Evenimente 1925, 1006, 1645, 1055, 40961 pe un Windows Server 2008 pe baza domain controller sau autentificare erori

Traduceri articole Traduceri articole
ID articol: 939820 - View products that this article applies to.
Măriți totul | Reduceți totul

În această pagină

Simptome

În Windows Vista sau mai târziu, veți primi următorul mesaj de eroare atunci când încercați să utilizați conexiune Desktop la distan?ă pentru a conecta la alt computer bazat pe Windows Vista sau mai târziu. Sau pe un computer care execută Windows Vista sau mai târziu Hyper-V RSAT instrumente, este posibil să primiți următoarea eroare când utilizați VMConnect sau conexiune Desktop la distan?ă pentru a conecta la un computer Hyper-V:
Autoritatea nu a putut fi contactat pentru autentificare. Pentru asistență, contactați administrator de sistem sau suport tehnic.
Și primiți următorul mesaj de eroare când utilizați sistemul centrului mașină virtuală Manager Admin consola să se conecteze la o mașină virtuală Hyper-V:
A apărut o eroare de autentificare (cod: 0x80090303).
O clasă similară de problemă se poate întâmpla atunci când aveți o aplicație comunicarea între Windows Vista sau mai târziu computere utilizând DCOM. Aplicația poate întâlni o eroare de genul:

Fișierul nu este validă din următorul motiv: s-a produs un pachet de securitate specifice de eroare (cod: 80070721).

Aceste probleme apar în cazul în care următoarele condiții sunt adevărate:
  • Încercați să vă conectați folosind un name(FQDN) de domeniu complet sau un nume NetBIOS.
  • Ambele calculatoare sunt un Windows Server 2003-baseddomain.
  • Ați efectuat o restaurare cu autoritate pe recipient theUsers din serviciul director Active Directory.
Dacă în domeniu, există controlere de domeniu Windows Server 2008, Active Directory replicare și Politică de grup reîmprospătare poate eșua. În plus, este posibil să primiți următoarele mesaje de Jurnalul de evenimente:


Jurnal nume: sistem
Sursa: LsaSrv
Data: Data
ID eveniment: 40961
Categoria de activitate: (3)
Nivel: avertisment
Utilizator: N/A
Calculator: Numecomputer
Descrierea/de control: Sistemul de securitate nu a putut stabili o conexiune securizată cu serverul ServerName. Nici un protocol de autentificare a fost disponibil.


Jurnal nume: sistem
Sursa: Microsoft-Windows-GroupPolicy
Data: Data
ID eveniment: 1006
Categoria de activitate: nici unul
Nivel: eroare
Utilizator: sistem
Calculator: Numecomputer
Descrierea/de control: Prelucrarea politicii de grup nu a reu?it. Windows nu sa putut autentifica la serviciul Active Directory pe un controler de domeniu. (Apelul de func?ie LDAP Bind nu a reu?it).


Jurnal nume: sistem
Sursa: Microsoft-Windows-GroupPolicy
Data: Data
ID eveniment: 1055
Categoria de activitate: nici unul
Nivel: eroare
Utilizator: sistem
Calculator: Numecomputer
Descrierea/de control: Prelucrarea politicii de grup nu a reu?it. Windows nu poate rezolva nume de sign-in computerului.


Nume: Serviciul
Sursa: Microsoft-Windows-ActiveDirectory_DomainService
Data: Data
ID eveniment: 1925
Categoria de activitate: Cunoașterea coerența Checker
Nivel: avertisment
Utilizator: LOGON anonim
Calculator: Numecomputer
Descriere:
Încercarea de a stabili o legătură de replicare pentru următoarele partiția writable sincer nu a reușit.

Parti?ia de Director:
NC = Schema, NC = configurare, DC =NamespaceDC =Namespace
Serviciul director Sursa:
NC = setări NTDS, NC =DomainControllerCN = fermă de servere, NC =SiteNameCN = site-uri, NC = configurare, DC =NamespaceDC =Namespace
Sursa Director adresa serviciului:
Adresa

Acest serviciu de Director va fi în imposibilitatea de a reproduce cu serviciul sursă până când această problemă este corectată.
Valoare de eroare:
1396 Logon eșec: nume de sign-in de cont țintă este incorectă.


