Acara, 1925, 1006, 1645, 1055, 40961 pada Kesalahan controller atau otentikasi domain berbasis Windows Server 2008

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 939820 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

Gejala

Di Windows Vista atau kemudian, Anda menerima pesan galat berikut ketika Anda mencoba untuk menggunakan Remote Desktop Connection untuk tersambung ke komputer berbasis Windows Vista atau kemudian yang lain. Atau, pada komputer yang sedang menjalankan Windows Vista atau kemudian bersama-sama dengan alat-alat Hyper-V RSAT, Anda mungkin menerima galat berikut ketika Anda menggunakan VMConnect atau Remote Desktop Connection untuk terhubung ke komputer tamu Hyper-V:
Ada otoritas bisa dihubungi untuk otentikasi. Untuk bantuan, hubungi administrator sistem Anda atau dukungan teknis.
Dan Anda menerima pesan galat berikut ketika Anda menggunakan System Center Virtual Machine Manager Konsol Admin untuk menyambung ke mesin virtual Hyper-V:
Terjadi galat otentikasi (kode: 0x80090303).
Kelas yang sama masalah ini dapat terjadi ketika Anda memiliki aplikasi berkomunikasi antara Windows Vista atau komputer kemudian menggunakan DCOM. Aplikasi mungkin mengalami kesalahan seperti:

File ini tidak sahih karena alasan berikut: terjadi kesalahan tertentu paket keamanan (kode: 80070721).

Masalah ini terjadi jika kondisi berikut ini benar:
  • Anda mencoba untuk terhubung dengan menggunakan name(FQDN) memenuhi syarat domain atau sebuah nama NetBIOS.
  • Kedua komputer yang di Windows Server 2003-baseddomain.
  • Anda telah melakukan restorasi otoritatif di theUsers wadah di layanan direktori Active Directory.
Jika pengendali domain Windows Server 2008 ada di domain, replikasi direktori aktif dan Kebijakan Grup refresh mungkin gagal. Selain itu, Anda mungkin menerima pesan log peristiwa berikut:


Nama login: sistem
Sumber: LsaSrv
Tanggal: Tanggal
Event ID: 40961
Kategori tugas: (3)
Tingkat: peringatan
Pengguna: N/A
Komputer: ComputerName
Keterangan: Sistem keamanan tidak bisa membuat sambungan aman dengan server nama server. Ada protokol otentikasi yang tersedia.


Nama login: sistem
Sumber: Microsoft-Windows-GroupPolicy
Tanggal: Tanggal
ID peristiwa: 1006
Tugas Kategori: tidak ada
Tingkat: kesalahan
Pengguna: sistem
Komputer: ComputerName
Keterangan: Pengolahan Kebijakan Grup gagal. Windows tidak bisa mengotentikasi ke layanan direktori aktif pada pengendali domain. (LDAP mengikat fungsi panggilan gagal).


Nama login: sistem
Sumber: Microsoft-Windows-GroupPolicy
Tanggal: Tanggal
ID peristiwa: 1055
Tugas Kategori: tidak ada
Tingkat: kesalahan
Pengguna: sistem
Komputer: ComputerName
Keterangan: Pengolahan Kebijakan Grup gagal. Windows tidak dapat memecahkan nama komputer.


Nama log: layanan direktori
Sumber: Microsoft-Windows-ActiveDirectory_DomainService
Tanggal: Tanggal
ID peristiwa: 1925
Kategori tugas: Pengetahuan konsistensi Checker
Tingkat: peringatan
Pengguna: Anonim log masuk
Komputer: ComputerName
Keterangan:
Usaha untuk membangun link replikasi untuk partisi direktori ditulisi berikut gagal.

Partisi direktori:
CN = skema, CN = konfigurasi, DC =NamespaceDC =Namespace
Sumber layanan direktori:
CN = pengaturan NTDS, CN =DomainControllerCN = server, CN =SiteNameCN = situs, CN = konfigurasi, DC =NamespaceDC =Namespace
alamat penyuratan layanan direktori sumber:
alamat penyuratan

layanan direktori ini akan mampu mereplikasi dengan layanan direktori sumber sampai masalah ini dibetulkan.
Nilai kesalahan:
1396 log masuk kegagalan: nama akun target salah.


