Risoluzione degli errori di mapping degli Endpoint RPC utilizzando gli strumenti di supporto Windows Server 2003 dal CD del prodotto

Traduzione articoli Traduzione articoli
Identificativo articolo: 839880 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

Quando si utilizzano specifici strumenti e utilitÓ disponibili nella cartella Support del CD di Microsoft Windows Server, disponibile come parte di un Server Windows Resource Kit, o disponibili sul sito Web, potrebbero verificarsi errori di mapping degli Endpoint RPC. Questi errori possono aiutarvi a risolvere i problemi di mapping degli Endpoint RPC.

I sintomi descritti in questo articolo non rappresentano tutti gli scenari possibili che possono verificarsi quando RPC non funziona correttamente. RPC viene utilizzato da alcuni componenti di Windows Server 2003 e Windows 2000 Server, ad esempio il servizio replica File (FRS), replica di Active Directory, certificato servizi, DCOM, Microsoft Message Queuing (MSMQ) e MAPI. Pertanto, una serie di errori e sintomi pu˛ verificarsi quando RPC non funziona correttamente.

INTRODUZIONE

In questo articolo viene descritto come risolvere gli errori di mapping Endpoint RPC Remote Procedure Call () in Windows Server 2003 e Windows 2000 Server utilizzando strumenti e utilitÓ disponibili nella cartella Support del CD di Windows 2000 Server o del Windows Server 2003 o che sono disponibili come parte del Resource Kit di Windows Server 2003 o Windows 2000 Server Resource Kit. Remote Procedure Call Ŕ un protocollo utilizzato dal sistema operativo Windows. CHE fornisce un meccanismo di comunicazione tra processi che consente a un programma in esecuzione su un computer di eseguire codice in un sistema remoto.

In alcuni casi, quando si tenta di forzare la replica di Active Directory utilizzando Active Directory Sites and Services, quando si tenta di alzare di livello un controller di dominio utilizzando lo strumento Dcpromo o quando si esegue netdom query fsmo dalla riga di comando, Ŕ possibile che venga visualizzato un messaggio di errore analogo al seguente:
Nessun endpoint sono disponibili nel mapping degli endpoint.
Altri sintomi possono includere:
  • Quando si tenta di accedere al dominio, Ŕ possibile che venga visualizzato un messaggio di errore analogo al seguente:
    Il sistema Impossibile accedere al dominio perchÚ manca l'account di computer del sistema nel dominio principale o la password di tale account non Ŕ corretta.
  • ╚ possibile aprire gli snap-in Criteri di gruppo.
  • Quando si tenta di aprire Active Directory strumenti di amministrazione, ad esempio Active Directory Users e computer o siti di Active Directory e servizi, Ŕ possibile che venga visualizzato il seguente messaggio di errore:
    Il dominio specificato non esiste o non Ŕ contattabile.
  • ╚ possibile esplorare il dominio in risorse di rete.
  • Viene visualizzato il seguente messaggio di errore quando si tenta di eseguire il mapping di unitÓ o visualizzare le risorse su un server remoto:
    Accesso negato.
  • Servizio Replica file (FRS) potrebbe risultare lento o non eseguita. Ad esempio, la cartella Sysvol potrebbe non riuscire per la replica tra controller di dominio. In questo caso, Ŕ possibile che venga visualizzato un messaggio analogo al seguente nel Ntfrs_000<x>. log file: </x>
    RPC non disponibile
  • Microsoft Outlook potrebbe non riuscire quando ci si connette a un server di Microsoft Exchange. In questo caso, si potrebbero ricevere richieste di nome utente e password quando si apre Outlook. Quando si immettono credenziali valide, Ŕ possibile che venga visualizzato un messaggio di errore analogo al seguente:
    Le informazioni di accesso non sono corrette
    -OPPURE-
    Impossibile accedere.
  • Inoltre, quando fa clic su Nome del controllo durante la creazione di un nuovo account di posta elettronica in Outlook, Ŕ possibile che venga visualizzato un errore analogo al seguente:
    Non Ŕ possibile risolvere il nome. Il nome non pu˛ essere abbinato a un nome nell'elenco indirizzi.

