsoft δεν μπορεί να εγγυηθεί ότι τα ζητήματα που προκύπτουν από την εσφαλμένη τροποποίηση των χαρακτηριστικών των αντικειμένων της υπηρεσίας καταλόγου Active Directory είναι δυνατό να επιλυθούν. Τροποποιήστε τα χαρακτηριστικά αυτά με δική σας ευθύνη.

Για να επιλύσετε αυτό το ζήτημα, προσδιορίστε πρώτα ποια σενάριο είναι η αιτία του προβλήματος. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
  1. Σημειώστε την ημερομηνία και την ώρα που καταγράφηκε το συμβάν στο αρχείο καταγραφής συστήματος.
  2. Κάντε κλικStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΚιτ πόρων, και στη συνέχεια κάντε κλικ στο κουμπίΚονσόλα διαχείρισης εργαλείων.
  3. Στο δέντρο της κονσόλας, κάντε κλικ στο κουμπίΕργαλεία A έως Z.
  4. Στο παράθυρο λεπτομερειών, κάντε κλικ στο κουμπίΕπεξεργασία ADSI.

    ΣΗΜΕΙΩΣΗΤο εργαλείο ADSI Edit περιλαμβάνεται στα Windows Support Tools. Μπορείτε να εγκαταστήσετε τα εργαλεία υποστήριξης των Windows από το φάκελο Support\Tools από το CD-ROM του Windows 2000 Server.

    Για πρόσθετες πληροφορίες σχετικά με το πώς μπορείτε να εγκαταστήσετε τα εργαλεία υποστήριξης των Windows για τα Windows 2000, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
    301423Τρόπος εγκατάστασης των εργαλείων υποστήριξης των Windows 2000 σε έναν υπολογιστή που βασίζεται σε Windows 2000 Server
  5. Στο ADSI Edit, εντοπίστε και, στη συνέχεια, κάντε δεξιό κλικ στον υπολογιστή που προκαλεί το πρόβλημα.
  6. Κάντε κλικΙδιότητες (Properties).
  7. ΣτοΕπιλέξτε ποιες ιδιότητες, για να προβάλετεΚάντε κλικboth.
  8. ΣτοΕπιλέξτε μια ιδιότητα για προβολήΚάντε κλικPwdLastSet.
  9. Αντιγράψετε την τιμή που εμφανίζεται στο πλαίσιο τουΤιμέςπλαίσιο στο Πρόχειρο.
  10. Κάντε κλικStart, τοποθετήστε το δείκτηΠρογράμματα (Programs), τοποθετήστε το δείκτηΒοηθήματα, και στη συνέχεια κάντε κλικ στο κουμπίCalculator.
  11. Στο διακομιστήViewμενού, κάντε κλικ στο κουμπίScientific.
  12. Κάντε κλικDecto set the numbering system to decimal.
  13. Paste the value from the clipboard into Calculator.
  14. To change the value from decimal to hexadecimal decimal numbering system, clickHex.
  15. Στο διακομιστήΕπεξεργαστείτε τη διαδρομήμενού, κάντε κλικ στο κουμπίΑντιγραφή.
  16. Paste the hexadecimal number from the clipboard to a file in Notepad.
  17. Count eight characters from the right most character of the hexadecimal string, and then press SPACEBAR.

    ΣΗΜΕΙΩΣΗThis action splits the hexadecimal string into two hexadecimal strings.
  18. If the hexadecimal string on the left side contains only seven characters, add a zero to the beginning of the string.
  19. Σε μια γραμμή εντολών, πληκτρολογήστε
    Nltest /time:RightSideHexadecimalstringLeftSideHexadecimalString
    You will receive output that is similar to the following:
    C:\>nltest /time:a25cc370 01c294bc
    a25cc370 01c294bc = 11/25/2002 13:55:41 
    The command completed successfully.
    
  20. Note the decoded date and time.
  21. Check whether the date and time that you noted in step 1 and the decoded date and time that you noted in step 20 match.
  22. If the date and time that event 5722 was logged and the decoded date and time match, check whether the computer that is causing the problem has a secure channel established with a domain controller by typing the following command at a command prompt:
    Nltest /server:computerName/sc_query:Όνομα_τομέα
    If the problem computer has a valid secure channel established with a domain controller, you receive output that is similar to the following:
    C:\>Nltest /server:computer1 /sc_query:DomainNameFlags: 30
    HAS_IP HAS_TIMESERV
    Trusted DC Name \\homenode1.myhouse.comTrusted DC Connection Status Status = 0 0x0 NERR_SuccessThe command completed successfully.
    If the problem computer does not have a valid secure channel established with a domain controller, you receive output that is similar to the following:
    C:\>nltest /server:machine1 /sc_query:DomainNameFlags: 0 
    Trusted DC Name
    Trusted DC Connection Status Status = 5 0x5 ERROR_ACCESS_DENIEDThe command completed successfully.
If the date and time of event 5722 and the decoded date and time do not match, the problem computer's account password may not match the password that is on the domain controller. This can occur under either of the following circumstances:
  • An administrator resets a computer account by using Active Directory Users and Computers or another tool such as Netdom.exe.
  • A new computer is joined to the domain by using a name that already exists in the domain.
ΣΗΜΕΙΩΣΗIf Netlogon service logging is turned on for the domain controller, you confirm this scenario by checking for a Netlogon.log entry that is similar to the following:
05/06 13:35:25 [MISC] NlMainLoop: Notification that trust account added (or changed) TRUSTING_DOMAIN$ 0x#### 4
This message is not logged if a computer updates its own computer account password.

To resolve problems that are related to duplicate computer names, rejoin the original computer to the domain.

You can ignore event 5722 if both of the following conditions are true:
  • If the date and time of event 5722 and the decoded date and time match.
  • A valid secure channel is established between the problem computer and a domain controller.
ΣΗΜΕΙΩΣΗWhen both of these conditions are true, event 5722 is logged on the domain controller when the computer tries to authenticate with a domain controller during the computer account update process.

Administrators can also query Active Directory information from any computer in the domain by using Ldp.exe. The version of Ldp.exe that is included in the Windows XP Service Pack 2 Support Tools can also be used to decode the PwdLastSet value.

Για πρόσθετες πληροφορίες σχετικά με εργαλεία του Windows XP Service Pack 2 υποστήριξης, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
838079Εργαλεία υποστήριξης για το Windows XP Service Pack 2
Μπορείτε επίσης να χρησιμοποιήσετε το βοηθητικό πρόγραμμα Windows XP W32tm.exe για την αποκωδικοποίηση της τιμής PwdLastSet.

Αναφορές

Για πρόσθετες πληροφορίες σχετικά με την ενεργοποίηση της καταγραφής εντοπισμού σφαλμάτων, κάντε κλικ στο παρακάτω αριθμούς άρθρων για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
221833Τρόπος ενεργοποίησης της καταγραφής εντοπισμού σφαλμάτων περιβάλλοντος χρήστη σε επίσημες εκδόσεις των Windows
109626Ενεργοποίηση της καταγραφής εντοπισμού σφαλμάτων για την υπηρεσία σύνδεσης δικτύου

Ιδιότητες

Αναγν. άρθρου: 810977 - Τελευταία αναθεώρηση: Τετάρτη, 22 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
Λέξεις-κλειδιά: 
kbtshoot kbeventlog kbprb kbmt KB810977 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:810977

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com