Αναγν. άρθρου: 939820 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0

Συμβάντα 1925, 1006, 1645, 1055, 40961 σε ένα μήνυμα σφάλματος ελεγκτή ή σε τομέα που βασίζεται σε Windows Server 2008: "αρχή δεν ήταν δυνατή η επικοινωνία με για έλεγχο ταυτότητας" όταν χρησιμοποιείτε σύνδεση απομακρυσμένης επιφάνειας εργασίας

Η λήψη άμεσων επιδιορθώσεων είναι διαθέσιμηΔιαθέσιμη λήψη επείγουσας διόρθωσης
Προβολή και αίτημα λήψης επειγουσών διορθώσεων
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Στα Windows Vista, λαμβάνετε το ακόλουθο μήνυμα λάθους Όταν προσπαθείτε να χρησιμοποιήσετε σύνδεση απομακρυσμένης επιφάνειας εργασίας για να συνδεθείτε με έναν άλλο Windows Υπολογιστή που βασίζεται σε Vista. Ή, σε έναν υπολογιστή που εκτελεί τα Windows Server 2008 ή Windows Vista Service Pack 1 μαζί με τα εργαλεία RSAT Hyper-V, ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους όταν χρησιμοποιείτε VMConnect ή σύνδεση απομακρυσμένης επιφάνειας εργασίας για να συνδεθείτε σε έναν υπολογιστή του επισκέπτη Hyper-V:
Αρχή δεν ήταν δυνατή η επικοινωνία με έλεγχος ταυτότητας. Για βοήθεια, επικοινωνήστε με το διαχειριστή συστήματος ή τεχνική υποστήριξη.
Και όταν χρησιμοποιείτε την Κονσόλα διαχείρισης συστήματος κέντρο διαχείριση εικονικής μηχανής για να συνδεθείτε με ένα εικονικό μηχάνημα Hyper-V, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Παρουσιάστηκε ένα σφάλμα ελέγχου ταυτότητας (κωδικός: 0x80090303).
Αυτά τα ζητήματα προκύπτουν εάν ισχύουν οι ακόλουθες συνθήκες:
  • Προσπαθήστε να συνδεθείτε χρησιμοποιώντας ένα πλήρως αναγνωρισμένο όνομα τομέα (FQDN) ή ένα όνομα NetBIOS.
  • Και οι δύο υπολογιστές βρίσκονται σε ένα διακομιστή με Windows 2003 τομέα.
  • Εκτελέσατε μια επιτακτική επαναφορά από το Οι χρήστες κοντέινερ της υπηρεσίας καταλόγου Active Directory.
Εάν υπάρχουν ελεγκτές τομέα του Windows Server 2008 σε τομέα, Ενδέχεται να αποτύχει η αναπαραγωγή του Active Directory και ανανέωσης πολιτικής ομάδας. Επιπλέον, ενδέχεται να λάβετε τα ακόλουθα μηνύματα αρχείου καταγραφής συμβάντων:


Αρχείο καταγραφής Όνομα: σύστημα
Πηγή: LsaSrv
Ημερομηνία: Ημερομηνία
Το Αναγνωριστικό συμβάντος: 40961
Κατηγορία εργασίας: (3)
Επίπεδο: προειδοποίηση
Χρήστης: N/A
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή: Το σύστημα ασφαλείας Δεν ήταν δυνατή η πραγματοποίηση ασφαλούς σύνδεσης με το διακομιστή Όνομα_διακομιστή. Δεν υπάρχει πρωτόκολλο ελέγχου ταυτότητας είναι διαθέσιμη.


Όνομα καταγραφής: σύστημα
Προέλευση: Microsoft-Windows-GroupPolicy
Ημερομηνία: Ημερομηνία
Το Αναγνωριστικό συμβάντος: 1006
Κατηγορία εργασιών: κανένα
Επίπεδο: σφάλμα
Χρήστης: σύστημα
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή: το Απέτυχε η επεξεργασία της πολιτικής ομάδας. Τα Windows θα μπορούσε να έλεγχο ταυτότητας για το ενεργό Υπηρεσία καταλόγου σε έναν ελεγκτή τομέα. (Κλήση συνάρτησης LDAP Bind απέτυχε.)


Όνομα καταγραφής: σύστημα
Προέλευση: Microsoft-Windows-GroupPolicy
Ημερομηνία: Ημερομηνία
Το Αναγνωριστικό συμβάντος: 1055
Κατηγορία εργασιών: κανένα
Επίπεδο: σφάλμα
Χρήστης: σύστημα
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή: Επεξεργασία Πολιτικής ομάδας απέτυχε. Τα Windows δεν μπόρεσε να επιλύσει το όνομα του υπολογιστή.