Nota. Se si utilizza un programma di acquisizione di rete, ad esempio Network Monitor per acquisire il traffico di rete, il computer potrebbe non ricevere una risposta quando si tenta di stabilire una sessione RPC a un altro computer tramite qualsiasi porta maggiore di 1024. Il computer mittente utilizza l'identificatore univoco universale (UUID) per il mapping degli Endpoint RPC. UUID di mapping degli Endpoint RPC Ŕ E1AF8308-5D1F - 11C 9-91A4-08002B14A0FA.

Informazioni


Lo strumento Dcdiag


Lo strumento Dcdiag analizza lo stato dei controller di dominio in un insieme di strutture o in un'azienda e segnala eventuali problemi per facilitare la risoluzione dei problemi. ╚ possibile utilizzare lo strumento Dcdiag per risolvere errori di mapping degli Endpoint RPC quando si esegue lo strumento Dcdiag. A tale scopo, attenersi alla seguente procedura:
  1. Fare clic Inizio, fare clic su Eseguire, tipo cmd nel Apri casella e quindi scegliere OK.
  2. Tipo Dcdiag, quindi premere INVIO.
In presenza di problemi RPC Endpoint Mapper, lo strumento Dcdiag pu˛ rispondere con messaggi di errore analoghi al seguente:
La replica ha generato un errore (1753): non esistono Nessun endpoint disponibile nel mapping degli endpoint.
DsBindWithSpnEx() non riuscita con errore 1753, non esistono Nessun endpoint disponibile nel mapping degli endpoint.
Errore di associazione directory 1753: non esistono Nessun endpoint disponibile nel mapping degli endpoint.
DsBind() non riuscita con errore 1753, non esistono Nessun endpoint disponibile nel mapping degli endpoint.
DsBindWithSpnEx() non riuscita con errore 1722, il server RPC non Ŕ disponibile.
DsBindWithCred() non riuscita con errore 1753. Nessun endpoint sono disponibili nel mapping degli endpoint.
Lo stato Ŕ 1722: il server RPC non Ŕ disponibile.


Lo strumento Netdiag

╚ possibile utilizzare lo strumento Netdiag per isolare i problemi di rete e connettivitÓ. ╚ possibile utilizzare lo strumento Netdiag per risolvere i problemi di mapping degli Endpoint RPC. A tale scopo, attenersi alla seguente procedura:
  1. Fare clic Inizio, fare clic su Eseguire, tipo cmd nel Apri casella e quindi scegliere OK.
  2. Tipo Netdiag, quindi premere INVIO.
In presenza di problemi RPC Endpoint Mapper, lo strumento Netdiag pu˛ rispondere con messaggi di errore analoghi al seguente:
[WARNING] Registrazione SPN query su controller di dominio non riuscita DomainController.nomedominio.com.

Test di Kerberos........... : Ignorato Il dominio di accesso non Ŕ in esecuzione Kerberos. (<Domainname>\Administrator) Kerberos non pu˛ essere verificato. </Domainname>
Test dell'elenco DC limite : Non riuscito [WARNING] Impossibile chiamare DsBind al DomainController.NomeDominio.Intranet (10.55.0.110). [EPT_S_NOT_REGISTERED]

Test delle relazioni di trust..... : Non riuscito Test per garantire DomainSid di dominio '<domainname>' Ŕ corretto. [ERRORE FATALE] Canale protetto al dominio '<domainname>' Ŕ interrotto. [ERROR_ACCESS_DENIED] </domainname></domainname>



Lo strumento Repadmin

╚ possibile utilizzare lo strumento Repadmin per la replica di Active Directory, per la risoluzione dei problemi di replica di Active Directory e per la risoluzione dei problemi di mapping degli Endpoint RPC. A tale scopo, attenersi alla seguente procedura:
  1. Fare clic Inizio, fare clic su Eseguire, tipo cmd nel Apri casella e quindi scegliere OK.
  2. Tipo Repadmin /bind, quindi premere INVIO.
In presenza di problemi RPC Endpoint Mapper, lo strumento Repadmin pu˛ rispondere con un messaggio di errore analogo al seguente:
DsBindWithCred a localhost non riuscita con stato 1753 (0x6d9): Nessun endpoint sono disponibili nel mapping degli endpoint.



