ปัญหาที่เกิดขึ้น เมื่อค่ารีจิสทรี crashonauditfail ถูกตั้งค่าเป็น 1 บนคอมพิวเตอร์การแลกเปลี่ยนที่เกิดขึ้นเมื่อแฟ้มบันทึกเหตุการณ์การรักษาความปลอดภัยถึงขนาดสูงสุดใน Windows 2000 Server

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 888179 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

คุณอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่าง:
  • กระบวนการเข้าสู่ระบบอาจช้ามากเมื่อคุณเข้าสู่ระบบไปยังตัวควบคุมโดเมนที่ใช้ Microsoft Windows 2000 ที่รวมกับบริการไดเรกทอรี Active Directory
  • หลังจากที่คุณเริ่มสแนปอิน DNS ชื่อโดเมนอาจไม่สามารถแสดงภายใต้ โซนการค้นหาไปข้างหน้า.
  • หลังจากคุณรีสตาร์ทเครื่องคอมพิวเตอร์ที่ใช้ Windows 2000 เฉพาะผู้ใช้ที่เป็นสมาชิกของกลุ่ม Domain Admins ภายในสามารถเข้าสู่คอมพิวเตอร์
  • เมื่อผู้ใช้เข้าถึงเว็บ Outlook ของ Microsoft (OWA) พยายามเข้าถึงกล่องจดหมาย Microsoft Exchange 2000 Server ผู้ใช้ได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
    HTTP 503
    หมายเหตุ ผู้ดูแลยังคงสามารถเข้าถึงกล่องจดหมายของ Exchange
  • เมื่อผู้ใช้ของ Microsoft Office Outlook พยายามที่เข้าถึงกล่องจดหมาย Exchange 2000 Server การ โดยใช้ Microsoft Outlook พวกเขาได้รับข้อความแสดงข้อความแสดงข้อผิดพลาดต่อไปนี้:
    สามารถเปิดชุดของโฟลเดอร์ได้ ความพยายามในการเข้าสู่ระบบไปยัง Microsoft Exchange Server ล้มเหลว

ข้อความเหตุการณ์บนคอมพิวเตอร์ที่ใช้ Windows 2000

นอกจากนี้ เหตุการณ์ต่อไปนี้ถูกบันทึกลงในบันทึกของโปรแกรมประยุกต์บนคอมพิวเตอร์ที่ใช้ Windows 2000:

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: Userenv
ประเภทเหตุการณ์: ไม่มี
รหัสเหตุการณ์: 1000
คำอธิบาย Windows ไม่สามารถสอบถามรายการของวัตถุนโยบายกลุ่ม ข้อความที่อธิบายเหตุผลสำหรับการนี้ถูกล็อก โดยกลไกของนโยบายนี้ก่อนหน้านี้

ข้อความเหตุการณ์บนคอมพิวเตอร์ Exchange 2000

นอกจากนี้อาจถูกบันทึกเหตุการณ์ 1000 ในคอมพิวเตอร์ Exchange 2000 นอกจากนี้ อาจบันทึกเหตุการณ์ต่อไปนี้ในบันทึกของโปรแกรมประยุกต์บนคอมพิวเตอร์ Exchange 2000

เหตุการณ์ 9175

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: MSExchangeSA
ประเภทเหตุการณ์: เซสชัน MAPI
รหัสเหตุการณ์: 9175
คำอธิบาย การเรียก MAPI 'OpenMsgStore' ล้มเหลว ด้วยข้อผิดพลาดต่อไปนี้: ความพยายามในการเข้าสู่ระบบไปยังคอมพิวเตอร์ Microsoft Exchange Server ล้มเหลว ตัวให้บริการ MAPI ล้มเหลว ที่ Microsoft Exchange Server เก็บข้อมูล หมายเลขรหัส: 8004011d 0512 00000000

เหตุการณ์ 9542

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: MSExchangeIS
ประเภทเหตุการณ์: ทั่วไป
รหัสเหตุการณ์: 9542
คำอธิบาย ไม่สามารถเตรียมใช้งานของอินเทอร์เฟซภายนอก OLEDB ข้อผิดพลาด ecAccessDenied-MAPI_E_NO_ACCESS