Όνομα αρχείου καταγραφής: Υπηρεσία καταλόγου
Προέλευση: Microsoft-Windows-ActiveDirectory_DomainService
Ημερομηνία: Ημερομηνία
Το Αναγνωριστικό συμβάντος: 1925
Κατηγορία εργασίας: Knowledge Consistency Checker
Επίπεδο: προειδοποίηση
Χρήστη: ΣΎΝΔΕΣΗ ΑΝΏΝΥΜΟΥ
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή:
Η προσπάθεια δημιουργίας μιας σύνδεσης αναπαραγωγής για την ακόλουθη δυνατότητα εγγραφής διαμέρισμα καταλόγου απέτυχε.

Διαμέρισμα καταλόγου:
CN = Schema, CN = Configuration, DC =Χώρος ονομάτωνDC =Χώρος ονομάτων
Αρχείο προέλευσης υπηρεσία καταλόγου:
CN = NTDS Ρυθμίσεις, CN =DomainControllerCN = Servers, CN =Όνομα τοποθεσίαςCN = τοποθεσιών, CN = Configuration, DC =Χώρος ονομάτωνDC =Χώρος ονομάτων
Διεύθυνση υπηρεσίας καταλόγου προέλευσης:
Διεύθυνση

Αυτή η υπηρεσία καταλόγου θα δεν είναι δυνατή η αναπαραγωγή με την υπηρεσία καταλόγου προέλευσης μέχρι αυτό το ζήτημα διορθώθηκε.
Τιμή σφάλματος:
1396 Αποτυχία σύνδεσης: το όνομα του λογαριασμού προορισμού δεν είναι σωστό.


Όνομα αρχείου καταγραφής: Υπηρεσία καταλόγου
Πηγή: Microsoft-Windows-ActiveDirectory_DomainService
Ημερομηνία: Ημερομηνία
Το Αναγνωριστικό συμβάντος: 1645
Κατηγορία εργασίας: RPC DS Πρόγραμμα-πελάτης
Επίπεδο: σφάλμα
Χρήστη: ΣΎΝΔΕΣΗ ΑΝΏΝΥΜΟΥ
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή: Υπηρεσίας καταλόγου Active Directory Οι υπηρεσίες τομέα δεν εκτέλεσε μια με έλεγχο ταυτότητας απομακρυσμένης διαδικασίας κλήση (RPC) σε άλλο διακομιστή καταλόγου επειδή το επιθυμητό κύριο όνομα υπηρεσίας (SPN) για ο διακομιστής καταλόγου προορισμού δεν έχει καταχωρηθεί στον διανομής κλειδιού Ελεγκτής τομέα κέντρο (KDC) που επιλύει το SPN.

WMI: Δεν μπορούν να παρατίθενται χώρους ονομάτων από έναν απομακρυσμένο υπολογιστή. Ενδέχεται να αντιμετωπίσετε αυτήν την περίπτωση, όταν χρησιμοποιείτε wmimgmt.msc "σύνδεση με απομακρυσμένο υπολογιστή" και επιλέξετε Ιδιότητες και στη συνέχεια Ασφαλείας. "Root" θα επεκταθεί για να εμφανιστούν τα διαθέσιμα πεδία ονομάτων.

Κατά τη χρήση απομακρυσμένης διαχείρισης Hyper-V, η κονσόλα διαχείρισης Hyper-V σταματά να ανταποκρίνεται όταν προσπαθείτε να δημιουργήσετε ένα σταθερό μέγεθος εικονική μονάδα σκληρού δίσκου (VHD) σε έναν απομακρυσμένο διακομιστή Hyper-V.

Σημείωση Αυτά τα ζητήματα προκύπτουν εάν μία από τις ακόλουθες συνθήκες TRUE:
  • Μπορείτε να συνδεθείτε χρησιμοποιώντας τη διεύθυνση IP του απομακρυσμένου υπολογιστή και χρησιμοποιώντας έναν τοπικό λογαριασμό χρήστη στον απομακρυσμένο υπολογιστή.
  • Μπορείτε να συνδεθείτε από έναν υπολογιστή που βασίζεται στα Windows XP σε Windows Υπολογιστή που βασίζεται σε Vista.
  • Μπορείτε να συνδεθείτε από έναν υπολογιστή που βασίζεται στα Windows Vista σε ένα Τα Windows XP με υπολογιστή.

