文章編號: 939820 - 上次校閱: 2010年3月2日 - 版次: 6.0

事件 1925，1006，1645，1055，40961 Windows Server 2008 為基礎的網域控制站或錯誤訊息： 「 驗證無法連絡沒有授權單位 」 當您使用遠端桌面連線

可以下載 Hotfix下載 Hotfix
檢視和要求下載 hotfix
中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

在 Windows Vista 中您收到下列錯誤訊息，當您嘗試使用遠端桌面連線連線到另一部 Windows Vista 的電腦。或以 together with Hyper-V RSAT Service Pack 1 執行 Windows Server 2008 或 Windows Vista 的電腦上的工具，您可能會收到下列錯誤，當您使用 VMConnect] 或 [遠端桌面連線連接到 Hyper-V 來賓電腦：
無法連絡沒有授權單位以進行驗證。如需協助，請連絡您的系統管理員或技術支援人員。
如果下列情況成立，就會發生這個問題：
  • 您嘗試連線可以使用完整格式的網域名稱 (FQDN) 或 NetBIOS 名稱。
  • 兩台電腦是在 Windows Server 2003 為基礎的網域。
  • 您已在 Active Directory 目錄服務中的 [使用者] 容器上執行系統授權還原。
如果 Windows Server 2008 的網域控制站存在於網域，Active Directory 複寫] 和 [群組原則重新整理可能會失敗。此外，您可能會收到下列的事件日誌訊息：


記錄名稱： 系統
來源: LsaSrv
日期： Date
事件識別碼： 40961
任務類別: (3)
層級： 警告
使用者: N/A
電腦: ComputerName
描述: 的安全性系統無法建立與伺服器的安全的連線 ServerName。沒有驗證通訊協定的可用。


記錄檔名稱： 系統
來源： Microsoft Windows GroupPolicy
日期： Date
事件識別碼： 1006年
工作類別： 無
層級： 錯誤
使用者: SYSTEM
電腦: ComputerName
描述: 的群組原則的處理失敗。Windows 無法驗證網域控制站上 Active Directory 服務。(LDAP 繫結函式呼叫失敗)。


記錄檔名稱： 系統
來源： Microsoft Windows GroupPolicy
日期： Date
事件識別碼： 1055年
工作類別： 無
層級： 錯誤
使用者: SYSTEM
電腦: ComputerName
描述: 的群組原則的處理失敗。Windows 無法解析電腦名稱。


記錄檔名稱: 目錄服務
來源： Microsoft Windows ActiveDirectory_DomainService
日期： Date
事件識別碼： 1925年
任務類別: 知識一致性檢查程式
層級： 警告
匿名登入的使用者:
電腦: ComputerName
描述:
建立下列可寫入的目錄磁碟分割的複寫連結失敗。

目錄磁碟分割：
CN = 架構 CN = 組態 DC = Namespace，DC = Namespace
來源目錄服務:
CN = NTDS 設定]、 [CN = DomainController，CN = 伺服器 CN = SiteName，CN = CN 的網站 = 組態 DC = Namespace，DC = Namespace
來源目錄服務位址：
Address

這個目錄服務將無法在更正此問題前，與來源目錄服務複寫。
錯誤值：
1396 登入失敗： 目標的帳戶名稱不正確。


記錄檔名稱: 目錄服務
來源： Microsoft Windows ActiveDirectory_DomainService
日期： Date
事件識別碼： 1645年
工作類別： DS RPC 用戶端
層級： 錯誤
匿名登入的使用者:
電腦: ComputerName
描述: Active Directory 網域服務嗎不執行已驗證的遠端程序呼叫 (RPC) 到另一個目錄伺服器，因為您想要的服務主要名稱 (SPN) 目的地目錄伺服器未註冊會解析 SPN 金鑰發行中心 (KDC) 網域控制站上。

WMI： 遠端電腦的命名空間不會列出。您可能會遇到這種情況下，當您使用 wmimgmt.msc 」 連線到遠端電腦 」，並選取 內容 和 安全性。"根"不將展開以顯示可用的命名空間。