Lo strumento Ntdsutil


Gli amministratori aziendali e il dominio Ŕ possono utilizzare lo strumento Ntdsutil per gestire e ripristinare Active Directory e per la risoluzione dei problemi di mapping degli Endpoint RPC. Per la risoluzione dei problemi di mapping degli Endpoint RPC, attenersi alla seguente procedura:
  1. Fare clic Inizio, fare clic su Eseguire, tipo cmd nel Apri casella e quindi scegliere OK.
  2. Tipo NTDSUtil?, quindi premere INVIO.
  3. Nel Ntdsutil: prompt dei comandi, digitare Pulitura dei metadati, quindi premere INVIO.
  4. Nel pulitura dei metadati: prompt dei comandi, digitare Connessioni, quindi premere INVIO.
  5. Nel Connessioni: prompt dei comandi, digitare Connettersi al server localhost, quindi premere INVIO.
Se esistono problemi di RPC Endpoint Mapper, lo strumento Ntdsutil pu˛ rispondere con un messaggio di errore analogo al seguente:
Errore di DsBindW 0x6d9 (non vi sono Nessun endpoint disponibile nel mapping degli endpoint).



Lo strumento Gpotool


Per controllare la coerenza degli oggetti Criteri di gruppo sui controller di dominio, Ŕ possibile utilizzare lo strumento Gpotool. Lo strumento Gpotool Ŕ contenuto nel Resource Kit di Windows Server 2003. ╚ possibile scaricare Windows Server 2003 Resource Kit, visitare il seguente sito Web Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&amp;displaylang=en
Dopo aver installato il Resource kit, Ŕ possibile utilizzare lo strumento Gpotool per la risoluzione dei problemi di mapping degli Endpoint RPC. A tale scopo, attenersi alla seguente procedura:
  1. Fare clic Inizio, scegliere Programmi, fare clic su Windows Resource Kit Tools, quindi fare clic su Shell dei comandi.
  2. Tipo Gpotool, quindi premere Invio.

Se esistono problemi di RPC Endpoint Mapper, lo strumento Gpotool pu˛ rispondere con un messaggio di errore analogo al seguente:
GPOTOOL: e errore: GetDCList; DsBindW; hr = 800706d 9; Nessun endpoint sono disponibili nel mapping degli endpoint.
GPOTOOL: + File:d:\nt\private\ctpolprf\common\polutil\polutil.cxx; Riga: 728
GPOTOOL: e errore: GetDCList; GetDCList non riuscito; hr = 800706d 9; Nessun endpoint sono disponibili nel mapping degli endpoint.
GPOTOOL: + File:d:\nt\private\ctpolprf\common\polutil\polutil.cxx; Riga: 644



Visualizzatore eventi


Possono essere registrati i seguenti eventi in un client di dominio, un server membro o un controller di dominio quando RPC non funziona correttamente:

ID evento: 1053
Origine evento: Userenv
Descrizione: Impossibile determinare il nome utente o computer. (Non esistono Nessun endpoint disponibile nel mapping degli endpoint.). Elaborazione di criteri di gruppo interrotta.



ID evento: 1000
Origine evento: Userenv
Descrizione: Impossibile determinare il nome utente o computer. Valore restituito (1753). :



ID evento: 1168
Origine: NTDS generale
Descrizione: Errore-1073741823(c0000001) verificato (ID Internam 3000b35). Contattare il servizio supporto tecnico clienti Microsoft.