Nama log: layanan direktori
Sumber: Microsoft-Windows-ActiveDirectory_DomainService
Tanggal: Tanggal
ID peristiwa: 1645
Kategori tugas: DS RPC Client
Tingkat: kesalahan
Pengguna: Anonim log masuk
Komputer: ComputerName
Keterangan: Active Directory Domain Services tidak melakukan panggilan dikonfirmasi prosedur jauh (RPC) ke server Direktori lain karena layanan inginkan utama nama (SPN) untuk tujuan direktori server tidak terdaftar pada pengendali domain bukti kunci distribusi pusat (KDC) yang dapat memecahkan SPN.

WMI: Namespaces dari sebuah komputer remote tidak terdaftar. Anda mungkin mengalami situasi ini ketika Anda menggunakan wmimgmt.msc untuk "menyambung ke komputer jarak jauh" dan Anda pilih Properties dan kemudian keamanan. "Root" tidak mengembang untuk menunjukkan namespaces tersedia.

Bila Anda menggunakan Hyper-V Remote Management, konsol manajemen Hyper-V berhenti merespons ketika Anda mencoba untuk membuat berukuran tetap virtual hard drive (VHD) pada remote server Hyper-V.

Catatan: Masalah ini tidak terjadi jika salah satu kondisi berikut benar:
  • Anda tersambung dengan menggunakan alamat penyuratan IP dari Computer-dan terpencil dengan menggunakan account lokal pengguna pada komputer remote.
  • Anda tautan langsung dari komputer berbasis Windows XP ke komputer berbasis WindowsVista.
  • Anda terhubung dari komputer berbasis Windows Vista ke komputer berbasis XP aWindows.

Penyebab

Masalah ini terjadi karena nomor versi dari KRBTGT account meningkat ketika Anda melakukan restorasi otoritatif. KRBTGT account adalah account layanan yang digunakan oleh layanan Kerberos bukti kunci distribusi pusat (KDC).

Pemecahan masalah

Untuk mengatasi masalah ini, menerapkan perbaikan terbaru ini semua pengendali domain berbasis Windows Server 2003 di domain. Perbaikan terbaru ini mencegah masalah sebelum melakukan restorasi otoritatif. Perbaikan terbaru ini juga memperbaiki masalah ketika Anda harus sudah dilakukan pemulihan otoritatif.

Informasi hotfix

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Terapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Perbaikan terbaru ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran peranti penangkap lunak selanjutnya yang berisi hotfix ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat Layanan Pertanyaan secara terpisah. Biaya dukungan biasa akan berhubungan dengan dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk pembaruan terbaru tertentu ini. Untuk daftar lengkap dari Microsoft Customer Service dan mendukung nomor telepon atau untuk membuat Layanan Pertanyaan tersendiri, kunjungi Web site Microsoft berikut:
http://support.Microsoft.com/contactus/?WS=support
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk yang perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan perbaikan terbaru ini, Anda harus memiliki Windows Server 2003 Service Pack 2 diinstal. Untuk informasi lebih lanjut, klik nomor artikel berikut ini untuk melihat artikel di dalam Microsoft Knowledge Base:
889100 Cara mendapatkan Service Pack terbaru untuk Windows Server 2003

Kebutuhan restart

Anda harus me-restart komputer setelah Anda menerapkan perbaikan terbaru ini.

Informasi penggantian hotfix

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru lainnya.

Informasi file

Versi bahasa Perserikatan Kerajaan dari perbaikan terbaru ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang didaftar di dalam Daftar Tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam Coordinated Universal Time (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan waktu zona tab di tanggal dan waktu item dalam Control Panel.
Windows Server 2003 dengan Service Pack 2, versi berbasis x 86
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi fileUkuran berkasTanggalWaktuPlatform
Samsrv.dll5.2.3790.4250454,65611-Mar-200806:55x86
Windows Server 2003 dengan Service Pack 2, versi berbasis x 64
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi fileUkuran berkasTanggalWaktuPlatform
Samsrv.dll5.2.3790.42501,059,32811-Mar-200809:39x32
Windows Server 2003 dengan Service Pack 2, versi berbasis Itanium
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi fileUkuran berkasTanggalWaktuPlatform
Samsrv.dll5.2.3790.42501,140,22411-Mar-200809:37IA-64

Teknik pemecahan masalah

Untuk mengatasi masalah ini, menonaktifkan fungsi Protokol Desktop Jarakjauh (RDP) otentikasi baru yang menyediakan Windows Vista. Untuk melakukannya, ikuti langkah berikut:
  1. Klik mulai, jenismstsc.exe di kotak Mulai pencarian , andthen tekan ENTER.
  2. Klik pilihan.
  3. Pada tab umum , klik SaveAs.
  4. Dalam Simpan sebagai kotak dialog, menentukan alocation dan nama file, dan kemudian klik OK.

