Evenimente 1925, 1006, 1645, 1055, 40961 pe un domeniu Windows Server 2008 controller sau error mesaj: "nici o autoritate ar putea fi contactat pentru autentificare" când utilizaþi conexiune Desktop la distan?ã

În Windows Vista, primiþi urmãtorul mesaj de eroare Când încercaþi sã utilizaþi conexiune Desktop la distan?ã sã se conecteze la un alt Windows Vista-bazã calculator. Sau, pe un computer care executã Windows Server 2008 sau Windows Vista cu serviciu Pack 1 împreunã cu Hyper-V RSAT instrumente, este posibil sã primiþi urmãtoarea eroare când utilizaþi VMConnect sau conexiune Desktop la distan?ã sã se conecteze la un computer de comentarii Hyper-V:ªi primiþi urmãtorul mesaj de eroare când utilizaþi Consola de Admin sistem Center Manager maºinã virtualã pentru a conecta la un Hyper-V virtual machine:Aceste probleme apar dacã urmãtoarele condiþii sunt adevãrate:

• Încercaþi sã vã conectaþi utilizând un nume de domeniu complet calificat (FQDN) sau un nume NetBIOS.
• Ambele computere sunt în Windows Server 2003-based domeniu.
• Aþi efectuat o restaurare autoritate pe Containerul de utilizatori în serviciul director Active Directory.

În cazul în care controlerele de domeniu Windows Server 2008 existã în domeniu, Active Directory replicare ºi de politicã de grup reîmprospãtare poate sã nu reuºeascã. În plus, este posibil sã primiþi urmãtoarele mesaje de jurnal de evenimente:

Jurnal Nume: sistem
Sursa: LsaSrv
Data: Data
ID eveniment: 40961
Task Categorie: (3)
Nivel: avertisment
User: n / a
Computer: Numecomputer
Descriere: Sistemul de securitate nu ar putea stabili o conexiune securizatã cu serverul ServerName. A fost nici un protocol de autentificare disponibile.

nume de sign-in de log: sistem
Sursa: Microsoft-Windows-GroupPolicy
Data: Data
ID eveniment: 1006
Task Categorie: nici unul
Nivel: eroare
Utilizator: sistem
Computer: Numecomputer
Descriere: procesarea politicii de grup nu a reu?it. Windows nu ar putea autentifica la Active Serviciul director pe un controler de domeniu. (Apelul de func?ie LDAP Bind nu).

nume de sign-in de log: sistem
Sursa: Microsoft-Windows-GroupPolicy
Data: Data
ID eveniment: 1055
Task Categorie: nici unul
Nivel: eroare
Utilizator: sistem
Computer: Numecomputer
Descriere: Prelucrarea Politicã de grup nu a reu?it. Windows nu poate rezolva nume de sign-in computerului.

Jurnal Nume: Serviciul director
Sursa: Microsoft-Windows-ActiveDirectory_DomainService
Data: Data
ID eveniment: 1925
Task Categorie: Verificator de consistenþã a informaþiilor
Nivel: avertisment
Utilizator: conecta anonim
Computer: Numecomputer
Descriere:
Încercarea de a stabili o legãturã de reproducere pentru urmãtoarele inscriptibil parti?ia de director nu a reuºit.

Partiþie de director:
NC = schemã, NC = configurare, DC =NamespaceDC =Namespace
Sursã serviciul director:
NC = NTDS Setãri, NC =DomainControllerNC = fermã de servere, NC =SiteNameNC = site-uri, NC = configurare, DC =NamespaceDC =Namespace
Adresã sursã directory service:
Adresa

Acest serviciu director va fi imposibilitatea de a reproduce cu serviciul director sursã pânã când aceastã problemã este corectat.
Valoarea de eroare:
1396 Logon Failure: nume de sign-in de cont þintã este incorect.

Jurnal Nume: Serviciul director
Sursa: Microsoft-Windows-ActiveDirectory_DomainService
Data: Data
ID eveniment: 1645
Task Categorie: DS RPC Client
Nivel: eroare
Utilizator: conecta anonim
Computer: Numecomputer
Descriere: Active Directory Serviciile de domeniu nu efectua un apel sosit de autentificate de procedurã la distanþã (RPC) la un alt server director pentru cã nume de sign-in principal dorit de serviciu (SPN) pentru server directory destinaþie nu este înregistrat pe distribu?ia cheie Centrul (KDC) controler de domeniu care rezolvã SPN.