ID evento: 1265
Fonte: NTDS KCC
Descrizione: Tentativo di stabilire un collegamento di replica con parametri Partizione: CN = Configuration, DC = contoso, DC = com DN origine DSA: CN = Impostazioni NTDS, CN =NomeserverCN = Servers, CN =NomeDominioCN = Sites, CN = Configuration, DC = contoso, DC =comIndirizzo DSA origine: 70863dce-1031-47ea-a567-2f46212dd361._msdcs.securityroot.com Trasporto tra siti (se presente): CN = IP, CN = trasporti tra siti, CN = Sites, CN = Configuration, DC = securityroot, DC = net non riuscita con il seguente stato: Nessun endpoint sono disponibili nel mapping degli endpoint. I dati del record sono il codice di stato. Questa operazione verrÓ ripetuta.



ID evento: 1656
Origine evento: NTDS General evento
Descrizione: Il servizio Directory non Ŕ Impossibile trovare sequenze del protocollo RPC installate nel computer, in esito negativo con errore 1719. Il servizio Directory non potranno rispondere a tutte le richieste RPC fino a quando il problema persiste.



ID evento: 10010
Origine evento: DCOM
Descrizione: Il server {8BC3F05E-D86B-11D0-A075-00C04FB68820} non si Ŕ registrato con DCOM entro il timeout richiesto.



ID evento: 4097
Origine evento: EventSystem
Descrizione: Il sistema di eventi COM+ ha rilevato che codice restituito da un errato durante l'elaborazione interna. HRESULT Ŕ stato 80070005 nella riga 42 del.\eventsystemobj.cpp. Contattare il servizio supporto tecnico clienti Microsoft per segnalare l'errore.



ID evento: 1012
Origine evento: Winlogon
Descrizione: Il sottosistema di registrazione automatica dei certificati Impossibile accedere alle risorse locali necessarie per la registrazione. Registrazione non verrÓ eseguita. (0x800706d9) Nessun endpoint sono disponibili il mapper di endpoint.



In un server AutoritÓ di certificazione aziendale o su un server AutoritÓ di certificazione subordinata, venga registrato un evento analogo al seguente:
ID evento: 20
Origine evento: KDC
Descrizione: Il certificato KDC attualmente selezionato Ŕ stato una volta che Ŕ valido, ma non Ŕ pi¨ valido e non Ŕ stato trovato alcun valido sostituto. Accesso con smart card potrebbe non funzionare. correttamente se il problema non viene risolto. Chiedere all'amministratore di sistema Verificare lo stato dell'infrastruttura a chiave pubblica del dominio. La catena lo stato Ŕ nei dati dell'errore.




Lo strumento Dcpromo


L'installazione guidata di Active Directory (Dcpromo.exe) promuove i computer basati su Windows Server controller di dominio. Quando lo strumento Dcpromo non riesce a causa di problemi RPC, messaggi di errore analoghi al seguente venga visualizzato nel file Dcpromo. log.

Nota. Il file Dcpromo. log si trova nella cartella %windir%\Debug.
07/02 21:08:48 [INFO] errore - il servizio Directory non Ŕ riuscito a creare l'oggetto CN =NomeCN =PartizioniCN =ConfigurazioneDC =dominioDC =com. Controllare il registro eventi per eventuali errori di sistema. (1753) 07/02 21:08:49 [INFO] NtdsInstall per ServerName.DomainName.com 1753 restituito 07/02 21:08:49 [INFO] DsRolepInstallDs ha restituito 1753 07/02 21:08:49 [Errore] Impossibile installare il servizio directory (1753)
10/03 10:13:17 [INFO] errore - il servizio Directory non Ŕ riuscito a creare l'oggetto server per CN = Impostazioni NTDS, CN =nomeCN = Servers, CN =nomeCN = Sites, CN = Configuration, DC =NomeDominioDC =com sul server ServerName.DomainName.com. Verificare le credenziali di rete fornite dispongano di accesso sufficienti per aggiungere una replica. (1753) 10/03 10:13:17 [INFO] NtdsInstall per ServerName.DomainName.com. 1753 restituito 10/03 10:13:17 [INFO] DsRolepInstallDs ha restituito 1753 10/03 10:13:17 [Errore] Impossibile installare il servizio Directory (1753)
20/06 16:41:27 [INFO] errore - la connessione LDAP iniziale al server FQDNServerName non Ŕ riuscita. (58) 20/06 16:41:27 [INFO] NtdsInstall per ServerName.DomainName.com. 58 restituito 20/06 16:41:27 [INFO] DsRolepInstallDs ha restituito 58 20/06 16:41:27 [Errore] Impossibile installare il servizio directory (58)
21/06 11:49:57 [INFO] errore - il servizio Directory non Ŕ riuscito a replicare la partizione CN = Schema, CN = Configuration, DC =... (1722) 21/06 11:49:59 [INFO] NtdsInstall per ServerName.DomainName.com. 1722 restituito 21/06 11:49:59 [INFO] DsRolepInstallDs ha restituito 1722 21/06 11:49:59 [Errore] Impossibile installare il servizio directory (1722)
21/06 17:08:41 [INFO] NtdsInstall per ServerName.DomainName.com. 1753 restituito 21/06 17:08:41 [INFO] DsRolepInstallDs ha restituito 1753 21/06 17:08:41 [Errore] Impossibile installare il servizio directory (1753)

