Hendelser 1925, 1006, 1645, 1055, 40961 på en Windows Server 2008-basert domene kontroller eller godkjenning feil

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 939820 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Symptom

I Windows Vista eller senere, får du følgende feilmelding når du prøver å bruke tilkobling til eksternt skrivebord til å koble til en annen datamaskin med Windows Vista eller senere. Eller på en datamaskin som kjører Windows Vista eller senere, sammen med Hyper-V RSAT verktøy, kan du få følgende feilmelding når du bruker VMConnect eller tilkobling til eksternt skrivebord til å koble til gjestemaskinen Hyper-V:
Kan ikke kontakte noen godkjenningsinstans godkjenning. Kontakt systemansvarleg eller kundestøtte for hjelp.
Og du får følgende feilmelding når du bruker administrasjonskonsoll for System Center Virtual Machine Manager til å koble til en virtuell maskin med Hyper-V:
Det oppstod en godkjenningsfeil (kode: 0x80090303).
En lignende type problemet kan skje når du har et program som kommuniserer mellom Windows Vista eller nyere datamaskiner ved hjelp av DCOM. Programmet kan oppstå en feil som:

Filen er ikke gyldig på grunn av følgende: Det oppstod en feil (kode: 80070721).

Disse problemene kan oppstå hvis følgende betingelser er oppfylt:
  • Du prøver å koble til ved hjelp av en fullstendig kvalifisert domene-name(FQDN) eller et NetBIOS-navn.
  • Begge datamaskinene er i en Windows Server 2003-baseddomain.
  • Du har utført en autoritativ gjenoppretting på theUsers beholder i Active Directory-katalogtjenesten.
Hvis det finnes en Windows Server 2008-domenekontrollere i domenet, kan Active Directory-replikering og oppdatering av gruppepolicy mislykkes. I tillegg kan du få følgende meldinger i systemhendelsesloggen:


Logge: System
Kilde: LsaSrv
Dato: Dato
Hendelses-ID: 40961
Oppgavekategori: (3)
Nivå: advarsel
Bruker: i/t
Datamaskin: Datamaskinnavn
Beskrivelse: Sikkerhetssystemet kunne ikke opprette en sikker tilkobling med serveren Servernavn. Ingen godkjenningsprotokoll var tilgjengelig.


Logge: System
Kilde: Microsoft-Windows-GroupPolicy
Dato: Dato
Hendelses-ID: 1006
Aktivitet kategori: Ingen
Nivå: feil
Bruker: SYSTEM
Datamaskin: Datamaskinnavn
Beskrivelse: Behandlingen av gruppepolicyen mislyktes. Windows kan ikke godkjenne til Active Directory-tjenesten på en domenekontroller. (Kall til LDAP Bind mislyktes).


Logge: System
Kilde: Microsoft-Windows-GroupPolicy
Dato: Dato
Hendelses-ID: 1055
Aktivitet kategori: Ingen
Nivå: feil
Bruker: SYSTEM
Datamaskin: Datamaskinnavn
Beskrivelse: Behandlingen av gruppepolicyen mislyktes. Kan ikke løse navnet på datamaskinen.


Loggnavn: Katalogtjenesten
Kilde: Microsoft-Windows-ActiveDirectory_DomainService
Dato: Dato
Hendelses-ID: 1925
Oppgavekategori: Knowledge konsekvenskontroll
Nivå: advarsel
Brukeren: ANONYM pålogging
Datamaskin: Datamaskinnavn
Beskrivelse:
Forsøket på å opprette en kobling for replikering for følgende skrivbar mappepartisjonen mislyktes.

Mappepartisjonen:
CN = Schema, CN = Configuration, DC =NavneområdetDC =Navneområdet
Katalogtjenesten for kilde:
CN = NTDS-innstillinger, CN =DomainControllerCN = servere, CN =OmrådenavnCN = områder, CN = Configuration, DC =NavneområdetDC =Navneområdet
Directory service kildeadresse:
Adresse

Denne katalogtjenesten kan ikke replikere med katalogtjenesten kilden til problemet er løst.
Feilverdi:
1396 Påloggingsfeil: Målkontonavnet er ikke riktig.


Loggnavn: Katalogtjenesten
Kilde: Microsoft-Windows-ActiveDirectory_DomainService
Dato: Dato
Hendelses-ID: 1645
Oppgavekategori: DS RPC-klient
Nivå: feil
Brukeren: ANONYM pålogging
Datamaskin: Datamaskinnavn
Beskrivelse: Active Directory Domain Services utførte ikke en godkjent, eksternt prosedyrekall (RPC) til en annen katalogserver fordi den ønskede hovednavn for tjeneste (SPN) for målet katalogserveren ikke er registrert på domenekontrolleren (KDC ? Key Distribution Center) som løser SPN.

WMI: Navneområder fra en ekstern datamaskin kan ikke være oppført. Denne situasjonen kan oppstå når du bruker wmimgmt.msc til å "koble til ekstern datamaskin" og velger Egenskaper og Sikkerhet. Hvis du vil vise tilgjengelige navneområder utvides ikke "Rot".

Når du bruker ekstern administrasjon i Hyper-V, Hyper-V-administrasjonskonsollen du slutter å svare når du prøver å opprette en fast størrelse virtuell harddisk (VHD) på en ekstern server Hyper-V.

Merk Disse problemene oppstår ikke hvis én av følgende betingelser er oppfylt:
  • Du kobler til ved hjelp av IP-adressen til den eksterne computerand ved hjelp av en lokal brukerkonto på den eksterne datamaskinen.
  • Du kobler fra en Windows XP-basert datamaskin til en Windows Vista-basert datamaskin.
  • Du kobler fra en Windows Vista-basert datamaskin til aWindows XP-basert datamaskin.

