Select the product you need help with
Ορισμένα τείχη προστασίας ενδέχεται να απορρίψουν την κυκλοφορία δικτύου που προέρχεται από υπολογιστές που βασίζονται σε Windows Server 2003 Service Pack 1 ή Windows VistaΑναγν. άρθρου: 899148 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο. Σε αυτήν τη σελίδαΣυμπτώματαΟι λειτουργίες που βασίζονται στη δυνατότητα Remote Procedure Call ενδέχεται να αποτύχουν όταν συγκεκριμένα προϊόντα τείχους προστασίας και VPN απορρίψουν αιτήσεις δικτύου. Αυτή η απόρριψη παρουσιάζεται όταν οι αιτήσεις δικτύου προέρχονται από υπολογιστές με Microsoft Windows Server 2003 Service Pack 1 ή Windows Vista. Αυτές οι αιτήσεις δικτύου ενδέχεται να αποτύχουν σε υπολογιστές όπου εφαρμόζετε Windows Server 2003 Service Pack 1 (SP1) σε έναν υπολογιστή με Windows Server 2003 ή όταν ο OEM ή τα μέσα εγκατάστασης που διατίθενται στο εμπόριο περιλαμβάνουν ενημερωμένες εκδόσεις του SP1. Τα ακόλουθα προϊόντα ενδέχεται να απορρίψουν αυτές τις αιτήσεις δικτύου:
ΑιτίαΑυτό το ζήτημα παρουσιάζεται επειδή το Windows Server 2003 SP1 ή τα Windows Vista προσθέτουν υποστήριξη για ορισμένες νέες συντάξεις μεταφοράς στην υλοποίηση του RPC. Αυτές οι νέες συντάξεις μεταφοράς είναι γνωστές ως "διαπραγμάτευση σύνταξης πολλαπλής μεταφοράς." Βοηθούν τους υπολογιστές που λειτουργούν στα 32-bit και στα 64-bit να χειρίζονται μεγαλύτερα φορτία λειτουργίας. Επιπλέον, βοηθούν συχνά τους υπολογιστές που λειτουργούν στα 32-bit και στα 64-bit να λειτουργούν ταχύτερα.
Ειδικότερα, τα προϊόντα τείχους προστασίας και VPN που επιτρέπουν να υπάρχουν περισσότερα από ένα περιβάλλοντα παρουσίασης σε ένα PDU (protocol data unit) RPC ενδέχεται να προκαλέσουν κάποιο από τα ακόλουθα συμπτώματα:
Προτεινόμενη αντιμετώπισηΓια να επιλύσετε αυτό το ζήτημα, όταν οι λειτουργίες που βασίζονται σε RPC και εκτελούνται σε υπολογιστές με Windows Server 2003 SP1 ή Windows Vista αποτύχουν σε ένα VPN ή ένα τείχος προστασίας αμέσως μετά την εγκατάσταση του Windows Server 2003 SP1 ή των Windows Vista, επικοινωνήστε με τον προμηθευτή του τείχους προστασίας ή του VPN για να εξακριβώσετε αν υπάρχει διαθέσιμη μια ενημερωμένη έκδοση του φίλτρου RPC. Στην περίπτωση που οι λειτουργίες που βασίζονται σε RPC έχουν αποκλειστεί από φίλτρα σε υπολογιστές με Microsoft Internet Security and Acceleration Server (ISA) 2000 ή ISA Server 2004 Standard Edition, ανατρέξτε στο άρθρο της Γνωσιακής βάσης της Microsoft: 887222 Στην περίπτωση που οι λειτουργίες που βασίζονται σε RPC αποκλειστούν από φίλτρα σε προϊόντα της Check Point Software, ανατρέξτε στο άρθρο SK30784 Check Point Software SecureKnowledge ή επισκεφθείτε την ακόλουθη τοποθεσία της Checkpoint Software στο Web:
(http://support.microsoft.com/kb/887222/
)
Το φίλτρο RPC του ISA Server αποκλείει την κυκλοφορία RPC μετά την εγκατάσταση του Windows Server 2003 Service Pack 1 σε έναν υπολογιστή που εκτελεί ISA Server 2004 ή ISA Server 2000 (US)http://www.checkpoint.com/
(http://www.checkpoint.com/)
Εναλλακτικός τρόπος αντιμετώπισηςΓια να επιλύσετε αυτό το θέμα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους. Μέθοδος 1Μπορείτε να απενεργοποιήσετε τα φίλτρα RPC σε προϊόντα τείχους προστασίας ή VPN όταν οι απαιτήσεις δικτύου παρέχουν αυτήν τη δυνατότητα.Μέθοδος 2Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο, εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):322756
(http://support.microsoft.com/kb/322756/
)
Τρόπος δημιουργίας αντιγράφων ασφαλείας, επεξεργασίας και επαναφοράς του μητρώου στα Windows XP και στον Windows Server 2003Εάν χρειάζεται οι λειτουργίες που βασίζονται σε RPC να λειτουργήσουν αμέσως και δεν μπορείτε να ενημερώσετε εγκαίρως τα τείχη προστασίας και τα VPN, εγκαταστήστε την επείγουσα επιδιόρθωση που περιγράφεται σε αυτήν την ενότητα και, στη συνέχεια, ακολουθήστε τα εξής βήματα. Σημαντικό Τα Windows Vista δεν απαιτούν μια επείγουσα επιδιόρθωση. Ωστόσο, πρέπει να ακολουθήσετε αυτά τα βήματα για να τροποποιήσετε το μητρώο σε υπολογιστές με Windows Vista.