Nota. Questi codici di errore rappresentano quanto segue:
  • Codice di errore 58 rappresenta "il server specificato non pu˛ eseguire l'operazione richiesta".
  • Codice di errore 1722 rappresenta "server RPC non disponibile".
  • Codice di errore 1753 rappresenta "There non are Nessun endpoint disponibile nel mapping degli endpoint."

Inoltre, il Dcpromoui potrebbe segnalare un messaggio di errore analogo al seguente:
Dcpromoui t:0x0C4 01335 State::SetFailureMessage immettere l'operazione riuscita: il servizio Directory non Ŕ riuscito a creare l'oggetto CN =NomeCN = Partitions, CN = Configuration, DC =NomeDominioDC =com.



L'utilitÓ di migrazione ad Active Directory


L'utilitÓ di migrazione ad Active Directory (ADMT) possono generare eventi analoghi ai seguenti nel Visualizzatore eventi sul computer nel quale Ŕ installato ADMT:

ID evento: 1540
Origine evento: Replica NTDS
Descrizione: Errore 1753 DSID 11a05b1, aggiunta di SID all'oggetto.

Il registro da Clonepr.vbs da %windir%\debug viene visualizzato come segue:
clonepr t:0x5CC 00254        HRESULT = 0x800706D9 
clonepr t:0x5CC 00255        Enter GetErrorMessage 800706D9 
clonepr t:0x5CC 00256        Exit  GetErrorMessage 800706D9 
clonepr t:0x5CC 00257        Enter SetComError Failed to add the source SID to the destination object's SID history. The error was: "There are no more endpoints available from the endpoint mapper. " 
clonepr t:0x5CC 00258        Exit  SetComError Failed to add the source SID to the destination object's SID history. The error was: "There are no more endpoints available from the endpoint mapper. " 




Come risolvere gli errori di mapping degli Endpoint RPC

Importante. Questa sezione, metodo o attivitÓ contiene la procedura per modificare il Registro di sistema. Tuttavia, potrebbero verificarsi seri problemi se si modifica il Registro di sistema in modo errato. Pertanto, assicurarsi di seguire attentamente i passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. In questo modo, Ŕ possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
322756 Come eseguire il backup e il ripristino del Registro di sistema in Windows

Il messaggio di errore "Nessun endpoint disponibile" indica il mapping degli Endpoint RPC non Ŕ in grado di utilizzare una porta maggiore di 1024 per un servizio eseguito su RPC.
Nota. Mapping degli Endpoint RPC viene eseguito sulla porta 135.