WMI: Spaþii de nume la un computer la distanþã nu poate fi listate. Este posibil sã întâlniþi aceastã situaþie când utilizaþi wmimgmt.msc pentru a "conecta la computerul la distan?ã" ºi selectaþi Proprietãþi apoi Securitate. "Root" nu se va extinde pentru a afiºa spaþii disponibile.

Când utilizaþi Hyper-V de gestionare la distanþã, Consola de gestionare Hyper-V nu mai rãspunde când încercaþi sã creaþi un fixat-size virtual hard disc (VHD) pe un server la distanþã Hyper-V.

Notã Aceste probleme nu apãrea dacã una dintre urmãtoarele condiþii este True:

• Vã conectaþi utilizând Adresã IP a computerului la distan?ã ºi folosind un cont de utilizator local pe computerul la distan?ã.
• Vã conectaþi la un computer Windows XP la Windows Vista-bazã calculator.
• Vã conectaþi la un computer Windows Vista la o Windows XP pe computer.

Aceste probleme apar pentru cã numãrul de versiune de KRBTGT cont creºte atunci când efectuaþi o restaurare autoritate. KRBTGT contul este un cont de serviciu care este utilizat de distribuþie cheie Kerberos Serviciul centru (KDC).

Pentru a rezolva aceastã problemã, se aplicã aceastã remediere rapidã pentru toate Windows controlerele de domeniu Server 2003 în domeniu. Aceastã remediere rapidã previne problema înainte de a efectua o restaurare autoritate. Acest lucru remedierea rapidã, de asemenea, rezolvã problema atunci când aþi efectuat deja o autoritate restaurare.

Informaþii despre remedierea rapidã

A acceptate remedierea rapidã este disponibilã de la Microsoft. Cu toate acestea, aceastã remediere rapidã este destinatã pentru a corecta numai problema descrisã în acest articol. Acest lucru se aplicã remedierea rapidã numai pe sistemele care se confruntã cu problema descrisã în acest articolul. Aceastã remediere rapidã ar putea primi încercãri suplimentare. Prin urmare, dacã sunteþi nu grav afectat de aceastã problemã, vã recomandãm sã aºteptaþi urmãtoarea actualizare software care conþine aceastã remediere rapidã.

Dacã remedierea rapidã este disponibilã pentru descãrcare, existã o secþiune "remediere rapidã „descãrcare disponibilã la partea de sus a acest lucru Articolul din bazã de cunoºtinþe. Dacã nu apare aceastã secþiune, contactaþi Microsoft Client Service ºi asistenþã pentru a obþine remedierea rapidã.

Notã Dacã se produc probleme suplimentare sau dacã orice depanare este necesarã, trebuie sã creaþi o solicitare de serviciu separate. Costurile uzuale de sprijin se vor aplica la sprijin suplimentar întrebãri ºi probleme care nu se calificã pentru aceastã remediere rapidã specifice. Pentru o listã completã de consolidare servicii pentru clienþi Microsoft ºi Numerele de telefon de sprijin sau pentru a crea o cerere de serviciu separate, vizitaþi urmãtorul site Web Microsoft: Notã "Remediere rapidã formularul „descãrcare disponibilã afiºeazã limbile pentru care este disponibilã remedierea rapidã. Dacã nu vedeþi limba dvs., este pentru cã un remedierea rapidã nu este disponibilã pentru acea limbã.

Cerinþe preliminare

Pentru a aplica aceastã remediere rapidã, trebuie sã aveþi Windows Server 2003 Service Pack instalat 2. Pentru mai multe informaþii, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:

Informaþii cu privire la necesitatea unui restart

Trebuie sã reporniþi computerul dupã ce aplicaþi aceastã remediere rapidã.

Informaþii despre înlocuirea remedierilor rapide

Aceastã remediere rapidã nu înlocuieºte nici o altã remediere.

