Gebeurtenissen 1925, 1006, 1645, 1055, 40961 op een Windows Server 2008-domein controller of verificatie fouten

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 939820 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

In Windows Vista of hoger, wordt het volgende foutbericht weergegeven wanneer u probeert verbinding met extern bureaublad verbinding maken met een andere computer met Windows Vista of hoger gebruiken. Of op een computer waarop Windows Vista of later met Hyper-V RSAT-hulpprogramma's, wordt het volgende foutbericht wanneer u VMConnect of verbinding met extern bureaublad verbinding maken met een computer met Hyper-V Gast:
Geen instantie kan benaderen voor verificatie. Neem contact op met uw systeembeheerder of de technische ondersteuning voor hulp.
En wordt het volgende foutbericht weergegeven wanneer u de beheerconsole van System Center Virtual Machine Manager verbinding maken met een Hyper-V virtuele machine:
Er is een verificatiefout opgetreden (Code: 0x80090303).
Een vergelijkbaar probleem klasse kan gebeuren wanneer u een toepassing die communicatie tussen Windows Vista of later computers met behulp van DCOM. De toepassing kan een fout zoals optreden:

Het bestand is niet geldig voor de volgende reden: een security-pakket specifieke fout is opgetreden (Code: 80070721).

Deze problemen treden op als de volgende voorwaarden voldaan wordt:
  • U probeert verbinding te maken met behulp van de name(FQDN) van een volledig gekwalificeerde domeinnaam of een NetBIOS-naam.
  • Beide computers zich in een Windows Server 2003-baseddomain.
  • U hebt een bindende herstelbewerking uitgevoerd op theUsers container in de Active Directory-service.
Als Windows Server 2008-domeincontrollers in het domein aanwezig zijn, zijn de replicatie van Active Directory en Groepsbeleid vernieuwen kunnen mislukken. Bovendien wordt de volgende gebeurtenislogboekberichten:


Meld u naam: systeem
Bron: LsaSrv
Datum: Datum
Gebeurtenis-ID: 40961
Categorie: (3)
Niveau: waarschuwing
Gebruiker: N.V.T.
Computer: Computernaam
Beschrijving: Het beveiligingssysteem kan geen beveiligde verbinding met de server Servernaam. Er is geen verificatieprotocol beschikbaar.


Meld u naam: systeem
Bron: Microsoft-Windows-GroupPolicy
Datum: Datum
Gebeurtenis-ID: 1006
Taak categorie: geen
Niveau: fout
Gebruiker: systeem
Computer: Computernaam
Beschrijving: De verwerking van Groepsbeleid is mislukt. Windows kan niet aanmelden bij de service Active Directory op een domeincontroller. (LDAP Bind functie-aanroep mislukt).


Meld u naam: systeem
Bron: Microsoft-Windows-GroupPolicy
Datum: Datum
Gebeurtenis-ID: 1055
Taak categorie: geen
Niveau: fout
Gebruiker: systeem
Computer: Computernaam
Beschrijving: De verwerking van Groepsbeleid is mislukt. Windows kan de computernaam niet omzetten.


Logboeknaam: Active Directory
Bron: Microsoft Windows ActiveDirectory_DomainService
Datum: Datum
Gebeurtenis-ID: 1925
Categorie: Knowledge-consistentiecontrole
Niveau: waarschuwing
Gebruiker: Anonieme aanmelding
Computer: Computernaam
Beschrijving:
Het tot stand brengen van een replicatiekoppeling voor de volgende beschrijfbare mappartitie is mislukt.

Active Directory-partitie:
CN = Schema, CN = Configuration, DC =NaamruimteDC =Naamruimte
Bron: Active Directory
CN = NTDS Settings, CN =DomainControllerCN = Servers, CN =SitenaamCN = Sites, CN = Configuration, DC =NaamruimteDC =Naamruimte
Bronadres directory service:
Adres

Deze adreslijstservice niet repliceren met Active Directory bron totdat dit probleem is opgelost.
Waarde:
1396 Aanmeldingsfout: de doelaccountnaam is onjuist.