Il servizio RPC utilizza porte fino a 65535. Per impostazione predefinita, tutte le versioni di Windows utilizzano solo porte 1024-5000. Per ripristinare il mapping degli Endpoint RPC, attenersi alla seguente procedura:
  1. Verificare il tipo di avvio e stato per i servizi nel server che ottiene l'errore seguenti:
    Riduci questa tabellaEspandi questa tabella
    Tipo di computerServizio RPC Servizio RPC Locator
    Windows Server 2003-based domain controllerAvvio automaticoArrestato, manuale
    Windows server membro basato su Server 2003Avvio automaticoArrestato, manuale
    Server di Windows Server 2003-based autonomoAvvio automaticoArrestato, manuale
    Controller di dominio basato su Windows 2000 ServerAvvio automaticoAvvio automatico
    Server membro basato su Windows 2000 ServerAvvio automaticoAvvio manuale
    Server autonomo basato su Windows 2000 ServerAvvio automaticoArrestato, manuale
    Se si apportano modifiche al servizio RPC o per le impostazioni del servizio RPC Locator, riavviare il computer e cercare di nuovo il problema.
  2. Verificare che i seguenti tasti presenti nel Registro di sistema (i tasti sono raggruppati in base al sistema operativo).

    Windows XP, Windows Server 2003 e Microsoft Windows 2000

    Verificare che VerrÓ visualizzata la finestra di dialogo ClientProtocols chiave Ŕ presente sotto il
    HKEY_Local_Machine\Software\Microsoft\Rpc
    sub del Registro di sistemachiave e che il ClientProtocolsvoce contiene almeno le seguenti operazioni cinque valori predefiniti:
    Riduci questa tabellaEspandi questa tabella
    NomeTipoDati
    ncacn_httpREG_SZRpcrt4. dll
    ncacn_ip_tcpREG_SZRpcrt4. dll
    ncacn_nb_tcpREG_SZRpcrt4. dll
    ncacn_npREG_SZRpcrt4. dll
    ncacn_ip_udpREG_SZRpcrt4. dll

    Nota. Il valore ncacn_nb_tcp non si verifica in Windows XP.

    Microsoft Windows NT 4.0

    Verificare che VerrÓ visualizzata la finestra di dialogo ClientProtocolsvoce esiste sotto il
    HKEY_Local_Machine\Software\Microsoft\Rpc
    Subchiave e che il ClientProtocolsvoce contiene almeno le seguenti operazioni sei valori predefiniti:
    Riduci questa tabellaEspandi questa tabella
    NomeTipoDati
    ncacn_npREG_SZrpcltcl.dll
    ncalrpcREG_SZncalrpc
    ncacn_ip_tcpREG_SZRPCLTCCM. dll
    ncadg_ip_udpREG_SZRPCLTCCM. dll
    ncadg_nb_tcpREG_SZRPCLTCCM. dll
    ncacn_httpREG_SZRPCLTCCM. dll

    Microsoft Windows 98

    Verificare che VerrÓ visualizzata la finestra di dialogo ClientProtocolsvoce esiste sotto il
    HKEY_Local_Machine\Software\Microsoft\Rpc
    Subchiave e che il ClientProtocolsvoce contiene almeno le seguenti operazioni quattro valori predefiniti:
    Riduci questa tabellaEspandi questa tabella
    NomeTipoDati
    ncacn_npREG_SZrpcltcl.dll
    ncalrpcREG_SZncalrpc
    ncacn_ip_tcpREG_SZRpcltc3.dll
    ncacn_httpREG_SZRPCLTCCM. dll