เหตุการณ์ 326

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: MSExchangeTransport
ประเภทเหตุการณ์: โปรแกรมควบคุมที่เก็บการแลกเปลี่ยน
รหัสเหตุการณ์: 326
คำอธิบาย บัญชีบริการไม่สามารถเข้าสู่ระบบไปยังเก็บ เป็น/o =แก้ไขเมื่อ/ou =ชื่อกลุ่มระดับผู้ดูแล/cn =การตั้งค่าคอน ฟิก/cn =การเชื่อม ต่อ/cn = SMTP (ชื่อเซิร์ฟเวอร์) / cn = {412C0189-E08F-46B9-86BB-E2C71D78DC36 } รหัสข้อผิดพลาด: 0x80004005

เหตุการณ์ 324

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: MSExchangeTransport
ประเภทเหตุการณ์: โปรแกรมควบคุมที่เก็บการแลกเปลี่ยน
รหัสเหตุการณ์: 324
คำอธิบาย ตัวอย่างที่ 1 ไม่สามารถเริ่มต้น รหัสข้อผิดพลาด: 0x80004005

เหตุการณ์ 1005

ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งของเหตุการณ์: MSExchangeSA
ประเภทเหตุการณ์: การตรวจสอบ
รหัสเหตุการณ์: 1005
คำอธิบาย ข้อผิดพลาดที่ไม่คาดคิด<0xc1050000 -="" the="" attempt="" to="" log="" on="" to="" the="" microsoft="" exchange="" server="" computer="" has="" failed.="" the="" mapi="" provider="" failed.="" microsoft="" exchange="" server="" information="" store="" id="" no:="" 8004011d-0512-00000000="">> เกิดขึ้น </0xc1050000>

สาเหตุ

ปัญหาเหล่านี้อาจเกิดขึ้นหากเงื่อนไขใด ๆ ต่อไปนี้เป็นจริง:
  • คือตั้งค่ารีจิสทรี crashonauditfail 1 บนคอมพิวเตอร์ที่มี Exchange
  • แฟ้มบันทึกเหตุการณ์การรักษาความปลอดภัยใน Windows 2000 Server ถึงขนาดสูงสุดที่ระบุไว้ในการ ปิดระบบทันทีถ้าไม่สามารถเข้าสู่ระบบการตรวจสอบบัญชีความปลอดภัย การตั้งค่านโยบายของนโยบายกลุ่ม และข้อความเหตุการณ์ใหม่เข้าสู่ระบบอีกต่อไป

การแก้ไข

สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้น ให้แน่ใจว่า คุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม สำรองรีจิสทรีก่อนที่คุณปรับเปลี่ยน จากนั้น คุณสามารถคืนค่ารีจิสทรีหากเกิดปัญหา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรอง และคืนค่ารีจิสทรี คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
322756 วิธีการสำรอง และคืนค่ารีจิสทรีใน Windows
เมื่อต้องแก้ไขปัญหาเหล่านี้ เปลี่ยนค่าสำหรับค่ารีจิสทรี crashonauditfail ในการดำเนินการดังกล่าว ให้ทำตามขั้นตอนต่อไปนี้
  1. คลิก เริ่มคลิก เรียกใช้ชนิด regeditแล้ว คลิก ตกลง.
  2. ค้นหาและคลิกที่คีย์ย่อยของรีจิสทรีต่อไปนี้:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. ในด้านขวาบาน crashonauditfailชนิด 0 ในการ ข้อมูลค่า กล่อง และจากนั้นคลิก ตกลง.

    หมายเหตุ ถ้ามีการตั้งค่าชนิดข้อมูลรีจิสทรีสำหรับค่ารีจิสทรี crashonauditfail เป็น REG_NONEและค่าข้อมูลถูกตั้งค่าเป็น 2 การเปลี่ยนแปลงชนิดข้อมูลเมื่อต้องการ REG_DWORDจากนั้น ตั้งค่าข้อมูลค่าเป็น 0 ขั้นตอนนี้มีการแก้ไขปัญหาชั่วคราวจนกว่าคุณปิดใช้งานการตั้งค่า'นโยบายกลุ่ม'

