文章編號: 912023 - 上次校閱: 2009年2月10日 - 版次: 3.1

您無法連接到 [網際網路，而且您不能加入或登入到網域，如果驗證的網域控制站上安裝 Windows Server 2003 SP1

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

考慮下列案例。Microsoft Windows XP 用戶端電腦已加入 Microsoft Windows Server 2003 網域。此外，驗證網域控制站上已安裝 Windows Server 2003 Service Pack 1 (SP1)。在這種情況下，您會遭遇下列徵狀：
  • 您無法連線到網際網路。
  • 您無法加入或登入到網域。因此，網域控制站位於 IPsec 封鎖模式。
您在網域控制站上啟動 [IPSEC 服務] 元件時您可能會收到類似下列的錯誤訊息：
系統找不到指定的檔案。
此外，伺服器的系統記錄檔中可能會記錄下列事件：

事件類型： 錯誤
事件來源： IPSEC
事件類別： 無
事件識別碼： 4292
日期： Dateime
時間: Time08
使用者: N/A
電腦: COMPUTER_NAME
描述:
IPSec 驅動程式已進入封鎖模式。IPSec 會捨棄所有輸入與輸出 TCP/IP 網路流量不被允許由開機時間 IPSec 原則豁免。

事件類型： 錯誤
事件來源： 服務控制管理員
事件類別： 無
事件識別碼： 7023
日期： Date
時間: Time
使用者: N/A
電腦: COMPUTER_NAME
描述:
IPSEC 服務服務終止因下列錯誤: 系統找不到指定的檔案

回此頁最上方

發生的原因

如果刪除 IPSec\Policy\Local 登錄機碼，或當原則存放區中有損毀的檔案時，就會發生這個問題。 如果該原則正在寫入磁碟時發生中斷，可能會損毀檔案。
回此頁最上方

解決方案

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄
如果要解決這個問題，請依照下列步驟執行：
  1. 刪除本機原則登錄子機碼。要這麼做，請您執行下列步驟：
    1. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]。
    2. 在 [登錄編輯程式] 中，找出並按一下下列子機碼：
      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
    3. 在 [編輯] 功能表上按一下 [刪除]。
    4. 請按一下 [是] 確認您想要刪除子機碼。
    5. 結束 「 登錄編輯程式 」
  2. 重建新的本機原則存放區。如果要執行這項操作，請按一下 [開始]、 按一下 [執行]、 [開啟] 方塊中輸入 regsvr32 polstore.dll，然後按一下 [[確定]]。
  3. 確認 [IPSEC 服務] 元件設定為自動，然後重新啟動網域控制站。
回此頁最上方

其他可行方案

若要暫時解決這個問題，停用 [IPSEC 服務 」 元件，然後重新啟動網域控制站。
回此頁最上方

?考

如需有關 IPsec 封鎖模式的詳細資訊。請造訪下列 Microsoft 網站：
http://technet2.microsoft.com/windowsserver/en/library/b0b6adaa-6b38-4952-b055-14559f46e5611033.mspx (http://technet2.microsoft.com/windowsserver/en/library/b0b6adaa-6b38-4952-b055-14559f46e5611033.mspx)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
回此頁最上方
關鍵字：?
kbmt kbwinservnetwork kbnetwork kbtshoot kbprb kbbug kbpubtypekc KB912023 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：912023? (http://support.microsoft.com/kb/912023/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。