    Per ulteriori informazioni sugli argomenti correlati, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
    325930How to troubleshoot connectivity issues that are caused by RPC client protocol registry entries
    Per verificare le impostazioni del Registro di sistema del client, attenersi alla seguente procedura:
    1. Fare clic Inizio, fare clic su Eseguire, tipo Regedit, quindi fare clic su OK.
    2. Nell'Editor del Registro di sistema individuare la subroutine riportata di seguitochiave:
      HKEY_Local_Machine\Software\Microsoft\Rpc
    3. Assicurarsi che che i valori predefiniti di cinque che sono stati elencati in precedenza sono presenti. Se mancano alcuni o tutti i valori, Ŕ possibile aggiungere manualmente i valori mancanti su ClientProtocols, fare clic su Nuovo, quindi fare clic su Valore stringa.
  3. Verificare che DNS funzioni correttamente. A tale scopo, attenersi alla seguente procedura:
    1. Nel computer in cui si Ŕ verificato un errore, fare clic su Inizio, fare clic su Eseguire, tipo cmd, quindi fare clic su OK.
    2. Dalla riga di comando, digitare Netdiag - v oppure digitare ping - a IP_of_problem_server Per assicurarsi che che il record dell'host risolve al computer corretto.
  4. Verificare che le porte superiori a 1024 non siano bloccate. I client si connettono al RPC Endpoint Mapper sulla porta 135. Mapper di Endpoint RPC indica quindi il client in cui Ŕ assegnato in modo casuale un servizio richiesto porta compreso tra 1024 e 65535 Ŕ in attesa. Le porte potrebbero essere bloccate da un firewall hardware, Firewall connessione Internet nel computer basato su Windows Server 2003 e in un computer basato su Windows XP, il software firewall di terze parti o il software antivirus con funzionalitÓ firewall incorporato. Per impostazione predefinita, la porta TCP/UDP 135 e porte tra 1024 e 65535 che TCP devono essere aperte per RPC per l'utilizzo. Tuttavia, Ŕ possibile limitare le porte superiori a 1024 utilizzate da RPC. Mapping degli Endpoint RPC, tuttavia, Ŕ sempre sulla porta 135.
    ╚ inoltre possibile utilizzare lo strumento Portqry per verificare che siano aperte le porte necessarie. In un computer che non riceve gli errori RPC su un computer che riceve errori RPC mediante l'opzione -n , Ŕ necessario eseguire lo strumento Portqry. A questo scopo, attenersi alla seguente procedura:
    1. Fare clic Inizio, fare clic su Eseguire, tipo cmd nel Apri casella e quindi scegliere OK.
    2. Tipo Portqry - n problem_server -e 135.
      L'output avrÓ un aspetto simile agli esempi che seguono:
      Querying target system called:
      
       problem_serverAttempting to resolve name to IP address...
      
      Name resolved to 169.254.1.1
      
      querying...
      
      problem_serverTCP port 135 (epmap service): LISTENING
      
      Using ephemeral source port
      Querying Endpoint Mapper Database...
      Server's response:
      UUID: f5cc59b4-4264-101a-8c59-08002b2f8426 NtFrs Service
      ncacn_ip_tcp:65.53.63.16[1094]
      
      UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
      ncacn_ip_tcp:65.53.63.16[1025]
      
      UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
      ncacn_http:65.53.63.16[1029]
      
      UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
      ncacn_http:65.53.63.16[6004]
      

    Se la porta 135 Ŕ bloccata, verrÓ visualizzato il seguente:
    TCP port 135 (epmap service): NOT LISTENING
    Tuttavia, questi errori di mapping degli Endpoint RPC Ŕ probabile che le porte superiori a 1024 sono bloccate e non la porta 135. Dall'output, Ŕ possibile conoscere che il controller di dominio utilizza la porta 1094 per FRS e 1025, 1029 e 6004 per la replica di Active Directory. ╚ possibile utilizzare nuovamente lo strumento Portqry per verificare le porte. Ad esempio, Ŕ possibile verificare tutte le porte contemporaneamente utilizzando lo strumento Portqry con l'opzione -o . Ad esempio, digitarePortqry - n problem_server -o 1094,1025,1029,6004
    Se tutte le porte rispondono come "LISTENING", la probabilitÓ che bloccato porte non causano questo problema. Se le porte rispondono come "Non in ascolto", le porte probabilmente sono bloccate.
  5. ╚ possibile utilizzare i tre valori REG_DWORD che possono essere aggiunti per il
    HKEY_Local_Machine\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
    sottochiave per risolvere il problema RPC.
    Nota. Nessuna delle voci disponibili per impostazione predefinita.
    • MaxUserPort
      Questa voce rende disponibili pi¨ porte.
    • TcpTimedWaitDelay
      Valore pi¨ basso rispetto all'impostazione predefinita di 240 secondi renderÓ porte prima di scadere. Questo parametro determina l'intervallo di tempo una connessione rimarrÓ nello stato TIME_WAIT quando viene chiuso. Mentre Ŕ una connessione nello stato TIME_WAIT, la coppia del socket pu˛ essere riutilizzata. ╚ anche noto come lo stato 2MSL perchÚ il valore deve essere il doppio della durata massima del segmento della rete. Per ulteriori informazioni, vedere RFC 793.
    • TcpMaxDataRetransmissions
      Il valore predefinito Ŕ 5. Si pu˛ provare a 4 o 3, ma non eseguire un valore che Ŕ inferiore a 3. Questo parametro controlla il numero di volte che TCP ritrasmetterÓ un singolo segmento di dati (non segmenti di richiesta connessione) prima di interrompere la connessione. Il timeout di ritrasmissione viene raddoppiato a ogni ritrasmissione successiva in una connessione. Viene ripristinato in caso di risposta. Il valore di Timeout di ritrasmissione (RTO) Ŕ regolato in modo dinamico utilizzando il tempo andata e ritorno misurati storico (tempo di andata e ritorno smussate o SRTT) per ogni connessione. La RTO iniziale su una nuova connessione Ŕ controllata dal valore del Registro di sistema TcpInitialRtt.
  6. Se il
    HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Internet
    chiave del Registro di sistema esiste e non valori elencati, quindi RPC ha solo una porta disponibile. Per impostazione predefinita, questa chiave del Registro di sistema non esiste e se non sono presenti valori elencati in questa chiave, eliminare la chiave selezionata e quindi riavviare il server.