Nume: Serviciul
Sursa: Microsoft-Windows-ActiveDirectory_DomainService
Data: Data
ID eveniment: 1645
Categoria de activitate: DS RPC Client
Nivel: eroare
Utilizator: LOGON anonim
Calculator: Numecomputer
Descriere: consolidare servicii de domeniu Active Directory nu efectua un apel sosit de procedură la distan?ă autentificate (RPC) la un alt server director deoarece dorit nume principal serviciu (SPN) pentru serverul director destinatie nu este înregistrat pe controlerul de domeniu cheie de distribuție Centrul (KDC) care se rezolvă SPN.

WMI: Spații de nume la un computer la distanță nu pot fi listate. Puteți întâlni această situație când utilizați wmimgmt.msc pentru a "conecta la computerul la distan?ă" și selectați Proprietăți și apoi de securitate. "Root" nu se va extinde pentru a afișa spații de nume disponibile.

Atunci când utilizați Hyper-V Remote Management, consola de gestionare a Hyper-V nu mai răspunde când încercați să creați o de dimensiuni fixe virtual disc tare (VHD) pe un server de la distanță Hyper-V.

Notă Aceste probleme nu apar dacă este adevărată una dintre următoarele condi?ii:
  • Vă conecta?i utilizând Adresă IP a computerand la distanță folosind un cont de utilizator local pe computerul la distan?ă.
  • Vă conectați la un computer Windows XP la un computer WindowsVista.
  • Vă conectați la un computer Windows Vista aWindows XP pe computer.

Cauză

Aceste probleme apar pentru că numărul de versiune a contului KRBTGT crește atunci când efectuați o restaurare cu autoritate. KRBTGT contul este un cont de serviciu, care este folosit de consolidare servicii Kerberos cheie Distribution Center (KDC).

Rezoluție

Pentru a rezolva această problemă, aplicați această remediere rapidă la toate controlerele de domeniu Windows Server 2003 în domeniul. Această remediere rapidă previne problema înainte de a efectua o restaurare cu autoritate. Această remediere rapidă, de asemenea, rezolvă problema atunci când ați efectuat deja o restaurare cu autoritate.

Remedierea rapidă informații

Un hotfix acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă ar putea primi teste suplimentare. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru download, există o secțiune de "Download remediere rapidă disponibile" la partea de sus a acestui articol din bază de cunoștințe. Dacă nu apare această secțiune, contactați Microsoft Client Service si suport pentru a obține remedierea rapidă.

Notă Dacă apar probleme suplimentare sau dacă orice de depanare este necesară, va trebui să creați o solicitare de serviciu separat. Costurile de obicei suport va aplica sprijin suplimentar întrebări și probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă de Microsoft Client Service si suport numere de telefon sau pentru a crea o cerere de serviciu separat, vizitați următorul site Web Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Notă Formularul "Download remediere rapidă disponibile" afișează limbile pentru care remedierea rapidă este disponibilă. Dacă nu vedeți limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să aveți Windows Server 2003 pachet Service Pack 2 a instala. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
889100 Cum se obține ultimul pachet de service pentru Windows Server 2003

Cerință de repornire

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații privind înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește orice altă remediere rapidă.

Informații cu privire la fișiere

Versiunea în engleză a acestei remedieri rapide a atribute de fișier (sau atribute de fișier ulterioară) care sunt listate în următorul tabel. Datele și orele pentru aceste fișiere sunt enumerate în timpul Universal coordonat (TUC). Când vizualizați informațiile despre fișiere, este convertit la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila fusul orar în elementul de data și ora în Panou de control.
Windows Server 2003 cu pachet Service Pack 2, versiunile x 86
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDataOraPlatforma
Samsrv.dll5.2.3790.4250454,65611-Mar-200806:55x 86
Windows Server 2003 cu pachet Service Pack 2, versiunile x 64
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDataOraPlatforma
Samsrv.dll5.2.3790.42501,059,32811-Mar-200809:39x 64
Windows Server 2003 cu pachet Service Pack 2, versiunile Itanium
Reduceți tabelulMăriți tabelul
Nume de fi?ierVersiunea fișieruluiDimensiune fișierDataOraPlatforma
Samsrv.dll5.2.3790.42501,140,22411-Mar-200809:37IA-64

Remediere

Pentru a rezolva această problemă, dezactivați noi funcționalități de autentificare Remote Pupitru Protocol (RDP), care oferă Ferestre Vista. Pentru aceasta, urmați acești pași:
  1. Faceți clic pe Start, tipmstsc.exe în caseta Pornire căutare , andthen apăsați ENTER.
  2. Faceți clic pe Opțiuni.
  3. În fila General , faceți clic pe SaveAs.
  4. În casetă de dialog Salvare ca , specificați alocation si un nume pentru fișier și faceți clic pe OK.