Windows Server 2003 Service Pack 1Μια επείγουσα επιδιόρθωση που υποστηρίζεται είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν αυτό το συγκεκριμένο ζήτημα. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, συνιστούμε να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Επείγουσα επιδιόρθωση διαθέσιμη για λήψη" (Hotfix download available) στην αρχή αυτού του άρθρου της Γνωσιακής Βάσης (Knowledge Base). Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Εξυπηρέτηση και Υποστήριξη Πελατών της Microsoft (Microsoft Customer Service and Support) για να λάβετε την επείγουσα επιδιόρθωση. Σημείωση Εάν προκύψουν επιπρόσθετα ζητήματα ή εάν απαιτηθεί αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα των αριθμών τηλεφώνου της Εξυπηρέτησης και Υποστήριξης Πελατών της Microsoft (Microsoft Customer Service and Support) ή για να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την παρακάτω τοποθεσία της Microsoft στο Web: http://support.microsoft.com/contactus/?ws=support Σημείωση Η φόρμα "Επείγουσα επιδιόρθωση διαθέσιμη για λήψη" (Hotfix download available) εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η επείγουσα επιδιόρθωση. Εάν δεν εμφανίζεται η γλώσσα σας, είναι επειδή δεν υπάρχει διαθέσιμη επείγουσα επιδιόρθωση για αυτήν τη γλώσσα.
Η αγγλική έκδοση αυτής της επείγουσας επιδιόρθωσης έχει τα χαρακτηριστικά αρχείων (ή νεότερα χαρακτηριστικά αρχείων) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται στην τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της συντονισμένης παγκόσμιας ώρας (UTC) και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας (Time Zone) στο στοιχείο Ημερομηνία και ώρα (Date and Time) του Πίνακα Ελέγχου (Control Panel).
(http://support.microsoft.com/contactus/?ws=support)
File informationΗμερομηνία Έκδοση Μέγεθος Όνομα αρχείου Πλατφόρμα ---------------------------------------------------------- 05-03-2005 5.2.3790.2436 642,048 Rpcrt4.dll x86 05-03-2005 5.2.3790.2436 1,714,688 Rpcrt4.dll x64 05-03-2005 5.2.3790.2436 2,462,208 Rpcrt4.dll IA-64 Windows Server 2003 Service Pack 2Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο, εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):322756
(http://support.microsoft.com/kb/322756/
)
Τρόπος δημιουργίας αντιγράφων ασφαλείας, επεξεργασίας και επαναφοράς του μητρώου στα Windows XP και στον Windows Server 2003Το ζήτημα αυτό διορθώθηκε στο Service Pack 2 των Windows 2003. Για περισσότερες περισσότερες σχετικά με ζητήματα που αφορούν το Windows Server 2003 Service Pack 2, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 889100 Αφού εφαρμόσετε το Windows Server 2003 SP2, πρέπει να ακολουθήσετε αυτά τα βήματα για να τροποποιήσετε το μητρώο:
(http://support.microsoft.com/kb/889100/
)
Τρόπος απόκτησης του τελευταίου Service Pack για τον Windows Server 2003
Περισσότερες πληροφορίεςΌταν παρουσιάζεται αυτό το ζήτημα, οι πελάτες-υπολογιστές του Microsoft Outlook δεν μπορούν να συνδεθούν στον διακομιστή Exchange. Επομένως, οι διαχειριστές θα πρέπει να αξιολογούν αν οι ορισμοί φίλτρου RPC των συσκευών υποδομής δικτύου είναι συμβατοί με την κυκλοφορία RPC του Windows Server 2003 SP1 ή των Windows Vista. Ένας διαχειριστής θα πρέπει να κάνει αυτήν την αξιολόγηση πριν από την ανάπτυξη συσκευών τείχους προστασίας/VPN, του Windows Server 2003 SP1 ή των Windows Vista σε περιβάλλοντα παραγωγής, όπου αναπτύσσονται τέτοιες συσκευές δικτύου. Η αξιολόγηση είναι ιδιαίτερα χρήσιμη εκεί όπου τα τείχη προστασίας έχουν τη δυνατότητα εφαρμογής φίλτρου σε κυκλοφορία αναπαραγωγής που βασίζεται σε RPC μεταξύ ελεγκτών τομέα. Η εφαρμογή φίλτρου σε κυκλοφορία αναπαραγωγής που βασίζεται σε RPC μεταξύ ελεγκτών τομέα μπορεί να προκαλέσει μια μακροχρόνια διακοπή της αναπαραγωγής της υπηρεσίας καταλόγου