Αιτία

Αυτά τα ζητήματα παρουσιάζονται επειδή ο αριθμός έκδοσης του KRBTGT του λογαριασμός αυξάνεται όταν εκτελέσετε μια επιτακτική επαναφορά. Το KRBTGT ο λογαριασμός είναι ένας λογαριασμός υπηρεσίας που χρησιμοποιείται από το διανομής κλειδιού Kerberos Η υπηρεσία του Κέντρου (KDC).

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, πρέπει να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση σε όλες τις Windows Server 2003-ελεγκτών τομέα του τομέα. Αυτή η επείγουσα επιδιόρθωση αποτρέπει το πρόβλημα, πριν να εκτελέσετε μια επιτακτική επαναφορά. Αυτό η επείγουσα επιδιόρθωση διορθώνει επίσης το πρόβλημα όταν έχουν ήδη πραγματοποιηθεί μια επιτακτική επαναφορά.

Πληροφορίες επείγουσας επιδιόρθωσης

Α υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται Για να διορθώσετε μόνο το ζήτημα που περιγράφεται σε αυτό το άρθρο. Αυτό ισχύει μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτήν την επείγουσα επιδιόρθωση το άρθρο. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβετε πρόσθετες δοκιμές. Επομένως, αν είστε δεν επηρεάζει αυτό το ζήτημα, συνιστάται να περιμένετε το επόμενο ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" στο επάνω μέρος αυτής της Άρθρο Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με τη Microsoft Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης, για να αποκτήσετε την επείγουσα επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, Ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας. Συνηθισμένες χρεώσεις υποστήριξης θα ισχύει για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν Αυτή η συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα εξυπηρέτησης πελατών της Microsoft και Αριθμούς τηλεφώνου υποστήριξης ή για να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία Web της Microsoft:
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Σημείωση Η φόρμα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" εμφανίζει τις γλώσσες για όπου η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή ένα η επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε υπηρεσία του Windows Server 2003 Service Pack 2 που είναι εγκατεστημένη. Για περισσότερες πληροφορίες, κάντε κλικ στην επιλογή του παρακάτω αριθμό άρθρου για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
889100  (http://support.microsoft.com/kb/889100/ ) Τρόπος απόκτησης του τελευταίου service pack για Windows Server 2003

Απαιτήσεις επανεκκίνησης

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να κάνετε επανεκκίνηση του υπολογιστή.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της επείγουσας επιδιόρθωσης έχει το αρχείο χαρακτηριστικά (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία περιλαμβάνονται στην Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την Ώρα Ζώνη στο το Ημερομηνία και ώρα στοιχείο ελέγχου Πίνακας.
Windows Server 2003 με Service Pack 2, εκδόσεις 86 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΤο αρχείο μέγεθοςΗμερομηνίαΏραΠλατφόρμα
Samsrv.dll5.2.3790.4127454,65607-Aug-200707: 27x 86
Windows Server 2003 με Service Pack 2, εκδόσεις 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΤο αρχείο μέγεθοςΗμερομηνίαΏραΠλατφόρμα
Samsrv.dll5.2.3790.41261,059,32805-Aug-200717: 26x 64
Windows Server 2003 με Service Pack 2, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΤο αρχείο μέγεθοςΗμερομηνίαΏραΠλατφόρμα
Samsrv.dll5.2.3790.41271,140,22406-Aug-200716: 40IA-64

Εναλλακτικός τρόπος αντιμετώπισης

Για να επιλύσετε αυτό το ζήτημα, απενεργοποιήστε την νέα απομακρυσμένη επιφάνεια εργασίας Η λειτουργία ελέγχου ταυτότητας Protocol (RDP) που παρέχει το Windows Vista. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστεmstsc.exe με το Έναρξη αναζήτησης πλαίσιο, και στη συνέχεια, πιέστε το πλήκτρο ENTER.
  2. Κάντε κλικ στο κουμπί Επιλογές.
  3. Από το Γενικά καρτέλα, κάντε κλικ στο Αποθήκευση Ως.
  4. Με το Αποθήκευση ως παράθυρο διαλόγου πλαίσιο, καθορίστε ένα θέση και ένα όνομα για το αρχείο και στη συνέχεια κάντε κλικ OK.