    Catatan: File disimpan akan memiliki ekstensi nama berkas .rdp.
  5. Klik mulai, jenisNotepad di kotak Mulai pencarian , andthen tekan ENTER.
  6. Pada Notepad, buka file yang Anda simpan di step4.
  7. Telisik baris yang menyerupai berikut ini:
    authentication level:i:x
    Catatan: The x pengganti mewakili thecurrent otentikasi tingkat.
  8. Mengubah tingkat otentikasi untuk 0sehingga garis jatuh menjadi berikut:
    authentication level:i:0
    Catatan: Ketika Anda menetapkan tingkat otentikasi ke 0, RDP 6.0 melakukan notcheck untuk server otentikasi.
  9. Tambahkan baris berikut pada akhir file:
    enablecredsspsupport:i:0
    Catatan: Ketika baris ini hadir, pengguna tidak perlu memasukkan credentialsbefore mereka menetapkan Sambungan Desktop Jarak Jauh.
  10. Simpan file.
  11. Untuk tautan langsung dengan menggunakan Remote Desktop Connection, jalankan filethat Anda disimpan di langkah 10.
Catatan Setelah Anda mengikuti langkah-langkah ini, RDP 6.0 menjadi tidak kompatibel dengan komputer berbasis Windows Vista yang memiliki pilihan Izinkan koneksi hanya dari komputer yang menjalankan Remote Desktop dengan jaringan tingkat otentikasi diaktifkan di system properties.

Status

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Applies to".

Informasi lebih lanjut

Anda perlu menggunakan perbaikan terbaru ini untuk semua Windows Server 2003 pengendali domain di domain di mana pengguna wadah dipulihkan.

Paket hotfix ini juga memecahkan masalah berikut:
  • Masalah koneksi VM Hyper-V seperti yang dijelaskan dalam KB961723. Untuk informasi lebih lanjut, klik nomor artikel berikut ini untuk melihat artikel di dalam Microsoft Knowledge Base:
    961723 Koneksi ke mesin Virtual yang berjalan di Hyper-V gagal
  • Hyper-V Remote Management: Hyper-V manajer UI hang ketika ittries untuk membuat VHD ukuran tetap di Server jauh Hype-V.
  • Root folder di tab keamanan tidak dapat diperluas untuk menunjukkan namespaces tersedia setelah Anda usethe Wmimgmt.msc tool untuk menyambung ke komputer jarak jauh.
  • Menawarkan bantuan Remote gagal antara komputer Windows 7, dan Anda menerima galat berikut di Log sistem:
    DCOM punya kesalahan "% 2147746132" dari komputer COMPUTERNAME ketika mencoba untuk mengaktifkan server: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • Ketika Anda useSystem pusat VirtualMachine manajer 2012 Service Pack 1 atau Mesin Virtual manajer 2012 R2in lingkungan yang memiliki pengendali domain yang menjalankan Windows Server 2003, Anda mungkin melihat galat berikut inVirtual Machine Manager ketika Hyper-V host segar:
    CS(3148) 0x00000000 memperoleh mendasari kesalahan WMI untuk membuang. Mendapat string "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>saat ini ada tidak ada server log masuk yang tersedia untuk melayani permintaan log masuk. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    66 02:49:53.843 08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): saat ini ada tidak ada server log masuk yang tersedia untuk melayani permintaan masuk.
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 ini adalah pengecualian sementara wsman dan kami akan mengabaikan hal itu. Tuan rumah SERVER1.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    68 02:49:53.848 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 Microsoft.Carmine.WSManWrappers.WSManProviderException: VMM tidak mampu menyelesaikan operasi yang diminta karena ada tidak ada server log masuk yang tersedia.
    Memastikan bahwa pengendali domain yang berdiri dan berjalan dan bahwa Anda memiliki akses ke sana. ---> System.Runtime.InteropServices.COMException: ada saat ini tidak ada server log masuk yang tersedia untuk melayani permintaan masuk.
Untuk informasi selengkapnya tentang terminologi pembaruan peranti penangkap lunak, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan peranti penangkap lunak Microsoft

Properti

ID Artikel: 939820 - Kajian Terakhir: 12 Februari 2014 - Revisi: 3.0
Berlaku bagi:
  • Microsoft Windows Server 2003 Service Pack 2
Kata kunci: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.
Klik disini untuk melihat versi Inggris dari artikel ini: 939820

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com