Active Directory. Ειδικότερα, οι διαχειριστές θα πρέπει να προσπαθήσουν να χρησιμοποιήσουν λογισμικό παρακολούθησης για να εξασφαλίσουν ότι όλοι οι ελεγκτές τομέα ενός συμπλέγματος δομών εκτελούν εισερχόμενη κυκλοφορία μέσα σε έναν κυλιόμενο αριθμό ημερών διάρκειας ζωής. Από προεπιλογή, ο κυλιόμενος αριθμός ημερών διάρκειας ζωής είναι 60 ημέρες. Οι ελεγκτές τομέα που δεν έχουν τη δυνατότητα εκτέλεσης εισερχόμενης αναπαραγωγής γνώσης κάθε μεμονωμένης διαγραφής μέσα στον προηγούμενο αριθμό ημερών διάρκειας ζωής θα είναι πάντοτε ασυνεπείς με αυτές τις αλλαγές μέχρι να παρέμβει κάποιος διαχειριστής. Στα συμβάντα του αρχείου καταγραφής συμβάντων της υπηρεσίας καταλόγου που υποδηλώνουν ότι η αναπαραγωγή της υπηρεσίας καταλόγου Active Directory αποτυγχάνει σε ελεγκτές τομέα με Windows Server 2003, περιλαμβάνονται τα εξής:
repadmin /showrepl * /csv >showrepl.csv
Οι διαχειριστές έχουν τη δυνατότητα να προβάλουν το αρχείο Showrepl.csv σε ένα πρόγραμμα όπως το Microsoft Excel, το οποίο αναλύει κείμενο που διαχωρίζεται με κόμμα. Μια εργασία υψηλής προτεραιότητας περιλαμβάνει την επίλυση αποτυχιών αναπαραγωγής σε ελεγκτές τομέα προορισμού των οποίων η εισερχόμενη κυκλοφορία έχει αποτύχει για το μεγαλύτερο χρονικό διάστημα. Το Repadmin.exe βρίσκεται στο αρχείο Support\Tools\ Suptools.msi των μέσων εγκατάστασης του Windows Server 2003. Για περισσότερες πληροφορίες σχετικά με τον τρόπο κατάργησης αυτών των διαγραμμένων αντικειμένων, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 870695 Για περισσότερες πληροφορίες σχετικά με τα προγράμματα της Checkpoint Software Technologies, επισκεφθείτε την ακόλουθη τοποθεσία της Checkpoint Software Technologies στο Web:
(http://support.microsoft.com/kb/870695/
)
Τα παλιά αντικείμενα της υπηρεσίας καταλόγου Active Directory δημιουργούν το αναγνωριστικό συμβάντος 1988 στον Windows Server 2003 (US)http://www.checkpoint.com Για περισσότερες πληροφορίες σχετικά με τον ISA Server, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
(http://www.checkpoint.com)
http://www.microsoft.com/isaserver/default.mspx Η Microsoft δεν γνωρίζει οποιονδήποτε δρομολογητή ή διακόπτη που να εκτελεί φιλτράρισμα σε επίπεδο προγράμματος, οι οποίος θα μπορούσε να παρεμποδίσει τις λειτουργίες που βασίζονται σε RPC στο Windows Server 2003 SP1 ή στα Windows Vista.
(http://www.microsoft.com/isaserver/default.mspx)
Το ακόλουθο μήνυμα λάθους εμφανίζεται συνήθως από στοιχεία όταν τα πλαίσια του RPC που διαθέτουν πολλαπλές συντάξεις μεταφοράς απορρίπτονται από ένα τείχος προστασίας ή όταν ένα VPN δημιουργεί το σφάλμα 1727 στα Windows 32: Η κλήση απομακρυσμένης διαδικασίας απέτυχε και δεν εκτελέστηκε Για πληροφορίες σχετικά με την προδιαγραφή DCE RPC, επισκεφθείτε την ακόλουθη τοποθεσία της Opengroup στο Web: http://www.opengroup.org/onlinepubs/009629399/toc.htm Για πληροφορίες σχετικά με την υποστήριξη σύνταξης πολλαπλής μεταφοράς στην προδιαγραφή DCE RPC, επισκεφθείτε την ακόλουθη τοποθεσία της Opengroup στο Web:
(http://www.opengroup.org/onlinepubs/009629399/toc.htm)
http://www.opengroup.org/onlinepubs/009629399/chap12.htm#tagcjh_17_06_04_03 Τα προϊόντα άλλων κατασκευαστών που αναφέρονται σε αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, σιωπηρή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.
(http://www.opengroup.org/onlinepubs/009629399/chap12.htm#tagcjh_17_06_04_03)
Κατάσταση Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα, το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".
Το ζήτημα αυτό διορθώθηκε αρχικά στο Service Pack 2 του Windows Server 2003. ΙδιότητεςΑναγν. άρθρου: 899148 - Τελευταία αναθεώρηση: Τρίτη, 30 Δεκεμβρίου 2008 - Αναθεώρηση: 11.2 Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
| Μεταφράσεις άρθρων
 |
Επιστροφή στην αρχή