    Σημείωση Το αποθηκευμένο αρχείο, θα έχουν την επέκταση ονόματος αρχείου .rdp.
  5. Κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστετο Σημειωματάριο με το Έναρξη αναζήτησης πλαίσιο, και στη συνέχεια, πιέστε το πλήκτρο ENTER.
  6. Στο Σημειωματάριο (Notepad), ανοίξτε το αρχείο που αποθηκεύσατε στο βήμα 4.
  7. Εντοπίστε τη γραμμή που μοιάζει με το ακόλουθο:
    authentication level:i:x
    Σημείωση Το x αντιπροσωπεύει το τρέχον επίπεδο ελέγχου ταυτότητας.
  8. Για να αλλάξετε το επίπεδο ελέγχου ταυτότητας 0έτσι, ώστε η γραμμή γίνεται το εξής:
    authentication level:i:0
    Σημείωση Όταν ορίσετε το επίπεδο ελέγχου ταυτότητας 0, δεν RDP 6.0 Ελέγξτε για έλεγχο ταυτότητας διακομιστή.
  9. Προσθέστε την ακόλουθη γραμμή στο τέλος του αρχείου:
    enablecredsspsupport:i:0
    Σημείωση Όταν αυτή η γραμμή υπάρχει, οι χρήστες δεν χρειάζεται να εισαγάγετε πιστοποιήσεις πριν να δημιουργούν μια σύνδεση απομακρυσμένης επιφάνειας εργασίας.
  10. Αποθηκεύστε το αρχείο.
  11. Για να συνδεθείτε χρησιμοποιώντας τη σύνδεση απομακρυσμένης επιφάνειας εργασίας, εκτελέστε το αρχείο που αποθηκεύσατε στο βήμα 10.
Σημείωση Αφού ακολουθήσετε αυτά τα βήματα, γίνεται συμβατή με RDP 6.0 Τα Windows Vista που βασίζεται σε υπολογιστές που έχουν το Να επιτρέπονται συνδέσεις μόνο από υπολογιστές που εκτελούν την απομακρυσμένη επιφάνεια εργασίας με έλεγχο ταυτότητας επιπέδου δικτύου επιλογή ενεργοποιημένη στις ιδιότητες συστήματος.

Κατάσταση

Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Το πακέτο επειγουσών επιδιορθώσεων επιλύει επίσης τα ακόλουθα ζητήματα:
  • Hyper-V VM ζήτημα σύνδεσης όπως περιγράφεται στο KB961723. Για περισσότερες πληροφορίες, κάντε κλικ στην παρακάτω αριθμό άρθρου για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
    961723  (http://support.microsoft.com/kb/961723/ ) Αποτυγχάνει η σύνδεση με ένα εικονικό μηχάνημα λειτουργεί Hyper-V
  • Απομακρυσμένης διαχείρισης Hyper-V: Κολλάει UI Hyper-V Manager κατά την προσπαθεί να δημιουργήσει έναν VHD σταθερού μεγέθους σε έναν απομακρυσμένο διακομιστή Ώθηση V.
  • Στον ριζικό φάκελο του Ασφαλείας καρτέλα δεν είναι δυνατό να επεκταθεί για να εμφανίσετε χώρους ονομάτων διαθέσιμες μετά τη χρήση το εργαλείο Wmimgmt.msc για να συνδεθείτε σε έναν απομακρυσμένο υπολογιστή.
  • Προσφορά Απομακρυσμένης Βοήθειας μεταξύ υπολογιστών Windows 7 αποτυγχάνει και λαμβάνετε το ακόλουθο μήνυμα λάθους στο αρχείο καταγραφής συστήματος:
    DCOM έλαβε σφάλμα "% 2147746132" από τον υπολογιστή όνομα ΥΠΟΛΟΓΙΣΤΉ όταν προσπαθείτε να ενεργοποιήσετε το διακομιστή: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
Για περισσότερες πληροφορίες σχετικά με ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στο παρακάτω άρθρο αριθμό, για να προβάλετε το το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Σημείωση Αυτό είναι ένα άρθρο «ΤΑΧΕΙΑΣ ΔΗΜΟΣΙΕΥΣΗΣ» που δημιουργήθηκε απευθείας από τον οργανισμό υποστήριξης της Microsoft. Οι πληροφορίες που περιλαμβάνονται σε αυτό το άρθρο, παρέχονται ως απόκριση σε θέματα που προκύπτουν. Ως αποτέλεσμα της ταχύτητας διάθεσής του, το υλικό ενδέχεται να έχει τυπογραφικά λάθη και να αναθεωρηθεί ανά πάσα στιγμή χωρίς ειδοποίηση. Ανατρέξτε στους Όρους χρήσης (http://go.microsoft.com/fwlink/?LinkId=151500) για άλλα ζητήματα.

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
Λέξεις-κλειδιά: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbHotfixServer kbqfe kbmt KB939820 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:939820  (http://support.microsoft.com/kb/939820/en-us/ )