Årsak

Disse problemene oppstår fordi versjonsnummeret for kontoen krbtgt FIKK øker når du utføre en autoritativ gjenoppretting. Kontoen KRBTGT er en service-konto som brukes av tjenesten Kerberos Key Distribution Center (KDC) .

Løsning

Hvis du vil løse dette problemet ved å bruke denne hurtigreparasjonen til alle Windows Server 2003-baserte domenekontrollere i domenet. Denne hurtigreparasjonen forhindrer at problemet før du kan utføre en autoritativ gjenoppretting. Denne hurtigreparasjonen løser også problemet når du allerede har utført en autoritativ gjenoppretting.

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.Microsoft.com/contactus/?ws=support
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du ha Windows Server 2003 Service Pack 2 installert. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
889100 Hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2003

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke andre hurtigreparasjoner.

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
Windows Server 2003 med Service Pack 2, x 86-baserte versjoner
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Samsrv.dll5.2.3790.4250454,65611-Mars 200806:55x 86
Windows Server 2003 med Service Pack 2, x 64-baserte versjoner
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Samsrv.dll5.2.3790.42501,059,32811-Mars 200809:39x 64
Windows Server 2003 med Service Pack 2, Itanium-baserte versjoner
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTidPlattform
Samsrv.dll5.2.3790.42501,140,22411-Mars 200809:37IA-64

Workaround

Hvis du vil omgå dette problemet, kan du deaktivere nye Remote Desktop Protocol (RDP) godkjenning funksjonaliteten som Windows Vista leverer. Følg disse trinnene:
  1. Klikk Start, Skriv innMstsc.exe i Start søk -boksen, og deretter trykker du ENTER.
  2. Klikk Alternativer.
  3. I kategorien Generelt klikker du Lagre.
  4. Angi alocation og et navn for filen i dialogboksen Lagre som , og klikk deretter OK.

    Merk Den lagrede filen får filtypen RDP.
  5. Klikk Start, Skriv innNotisblokk i Start søk -boksen, og deretter trykker du ENTER.
  6. I Notisblokk åpner du filen som du lagret i step4.
  7. Finn linjen som ligner på følgende:
    authentication level:i:x
    Merk Den x -plassholderen representerer et godkjenningsnivå for thecurrent.
  8. Endre godkjenningsnivået til 0slik at linjen blir følgende:
    authentication level:i:0
    Merk Når du angir godkjenningsnivået til 0, tillater RDP 6.0 notcheck for servergodkjenning.
  9. Legg til følgende linje på slutten av filen:
    enablecredsspsupport:i:0
    Merk Når denne linjen er til stede, har ikke brukere å skrive inn credentialsbefore oppretter de en tilkobling til eksternt skrivebord.
  10. Lagre filen.
  11. Hvis du vil koble til ved hjelp av tilkobling til eksternt skrivebord, kan du kjøre filethat som du lagret i trinn 10.
Merk Når du følger denne fremgangsmåten, blir RDP 6.0 ikke kompatibel med Windows Vista-baserte datamaskiner som har alternativet Tillat tilkoblinger fra datamaskiner som kjører eksternt skrivebord med godkjenning på nettverksnivå er aktivert i egenskapsdialogboksen for systemet.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Mer informasjon

Du må installere denne hurtigreparasjonen til alle Windows Server 2003-domenekontroller i domener der brukere beholderen ble gjenopprettet.

Denne hurtigreparasjonspakken løser også følgende problemer:
  • Hyper-V VM tilkoblingsproblemet som er beskrevet i KB961723. Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
    961723 Tilkobling til en virtuell maskin som kjører i Hyper-V mislykkes
  • Hyper-V ekstern administrasjon: Hyper-V Manager UI henger når ittries til å opprette en VHD med fast størrelse på en ekstern Server overdrive-V.
  • Rotmappen i kategorien Sikkerhet kan ikke utvides for å vise tilgjengelige navneområder etter at du har kjøringFunksjonen Wmimgmt.msc verktøyet til å koble til en ekstern datamaskin.
  • Tilby Fjernhjelp ikke mellom datamaskiner med Windows 7, og du får følgende feilmelding i systemloggen:
    DCOM fikk feilmeldingen "% 2147746132" fra datamaskinen DATAMASKINNAVN når du forsøker å aktivere serveren: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • Når du useSystem Center Virtual Machine Manager 2012 Service Pack 1 i et miljø som er domenekontrollere som kjører Windows Server 2003, kan du se følgende feil i Data Protection Manager når Hyper-V er verter oppdatert:
    CS(3148) 0x00000000 henter underliggende WMI-feil skal returneres. Fikk strengen "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>det er for øyeblikket ingen påloggingsservere er tilgjengelig for behandling av påloggingsforespørselen. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    66 02:49:53.843 08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): Det er ingen påloggingsservere er tilgjengelig for behandling av påloggingsforespørselen.
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 dette er et midlertidig wsman unntak, og vi vil ignorere den. Verten SERVER1.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    68 02:49:53.848 08-27-2013 0x0950 0x115C Microsoft.Carmine.WSManWrappers.WSManProviderException VmRefresher.cs(200) 0x00000000: VMM er kan ikke fullføre den forespurte operasjonen fordi ingen påloggingsservere er tilgjengelig.
    Kontroller at domenekontrolleren er oppe og går, og at du har tilgang til den. ---> System.Runtime.InteropServices.COMException: Det finnes ingen påloggingsservere er tilgjengelig for behandling av påloggingsforespørselen.
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Egenskaper

Artikkel-ID: 939820 - Forrige gjennomgang: 23. september 2013 - Gjennomgang: 2.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003 Service Pack 2
Nøkkelord: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 939820

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com