Nota. Altri programmi software possono causare errori di mapping degli Endpoint RPC, come i seguenti:
  • Noblenet Portmapper.
    Questa utilitÓ richiede un file di host che punta a se stesso per funzionare correttamente. Modifica del file host potrebbe risolvere il problema.
  • Software dell'agente BMC Patrol utilizzando il modulo di Knowledge Active Directory (KM).
    In questo caso, aggiornare alla versione pi¨ recente, almeno 1.4.01.
  • Driver di schede di rete non compatibili.
    In questo caso, l'aggiornamento alla versione pi¨ recente del driver con Windows Hardware Quality Labs (WHQL).
Nota. Se non si desidera continuare la risoluzione dei problemi, Ŕ possibile chiedere aiuto.Or, Ŕ possibile Contattare il supporto tecnico.

Riferimenti

Per ulteriori informazioni sulla configurazione di allocazione delle porte dinamiche RPC con un firewall, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
154596Come configurare RPC dynamic port allocation to work with firewall
Per ulteriori informazioni sulla limitazione della porta viene utilizzata la replica FRS o Active Directory, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
224196Limitare il traffico di replica di Active Directory e il traffico RPC dei client a una porta specifica
Per ulteriori informazioni sulle modalitÓ per limitare il traffico di replica FRS a una porta statica, clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
319553Come limitare il traffico di replica FRS a una porta statica specifica
Per ulteriori informazioni sui requisiti delle porte per i sistemi Windows Server, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
832017Panoramica dei servizi e requisiti delle porte per il sistema di Windows Server
I prodotti di terze parti descritti in questo articolo sono forniti da societÓ indipendenti da Microsoft. Microsoft esclude ogni garanzia, implicita o esplicita, relativamente alle prestazioni o l'affidabilitÓ di tali prodotti.

Se ilSe articoli non consentono di risolvere il problema o se si verificano sintomi diversi da quelli descritti in questo articolo, eseguire una ricerca nella Microsoft Knowledge Base ulteriori informazioni. Per eseguire una ricerca nella Microsoft Knowledge Base, visitare il seguente sito Web Microsoft: http://support.microsoft.com. Quindi, digitare il testo del messaggio di errore viene visualizzato o digitare una descrizione del problema nel campo di ricerca.

ProprietÓ

Identificativo articolo: 839880 - Ultima modifica: venerdý 7 giugno 2013 - Revisione: 13.0
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP Professional
Chiavi:á
kbresolve kbhowtomaster kbwinservnetwork kbnetwork kbhowto kbmt KB839880 KbMtit
Traduzione automatica articoli
IMPORTANTE: il presente articolo Ŕ stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l?obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre Ŕ perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilitÓ per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualitÓ della traduzione.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 839880
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com