當您將伺服器升級為網域控制站角色時,出現 LSASRV 事件識別碼 40960 及 40961

文章翻譯 文章翻譯
文章編號: 824217 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

當您將 Windows Server 2003 電腦升級為網域控制站角色後並重新啟動時,下列事件會顯示在系統事件記錄檔中:

事件類型:警告
事件來源:LSASRV
事件類別目錄:SPNEGO (Negotiator)
事件識別碼:40960
日期: date
時間: time
使用者:N/A
電腦: Computername
描述:安全性系統偵測到伺服器 ldap/dca.acc.local 的驗證錯誤。來自驗證通訊協定 Kerberos 的失敗碼為「目前無可用的登入伺服器來服務登入請求(0xc000005e)」。
如需詳細資訊,請參閱在 http://support.microsoft.com 的說明及支援中心。
資料:0000: c000005e

事件類型:警告
事件來源:LSASRV
事件類別目錄:SPNEGO (Negotiator)
事件識別碼:40961
日期:date
時間: time
使用者:N/A
電腦: Computername
描述:安全性系統無法與伺服器 ldap/Computername.domain.com 建立安全連線。沒有可用的驗證通訊協定。
如需詳細資訊,請參閱在 http://support.microsoft.com 的說明及支援中心。
資料:0000: c0000388

解決方案

如果錯誤只發生在重新啟動伺服器後,則有可能是伺服器正嘗試在目錄服務可用前進行驗證。

823712 執行 Dcpromo.exe 之後,當您重新啟動 Windows Server 2003 時,系統事件日誌中出現事件識別碼 40960 和 40961

其他相關資訊

「交涉安全性封裝」是一種特定的安全性 支援提供者 (SSP),可做為安全性支援提供者介面 (Security Support Provider Interface,SSPI) 及其他 SSP 間的 應用程式層。當應用程式呼叫 SSPI 將安全性主體記錄到網路上時,它可指定 SSP 處理該要求。如果應用程式指定 Negotiate, Negotiate 就會分析要求並選取最適合的 SSP 來處理要求。在 Windows Server 2003 的預設安裝上,Negotiate SSP 會先將 登入要求送出至 Kerberos,由於它是慣用的驗證通訊協定 (尤其是因為它還支援相互驗證)。如果 Kerberos 無法處理要求,Negotiate 會轉為使用 NTLM。不過,如果 Kerberos 可以處理登入要求,且要求因為 授權錯誤而失敗,Negotiate 將不會轉為使用 NTLM。Negotiate SSP 將在「系統」記錄檔中記錄 40960 事件,並包含 Kerberos 傳回的錯誤,以解釋登入要求失敗的原因。

事件 40960 只記錄 Kerberos 傳回的錯誤,並不會記錄主體名稱 或用戶端的名稱。如果要取得這項資訊, 必須啟用使用者登入失敗的稽核。藉由查看 同時做為 SPNEGO 事件記錄的失敗稽核事件,就可取得 登入失敗的其他相關資訊。

屬性

文章編號: 824217 - 上次校閱: 2006年9月22日 - 版次: 3.1
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows XP Professional
關鍵字:?
kbprb KB824217
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com