    ต่อไปนี้จะมีตัวเลือกข้อมูลสำหรับค่า registy crashonauditfail:
    • 0 =ใด ๆ ผู้ใช้สามารถเข้าสู่ระบบได้ นี้เป็นค่าเริ่มต้น
    • 1 =มีผู้ใช้สามารถเข้าสู่คอมพิวเตอร์สามารถตรวจสอบเหตุการณ์ และเขียนเหตุการณ์ลงในบันทึกเหตุการณ์การรักษาความปลอดภัยได้ ถ้าแฟ้มบันทึกเหตุการณ์การรักษาความปลอดภัยเต็มรูปแบบ มีการเปลี่ยนแปลงค่าสำหรับคีย์ crashonauditfail เป็น 2 และคอมพิวเตอร์จึงล้มเหลว
    • 2 =เฉพาะผู้ดูแลระบบเท่านั้นสามารถเข้าสู่ระบบได้
  4. ปิดตัวแก้ไขรีจิสทรี
  5. ปิดการใช้งาน ปิดระบบทันทีถ้าไม่สามารถเข้าสู่ระบบการตรวจสอบบัญชีความปลอดภัย กลุ่มการตั้งค่านโยบายนโยบายโดเมนเริ่มต้น หรือหน่วยองค์กรตัวควบคุมโดเมน

    การตั้งค่านโยบายนี้อยู่ บนนโยบายโดเมนเริ่มต้น ในนโยบายตัวควบคุมโดเมนเริ่มต้น และนโยบายความปลอดภัยท้องถิ่น แม้ว่าคุณปิดใช้งานการตั้งค่านโยบายนี้ คุณต้องทำเปลี่ยนรีจิสทรีที่อธิบายไว้ในขั้นตอนที่ 3 ก่อนที่คุณทำตามขั้นตอนนี้ เราขอแนะนำให้ คุณติดตั้งโปรแกรมปรับปรุงล่าสุดสำหรับ Exchange 2000 Server

    เมื่อต้องการปิดใช้งานการตั้งค่านโยบาย ให้ทำตามขั้นตอนเหล่านี้:
    1. คลิก เริ่มคลิก เรียกใช้ชนิด gpedit.mscแล้ว คลิก ตกลง.
    2. ขยาย การกำหนดค่าคอมพิวเตอร์ขยาย การตั้งค่า Windowsขยาย ตั้งค่าความปลอดภัยขยาย นโยบายท้องถิ่นแล้ว คลิก ตัวเลือกความปลอดภัย.
    3. ในด้านขวาบาน ปิดระบบทันทีถ้าไม่สามารถเข้าสู่ระบบการตรวจสอบบัญชีความปลอดภัยคลิก ปิดการใช้งานแล้ว คลิก ตกลง.
  6. ปิดใช้งานการตรวจสอบความปลอดภัย ในการดำเนินการดังกล่าว ให้ทำตามขั้นตอนต่อไปนี้
    1. คลิก เริ่มคลิก เรียกใช้ชนิด gpedit.mscแล้ว คลิก ตกลง.
    2. ขยาย การกำหนดค่าคอมพิวเตอร์ขยาย การตั้งค่า Windowsขยาย ตั้งค่าความปลอดภัยขยาย นโยบายท้องถิ่นแล้ว คลิก นโยบายการตรวจสอบ.
    3. ในด้านขวาบาน ตรวจสอบเหตุการณ์การเข้าสู่ระบบคลิกเพื่อยกเลิกเลือกนั้น ความสำเร็จ กล่องกาเครื่องหมาย คลิกเพื่อยกเลิกเลือกนั้น ความล้มเหลว กล่องกาเครื่องหมาย และจากนั้น คลิก ตกลง.
  7. ถ้าคุณเสร็จเรียบร้อยแล้วตรวจสอบความปลอดภัย ไปที่ขั้นตอนที่ 8 ถ้าคุณไม่สามารถปิดใช้งานการรักษาความปลอดภัยที่ตรวจสอบในขั้นตอนที่ 6 เก็บถาวร และการยกเลิกการล็อกการรักษาความปลอดภัย ในการดำเนินการดังกล่าว ให้ทำตามขั้นตอนต่อไปนี้
    1. คลิก เริ่มชี้ไปที่ โปรแกรมชี้ไปที่ เครื่องมือการจัดการแล้ว คลิก ตัวแสดงเหตุการณ์.
    2. คลิกขวา ล็อกการรักษาความปลอดภัยแล้ว คลิก ล้างเหตุการณ์ทั้งหมด.
    3. คลิก ใช่ เมื่อคุณได้รับพร้อมท์เพื่อบันทึกล็อกการรักษาความปลอดภัยก่อนที่คุณทำการล้างข้อมูล
    4. คลิกเพื่อเลือกตำแหน่งที่ตั้งที่คุณต้องการบันทึกแฟ้มบันทึกความปลอดภัย ให้พิมพ์ชื่อสำหรับการบันทึกข้อมูลความปลอดภัยในการ ชื่อแฟ้ม กล่อง และจากนั้นคลิก บันทึก.
    5. ปิด Event Viewer
  8. รีสตาร์ทคอมพิวเตอร์แลกเปลี่ยน
สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
301378วิธีการขอรับ service pack ล่าสุดของ Exchange 2000 Server
870540 พร้อมใช้งานของ 2004 สิงหาคมใน Exchange 2000 Server post-Service Pack 3 Update Rollup