Logboeknaam: Active Directory
Bron: Microsoft Windows ActiveDirectory_DomainService
Datum: Datum
Gebeurtenis-ID: 1645
Categorie: DS RPC-Client
Niveau: fout
Gebruiker: Anonieme aanmelding
Computer: Computernaam
Beschrijving van Active Directory Domain Services heeft geen uitgevoerd een geverifieerde remote procedure call (RPC) naar een andere directoryserver omdat de gewenste service principal name (SPN) voor de bestemming directoryserver niet op de domeincontroller Key Distribution Center (KDC) die wordt omgezet van de SPN is geregistreerd.

WMI: Naamruimten vanaf een externe computer kan niet worden aangeboden. Deze situatie kan verschijnen wanneer u wmimgmt.msc ' verbinding maken met externe computer ' en u Eigenschappen en klik vervolgens op beveiliging. 'Root' wordt niet uitgevouwen zodat de beschikbare naamruimten.

Als u extern beheer van Hyper-V, Hyper-V-beheerconsole reageert wanneer u probeert een vaste grootte virtuele harde schijf (VHD) maken op een externe server met Hyper-V.

Opmerking Deze problemen treden niet op als een van de volgende voorwaarden voldaan wordt:
  • U verbinding maakt via het IP-adres van de externe computerand met behulp van een lokale gebruikersaccount op de externe computer.
  • U verbinding maakt vanaf een Windows XP-computer met een WindowsVista-computer.
  • U verbinding maakt vanaf een computer met Windows Vista met XP gebaseerde computer aWindows.

Oorzaak

Deze problemen treden op omdat het versienummer van de KRBTGT-account wordt verhoogd wanneer u een gemachtigde herstelbewerking uitvoeren. De KRBTGT-account is een serviceaccount die wordt gebruikt door de service Kerberos Key Distribution Center (KDC).

Oplossing

U kunt dit probleem oplossen door deze hotfix naar alle domeincontrollers in het domein Windows Server 2003-domein. Deze hotfix voorkomt dat het probleem voordat u een bindende herstelbewerking uitvoert. Deze hotfix lost ook het probleem als u al een bindende herstelbewerking hebt uitgevoerd.

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel te corrigeren. Voer deze hotfix alleen uit op systemen waarop het in dit artikel beschreven probleem zich voordoet. Deze hotfix wordt wellicht nog verder getest. Als u geen ernstige hinder van dit probleem ondervindt, raden wij u daarom aan te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar is om te downloaden, dan is er een sectie 'Deze Hotfix is als download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service en Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.Microsoft.com/contactus/?ws=support
Opmerking Het formulier 'Hotfix beschikbaar voor download' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dat omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

Deze hotfix moet Windows Server 2003 Service Pack 2 is geïnstalleerd. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
889100 Het verkrijgen van het meest recente servicepack voor Windows Server 2003

Opnieuw opstarten

U moet de computer opnieuw opstarten, nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Informatie over bestanden

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd te achterhalen, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Windows Server 2003 met Service Pack 2, x 86-versies
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Samsrv.dll5.2.3790.4250454,65611 Mrt 200806:55x 86
Windows Server 2003 met Service Pack 2, x 64-versies
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Samsrv.dll5.2.3790.42501,059,32811 Mrt 200809:39x64
grazystorm@gmail.com
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Samsrv.dll5.2.3790.42501,140,22411 Mrt 200809:37IA-64

Workaround

U kunt dit probleem omzeilen, de nieuwe Remote Desktop Protocol (RDP) verificatie functionaliteit Windows Vista biedt uit te schakelen. Voer de volgende stappen uit:
  1. Klik op Start, typemstsc.exe andthen in het vak Zoekopdracht starten , drukt u op ENTER.
  2. Klik op Opties.
  3. Klik op het tabblad Algemeen op Opslaan.
  4. Alocation en een naam voor het bestand opgeven in het dialoogvenster OpslaanAls en klik vervolgens op OK.