    Notă Fișierul salvat va avea extensie nume de fișier .rdp.
  5. Faceți clic pe Start, tipnot ă în caseta Pornire căutare , andthen apăsați ENTER.
  6. În Notepad, deschideți fișierul salvat în Pasul 4.
  7. Localizați linia Către care seamănă cu următorul:
    authentication level:i:x
    Notă The x substituentul reprezintă nivelul de autentificare thecurrent.
  8. Schimba nivelul de autentificare pentru a 0astfel încât linia devine următoarele:
    authentication level:i:0
    Notă Când Setați nivelul de autentificare la 0, RDP 6.0 face notcheck pentru autentificarea serverului.
  9. Adăugați următoarea linia Către la sfârșitul fișierului:
    enablecredsspsupport:i:0
    Notă Atunci când această linia Către este prezent, utilizatorii nu trebuie să introduceți credentialsbefore stabilesc o conexiune Desktop la distan?ă.
  10. Salvați fișierul.
  11. Pentru a conecta utilizând conexiune Desktop la distan?ă, a alerga filethat ai salvat în Pasul 10.
Notă După ce urmați acești pași, RDP 6.0 devine incompatibil cu computerele bazate pe Windows Vista care au opțiunea permit conexiuni numai de la computere care execută Desktop la distan?ă cu autentificare de nivel re?ea activată în proprietățile sistemului.

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secțiunea "Se aplică la".

Informații suplimentare

Aveți nevoie pentru a implementa această remediere rapidă pentru toate controler de domeniu Windows Server 2003 în domenii unde utilizatorii container a fost restaurată.

Acest pachet de remediere rapidă, de asemenea, rezolvă următoarele probleme:
  • Hyper-V VM conexiune problemă descrise în KB961723. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
    961723 Conectarea la o mașină virtuală care rulează în Hyper-V nu reușește
  • Hyper-V Remote Management: Hyper-V Manager UI se blochează atunci când ittries pentru a crea un VHD de dimensiuni fixe pe un Server la distanță de Hype-V.
  • folder rădăcină în fila securitate nu poate fi extins Arată spații de nume disponibile după ce usethe Wmimgmt.msc instrument pentru a conecta la un computer la distanță.
  • Oferă asisten?ă la distan?ă e?uează între Windows 7 calculatoare și primiți următoarea eroare în Jurnalul de sistem:
    DCOM luat error "% 2147746132" la calculator NUMECOMPUTER atunci când încearcă să activa server: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • Atunci când vă useSystem centrul VirtualMachine Manager 2012 pachet Service Pack 1 sau mașină virtuală Manager 2012 R2in un mediu care are controlerii de domeniu care execută Windows Server 2003, este posibil să vedeți următoarea eroare inVirtual Machine Manager atunci când Hyper-V gazdele sunt reîmprospătate:
    CS(3148) 0x00000000 se care stau la baza WMI eroare pentru a arunca. Luat șir "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>nu există în prezent nici logon fermă de servere disponibile pentru solicitarea de conecta de serviciu. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    66 02:49:53.843 08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): nu există în prezent nici logon fermă de servere disponibile pentru solicitarea de conecta de serviciu.
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 acest lucru este o excepție wsman tranzitorii și ne va ignora-l. SERVER1 gazdă.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    68 02:49:53.848 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 Microsoft.Carmine.WSManWrappers.WSManProviderException: VMM este imposibil de terminat operația solicitată deoarece nu există nici un server de conecta.
    Asigurați-vă că controlerul de domeniu este în stare de funcționare și că aveți acces la ea. ---> System.Runtime.InteropServices.COMException: nu există în prezent nici logon fermă de servere disponibile pentru solicitarea de conecta de serviciu.
Pentru mai multe informații despre terminologia de actualizare software, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările software Microsoft

Proprietă?i

ID articol: 939820 - Ultima examinare: 13 februarie 2014 - Revizie: 4.0
Se aplică la:
  • Microsoft Windows Server 2003 Service Pack 2
Cuvinte cheie: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtro
Traducere automată
IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată ?i poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate ?i articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cuno?tin?e în mai multe limbi. Articolele traduse automat ?i post-editate pot con?ine gre?eli de vocabular, sintaxă ?i/sau gramatică. Microsoft nu este responsabil de inexactită?ile, erorile sau daunele cauzate de traducerea gre?ită a con?inutului sau de utilizarea acestuia de către clien?i. Găsi?i mai multe informa?ii despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 939820

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com