ข้อมูลเพิ่มเติม

ถ้าคุณเปิดใช้งานการตั้งค่านโยบายการตรวจสอบการปิดระบบทันทีถ้าไม่สามารถล็อกการรักษาความปลอดภัยGroup Policy ค่ารีจิสทรี crashonauditfail ถูกตั้งค่าเป็น 1 โดยอัตโนมัติ อย่างไรก็ตาม ถ้าคุณปิดเครื่องคอมพิวเตอร์แล้ว เริ่มระบบใหม่ ชนิดข้อมูลรีจิสทรี crashonauditfail ถูกตั้งค่าเป็น REG_NONE ค่าข้อมูลถูกตั้งค่าเป็น 2 ถ้าคุณเปลี่ยนชนิดข้อมูล crashonauditfail REG_DWORD และคุณตั้งค่าข้อมูลค่าเป็น 0 สแน็ปอิน DNS สามารถเข้าถึงตัวควบคุมโดเมนที่ใช้ Windows 2000 ที่ถูกรวมกับ Active Directory ถ้าคุณปิดใช้งานค่าข้อมูล crashonauditfail โดยการตั้งค่านี้เป็น 0 ค่าข้อมูลถูกตั้งค่าเป็น 1 อีกครั้งหลังจากที่คุณนำการตั้งค่านโยบายของนโยบายกลุ่ม

แม้ว่าคุณตั้งค่าขนาดของแฟ้มบันทึกความปลอดภัย 4 กิกะไบต์ (GB), อาการที่อธิบายไว้ในบทความนี้อาจเกิดขึ้นหากมีการล็อกการรักษาความปลอดภัยถึง 200 ถึง 300 เมกะไบต์ (MB)สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาที่อธิบายไว้ในบทความนี้ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
316685ไม่มีแสดง active Directory แบบรวมชื่อโดเมนใน DNS สแนป 4000 ID เหตุการณ์และข้อความ 4013
312571 แฟ้มบันทึกเหตุการณ์หยุดการบันทึกล็อกเหตุการณ์ก่อนถึงขนาดของแฟ้มบันทึกสูงสุด
232564 หยุด 0xC0000244 เมื่อบันทึกเต็มรูปแบบการรักษาความปลอดภัย
178208 CrashOnAuditFail กับการตรวจสอบการเข้าสู่ระบบ/ออกจากระบบทำให้หน้าจอสีน้ำเงิน
160783 ข้อความแสดงข้อผิดพลาด: ผู้ใช้ไม่สามารถเข้าสู่ระบบเวิร์กสเตชัน
149393 CrashOnAuditFail เรียกใช้งานการปิดระบบด้วย ProcessTracking
140058 วิธีการป้องกันไม่ให้กิจกรรมการตรวจสอบได้เมื่อล็อกการรักษาความปลอดภัยเต็ม

คุณสมบัติ

หมายเลขบทความ (Article ID): 888179 - รีวิวครั้งสุดท้าย: 27 มกราคม 2556 - Revision: 4.0
ใช้กับ
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange 2000 Enterprise Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
Keywords: 
kbgrppolicyprob kbgrppolicyinfo kbregistry kbtshoot kbprb kbmt KB888179 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:888179

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com