    Opmerking Het opgeslagen bestand heeft de extensie RDP-bestand.
  5. Klik op Start, typeKladblok andthen in het vak Zoekopdracht starten , drukt u op ENTER.
  6. Open het bestand dat u hebt opgeslagen in step4 in Kladblok.
  7. Zoek de regel met de volgende strekking weergegeven:
    authentication level:i:x
    Opmerking Het x tijdelijke aanduiding voor het verificatieniveau thecurrent.
  8. Het verificatieniveau wijzigen 0de regel wordt het volgende:
    authentication level:i:0
    Opmerking Wanneer u het verificatieniveau op 0 instelt, wordt de RDP 6.0 notcheck voor serververificatie.
  9. Voeg de volgende regel aan het einde van het bestand:
    enablecredsspsupport:i:0
    Opmerking Wanneer deze regel aanwezig is, worden gebruikers niet hoeven te credentialsbefore ze tot stand brengen van een verbinding met extern bureaublad opgeven.
  10. Sla het bestand.
  11. Voor de verbinding met behulp van verbinding met extern bureaublad wordt uitgevoerd de filethat die u in stap 10 hebt opgeslagen.
Opmerking Nadat u deze stappen hebt uitgevoerd, wordt het RDP 6.0 niet compatibel met Windows Vista-computers waarop de optie alleen verbindingen toestaan met computers met extern bureaublad met Netwerkniveauverificatie is ingeschakeld in de Systeemeigenschappen.

Status

Microsoft heeft bevestigd dat dit een probleem is in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

U moet deze hotfix installeren op alle Windows Server 2003-domeincontroller in het domein waar de container users is teruggezet.

Dit hotfix-pakket worden ook de volgende problemen opgelost:
  • Hyper-V VM-verbinding probleem zoals beschreven in KB961723. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    961723 Verbinding met een virtuele Machine met Hyper-V
  • Extern beheer van Hyper-V: Hyper-V-beheer gebruikersinterface vastloopt wanneer ittries een vaste grootte VHD maken op een externe Server met reclame-V.
  • De hoofdmap op het tabblad beveiliging kan niet beschikbare naamruimten weergeven nadat u usethe Wmimgmt.msc hulpprogramma verbinding maken met een externe computer worden uitgebreid.
  • Hulp op afstand aanbieden tussen computers met Windows 7 mislukt en het volgende foutbericht in het systeemlogboek:
    DCOM kreeg de foutmelding "% 2147746132" van de computer de computernaam bij het activeren van de server: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • Wanneer u useSystem Center Virtual Machine Manager 2012 Service Pack 1 in een omgeving met domeincontrollers waarop Windows Server 2003 wordt uitgevoerd, ziet u mogelijk de volgende fout in Data Protection Manager bij Hyper-V hosts worden vernieuwd:
    CS(3148) 0x00000000 opgehaald onderliggende WMI-fout te genereren. Kreeg de tekenreeks "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>zijn momenteel geen aanmeldingsservers beschikbaar om de aanmeldingsaanvraag te verwerken. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    66 02:49:53.843-08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): Er zijn momenteel geen aanmeldingsservers beschikbaar om de aanmeldingsaanvraag te verwerken.
    ...
    67 02:49:53.846-08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 dit een tijdelijke wsman uitzondering is en we deze instelling wordt genegeerd. Host SERVER1.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    68 02:49:53.848-08-27-2013 0x0950 0x115C Microsoft.Carmine.WSManWrappers.WSManProviderException VmRefresher.cs(200) 0x00000000: VMM kan de gevraagde bewerking niet voltooien omdat er geen aanmeldingsservers beschikbaar is.
    Zorg ervoor dat de domeincontroller actief is en of u toegang hebt. ---> System.Runtime.InteropServices.COMException: Er zijn momenteel geen aanmeldingsservers beschikbaar om de aanmeldingsaanvraag te verwerken.
Voor meer informatie over de software-update terminologie, klik op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
824684 Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft software-updates te beschrijven

Eigenschappen

Artikel ID: 939820 - Laatste beoordeling: maandag 23 september 2013 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows Server 2003 Service Pack 2
Trefwoorden: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.
De Engelstalige versie van dit artikel is de volgende: 939820

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com