Informaþii cu privire la fiºiere

Versiunea în limba englezã a acestui remediu rapid are fiºierul atributele (sau atribute de fiºier mai recente) enumerate în urmãtorul tabel. Datele ºi orele acestor fiºiere sunt enumerate în marcã de timp universal (UTC). Când vizualizaþi informaþiile de fiºier, acesta este convertit la ora localã. Pentru a Gãsiþi diferenþa dintre UTC ºi ora localã, utilizaþi marcã de timp Zona fila în Data ºi ora element din Control Panoul.

Windows Server 2003 cu pachet Service Pack 2, x 86-based versiuni

Windows Server 2003 cu pachet Service Pack 2, versiuni 64 x

Windows Server 2003 cu pachet Service Pack 2, versiuni Itanium

Pentru a rezolva aceastã problemã, dezactivaþi noi Remote Pupitru Protocol (RDP) autentificare funcþionalitatea Windows Vista oferã. Pentru a face Acest lucru, urmaþi aceºti paºi:

1. Faceþi clic pe Start, tipmstsc.exe în Scrobealã cercetare caseta, ºi apoi apãsaþi ENTER.
2. Faceþi clic pe Opþiuni.
3. Pe Generale tab, faceþi clic pe Salvare Ca.
4. În Salvare ca casetã de dialog, specificaþi o locaþie ºi un nume pentru fiºierul ºi apoi faceþi clic pe ok.
   
   Notã Fiºierul salvat va au extensie nume de fiºier .rdp.
5. Faceþi clic pe Start, tipNotepad în Scrobealã cercetare caseta, ºi apoi apãsaþi ENTER.
6. În Notepad, deschideþi fiºierul salvat în pasul 4.
7. Gãsiþi linia care seamãnã cu urmãtorul:

   authentication level:i:x

   Notã The x substituentul reprezintã nivelul actual de autentificare.
8. Modificaþi nivelul de autentificare la 0astfel încât linia devine urmãtoarele:

   authentication level:i:0

   Notã Când setaþi nivelul de autentificare la 0, RDP 6.0 nu selectare pentru Autentificare server.
9. Adãugaþi urmãtoarea linia Cãtre la sfârºitul fiºierului:

   enablecredsspsupport:i:0

   Notã Atunci când aceastã linia Cãtre este prezent, utilizatorii nu trebuie sã introduceþi acreditãrile înainte sã stabileascã o conexiune Desktop la distan?ã.
10. Salvaþi fiºierul.
11. Pentru a vã conecta utilizând conexiune Desktop la distan?ã, executaþi fiºierul cã salvat în pasul 10.

Notã Dupã ce urmaþi paºii, RDP 6.0 devine incompatibile cu Windows Vista-computerele care au opþiunea de permite conexiuni numai de la computere care ruleazã Desktop la distan?ã cu autentificare la nivel de re?ea activate în proprietã?i sistem.

Microsoft a confirmat cã aceasta este o problemã în produsele Microsoft enumerate în secþiunea „se aplicã la".

The pachet de remedieri rapide, de asemenea, rezolvã urmãtoarele probleme:

• Hyper-V VM unire publicare descris în KB961723. Pentru mai multe informaþii, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:
  961723

  (http://support.microsoft.com/kb/961723/ )

  Conectarea la o maºinã virtualã care ruleazã în Hyper-V nu reuºeºte
• Hyper-V Remote Management: Hyper-V Manager UI se blocheazã atunci când acesta încearcã sã creeze un VHD dimensiunile fixat pe un Server la distanþã de Hype-V.
• folder rãdãcinã în Securitate fila nu poate fi extins pentru a arãta spaþii disponibile dupã ce utilizaþi instrumentul Wmimgmt.msc sã vã conectaþi la un computer la distanþã.
• Oferã asisten?ã la distan?ã e?ueazã între computere Windows 7, ºi veþi primi urmãtoarea eroare în Jurnalul de sistem:
  DCOM luat eroare "% 2147746132" la calculator NUMECOMPUTER atunci când se încearcã pentru a activa server: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}

Pentru mai multe informaþii despre terminologia de actualizare software, faceþi clic pe urmãtorul numãr pentru a vedea articolul articolul în bazã de cunoºtinþe Microsoft: