事件 1925年、 1006年 1645年、 1055,Windows Server 2008 為基礎的網域控制站或驗證錯誤 40961

文章翻譯 文章翻譯
文章編號: 939820 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

在 Windows Vista 或更新版本,您收到下列錯誤訊息,當您嘗試使用遠端桌面連線來連線到另一台 Windows vista 或更新版本的電腦也一樣。或者,在執行 Windows Vista 的電腦上或稍後搭配 Hyper-V RSAT 工具中,當您使用 VMConnect 或遠端桌面連線來連線到 Hyper-V 來賓電腦時,您可能會收到下列錯誤:
無法連絡任何授權單位以進行驗證。如需協助,請連絡您的系統管理員或技術支援。
然後,當您使用系統中心 Virtual Machine Manager 管理主控台來連線到 Hyper-V 虛擬機器時,收到下列錯誤訊息:
發生驗證錯誤 (程式碼: 0x80090303)。
當您擁有 Windows Vista 或稍後使用 DCOM 的電腦之間進行通訊的應用程式時,就會發生類似的類別的問題。應用程式可能會遇到類似錯誤:

檔案不正確,原因如下: 發生安全性封裝特定錯誤 (程式碼: 80070721)。

如果下列情況成立,就會發生這些問題:
  • 您嘗試使用完整格式的網域 name(FQDN) 或 NetBIOS 名稱連線。
  • 兩台電腦都在 Windows Server 2003 baseddomain。
  • 您已在 Active Directory 目錄服務中的 [theUsers] 容器上執行系統授權還原。
如果網域中有 Windows Server 2008 的網域控制站,則可能會失敗 Active Directory 複寫 」 和 「 群組原則重新整理。此外,您可能會收到下列的事件日誌訊息:


記錄檔名稱: 系統
來源: LsaSrv
日期: 日期
事件識別碼: 40961
工作類別: (3)
層級: 警告
使用者:n/A
電腦: 電腦名稱
描述: 安全性系統無法建立與伺服器的安全的連線 伺服器名稱.可使用任何驗證通訊協定不。


記錄檔名稱: 系統
群組來源: Microsoft-Windows-原則
日期: 日期
事件識別碼: 1006年
工作類別: 無
層級: 錯誤
使用者: 系統
電腦: 電腦名稱
描述: 群組原則] 的處理失敗。Windows 無法驗證網域控制站上的 Active Directory 服務。(LDAP 繫結函式呼叫失敗)。


記錄檔名稱: 系統
群組來源: Microsoft-Windows-原則
日期: 日期
事件識別碼: 1055年
工作類別: 無
層級: 錯誤
使用者: 系統
電腦: 電腦名稱
描述: 群組原則] 的處理失敗。Windows 無法解析電腦名稱。


記錄檔名稱: 目錄服務
來源: Microsoft Windows ActiveDirectory_DomainService
日期: 日期
事件識別碼: 1925年
工作類別: 知識一致性檢查程式
層級: 警告
匿名登入的使用者:
電腦: 電腦名稱
描述:
嘗試建立下列可寫入的目錄磁碟分割的複寫連結失敗。

目錄磁碟分割:
CN = 結構描述,CN = 設定,DC =NamespaceDC =Namespace
來源目錄服務:
CN = NTDS 設定] CN =DomainControllerCN = 伺服器 CN =站台名稱CN = 站台,CN = 設定,DC =NamespaceDC =Namespace
來源目錄服務地址:
地址

這個目錄服務無法複寫的來源目錄服務,直到在更正此問題。
錯誤值:
1396 登入失敗: 目標帳戶名稱不正確。


記錄檔名稱: 目錄服務
來源: Microsoft Windows ActiveDirectory_DomainService
日期: 日期
事件識別碼: 1645年
工作類別: DS RPC 用戶端
層級: 錯誤
匿名登入的使用者:
電腦: 電腦名稱
描述: Active Directory 網域服務未執行已驗證的遠端程序呼叫 (RPC) 到另一個目錄伺服器,因為目的地目錄伺服器所需的服務主要名稱 (SPN) 未註冊解析 SPN 的金鑰發行中心 (KDC) 網域控制站上。

WMI: 無法列出從遠端電腦的命名空間。當 「 連線到遠端電腦 」 的情況下,您在使用 wmimgmt.msc,並選取 [屬性],然後按一下 [安全性時,您可能會遇到這種情況。「 根 」 不會展開以顯示可用的命名空間。

當您使用 [Hyper-V 遠端管理] 時,Hyper-V 管理主控台會停止回應當您嘗試在遠端的 Hyper-V 伺服器上建立固定大小虛擬硬碟 (VHD)。

附註如果發生下列情況之一時,就不會發生這些問題:
  • 您可以使用遠端 computerand 的 IP 位址遠端電腦上使用本機使用者帳戶來連接。
  • 您從 Windows xp 的電腦連線到 WindowsVista 為基礎的電腦。
  • 從 Windows Vista 架構的電腦連線到 aWindows xp 電腦時。

發生的原因

因為當您執行系統授權還原時,會增加 KRBTGT 帳戶的版本號碼,就會發生這些問題。KRBTGT 帳戶是 Kerberos 金鑰發佈中心 (KDC) 服務所使用的服務帳戶。

解決方案

若要解決這個問題,請在網域中的所有 Windows Server 2003 網域控制站中都套用此 hotfix。執行系統授權還原之前,此 hotfix 可避免這個問題。當您已執行系統授權還原時,此 hotfix 也修正了問題。

Hotfix 資訊

您可以從 Microsoft 取得的支援的 hotfix。然而,其目的只為修正這篇文章所說明的問題。此 hotfix 只適用於發生本文中所述的問題的系統上。此 hotfix 可能會接受其他測試。因此,如果這個問題不會嚴重影響,我們建議您等候下一版包含此 hotfix 的軟體更新。

此 hotfix 已開放下載,有此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果這個區段不會出現,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註 「可下載的 Hotfix」表單會顯示 hotfix 可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

必要條件

若要套用此 hotfix,您必須有 Windows Server 2003 Service Pack 2 安裝。 如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
889100 如何取得最新的 Windows Server 2003 service pack

重新啟動需求

套用此 hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何其他 hotfix。

檔案資訊

此 hotfix 的英文版具有檔案屬性 (或較新的檔案屬性) 下表中所列。日期和時間,這些檔案會列出在國際標準時間 (UTC)。當您檢視檔案資訊時,它會轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目中使用 [時區] 索引標籤。
Service Pack 2,x86 版本的 Windows Server 2003
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.4250454,6562008 年 3 月 11 日06:55x86
Windows Server 2003 with Service Pack 2,x64 版
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.42501,059,3282008 年 3 月 11 日09:39x64
Service Pack 2,itanium 型版本的 Windows Server 2003
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.42501,140,2242008 年 3 月 11 日09:37IA-64

其他可行方案

若要解決這個問題,請停用 Windows Vista 提供的新遠端桌面通訊協定 (RDP) 驗證功能。若要這樣做,請依照下列步驟執行:
  1. 按一下 [開始] 型別mstsc.exe 在 [開始搜尋] 方塊中,然後按 ENTER 鍵。
  2. 按一下 [選項]。
  3. 按一下 [一般] 索引標籤的 [另存新檔]。
  4. 在 [另新檔] 對話方塊中,指定 alocation 和檔案的名稱,然後按一下[確定]

    附註已儲存的檔案會有.rdp 檔案的副檔名。
  5. 按一下 [開始] 型別[記事本] 在 [開始搜尋] 方塊中,然後按 ENTER 鍵。
  6. 在記事本中,開啟您在 step4 中儲存的檔案。
  7. 找出類似下列的行:
    authentication level:i:x
    附註x 預留位置代表 thecurrent 驗證層級。
  8. 若要將驗證層級變更 0使線條成為下列:
    authentication level:i:0
    附註當您將驗證層級設定為 0 時,RDP 6.0 沒有 notcheck 的伺服器驗證。
  9. 將下面這一行加入至檔案結尾:
    enablecredsspsupport:i:0
    附註當存在這一行時,使用者不必輸入這些連線會建立遠端桌面連線的 credentialsbefore。
  10. 儲存檔案。
  11. 若要使用遠端桌面連線連線,請執行您在步驟 10 中儲存的 filethat。
附註:請遵循下列步驟之後,RDP 6.0 會變成已啟用系統內容] 中的 [允許連線只能來自執行含有網路層級驗證之遠端桌面的電腦] 選項的 Windows vista 電腦與不相容。

狀況說明

Microsoft 已經確認這是 「 適用於 」 一節中所列的 Microsoft 產品中的問題。

其他相關資訊

您必須將這個 hotfix 部署到何處還原 [使用者] 容器的網域中的所有 Windows Server 2003 網域控制站。

此 hotfix 套件也解決了下列問題:
  • Hyper-V VM 的連線問題 KB961723 所述。 如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    961723 連線到執行 Hyper-V 虛擬機器就會失敗
  • Hyper-V 遠端管理: Hyper-V 管理員 UI 可以停止回應時若要在遠端的手法 V 伺服器上建立固定大小的 VHD 的 ittries。
  • 在 [安全性] 索引標籤中的根資料夾無法展開以顯示可用的命名空間之後您, 使用 「 Wmimgmt.msc 工具,以連線到遠端電腦。
  • 提供遠端協助失敗 Windows 7 電腦之間,並在系統記錄檔中收到下列錯誤:
    DCOM 遇到錯誤"%2147746132"從電腦嘗試啟動伺服器時的電腦名稱: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • 當您 useSystem 中心 VirtualMachine 管理員 2012 Service Pack 1 或 Virtual Machine Manager 2012 R2in 環境,具有執行 Windows Server 2003 網域控制站時,您可能會看到下列錯誤 inVirtual 的機器管理員 Hyper-V 主機重新整理時:
    cs(3148) 0x00000000 擷取根本 WMI 錯誤擲回。取得字串"<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>目前沒有可用來服務登入要求的登入伺服器。 </f:Message></f:WSManFault>"{} 00000000-0000-0000-0000-000000000000
    66 02:49:53.843 08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): 目前沒有可用來服務登入要求的登入伺服器。
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 這是暫時性的 wsman 例外狀況,我們將會忽略它。主機 SERVER1。CONTOSO.COM {為 00000000-0000-0000-0000-000000000000}
    68 02:49:53.848 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 Microsoft.Carmine.WSManWrappers.WSManProviderException: VMM 是無法完成要求的作業,因為沒有可用的登入伺服器。
    請確定網域控制站已啟動且正在執行,而且您有存取權限。---> System.Runtime.InteropServices.COMException: 目前沒有可用來服務登入要求的登入伺服器。
如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
編號 824684 用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 939820 - 上次校閱: 2014年2月15日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003 Service Pack 2
關鍵字:?
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:939820
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com