當您使用 [Hyper-V 遠端管理 Hyper-V 管理主控台會停止回應，當您嘗試在遠端的 Hyper-V 伺服器上建立一個固定大小虛擬硬碟 (VHD)。

附註如果其中一種下列條件，則為 True，則不會發生這些問題：
  • 您連接使用遠端電腦的 IP 位址和遠端電腦上使用本機使用者帳戶。
  • 從 Windows XP 的電腦連接到一個 Windows Vista 架構的電腦。
  • 從 Windows Vista 的電腦連線到 Windows XP 電腦時。
回此頁最上方

發生的原因

因為版本號碼的 [KRBTGT 帳戶增加，當您執行系統授權還原時，就會發生這些問題。[KRBTGT 帳戶是 Kerberos 金鑰發行中心 (KDC) 服務所使用的服務帳戶。
回此頁最上方

解決方案

如果要解決這個問題，套用此 Hotfix 網域中的所有 Windows Server 2003 網域控制站。執行系統授權還原作業之前，此 Hotfix 可避免問題。這個 Hotfix 也可以修正問題，當您已執行系統授權還原。
回此頁最上方

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過，此 Hotfix 旨在修正本文中所述隨問題。請您僅在遇到本文所述問題的系統上安裝這個 Hotfix。這個 Hotfix 可能會接受額外的測試。因此，如果您不會嚴重影響這個問題，我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載，您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題，或如果需要任何疑難排解，您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求，請造訪下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現，以供使用的語言。如果您沒有看到您的語言，是因為此 Hotfix 是不適用您的語言。

必要條件

若要將這個 Hotfix，您必須有 Windows Server 2003 Service Pack 2 安裝。 如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
889100? (http://support.microsoft.com/kb/889100/ ) 如何取得最新的 Service Pack 的 Windows Server 2003

重新啟動需求

套用此 Hotfix 之後，您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。 這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
「 服務套件 2 x x86 版本的 Windows Server 2003
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.4127454,6562007 年八月 7 日07: 27x86
「 服務套件 2 x x64 版本的 Windows Server 2003
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.41261,059,3282007 年八月 5 日17: 26x64
「 服務套件 2 Itanium 架構版本的 Windows Server 2003
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Samsrv.dll5.2.3790.41271,140,2242007 年八月 6 日16: 40IA 64
回此頁最上方

其他可行方案

如果要解決這個問題，停用新的遠端桌面通訊協定 (RDP) 驗證功能，Windows Vista 提供]。要這麼做，請您執行下列步驟：
  1. 按一下 [開始]、 在 開始搜尋] 方塊中輸入 mstsc.exe]，然後按下 ENTER]。
  2. 按一下 [選項]。
  3. 在 [一般] 索引標籤上按一下 [另存新檔等]。
  4. 在 另存 新檔] 對話方塊指定一個位置和該檔案的名稱，再按 [確定]。

    附註已儲存的檔案將會有.rdp 檔案名稱副檔名。
  5. 按一下 [開始]、 在 開始搜尋] 方塊中輸入 [記事本]]，然後按下 ENTER]。
  6. 在 [記事本]，開啟您在步驟中所儲存的檔案 4。
  7. 找出類似下列一行： 
    authentication level:i:x
    筆記 的 x 預留位置代表目前的驗證層級。
  8. 將驗證等級變更成 0，讓線條會變成下列: 
    authentication level:i:0
    附註 當您將驗證等級設為 0，RDP 6.0 並不會檢查伺服器驗證。
  9. 檔案的結尾加入下列行： 
    enablecredsspsupport:i:0
    附註 當這一行是存在，使用者並不需要它們建立遠端桌面連線之前輸入認證。
  10. 儲存檔案。
  11. 使用遠端桌面連線連接，執行檔案，您在步驟 10 中儲存。
附註您依照下列步驟執行之後，RDP 6.0 就會變成與 Windows Vista 電腦具有系統屬性中已啟用 [允許連線只能來自執行含有網路層級驗證的電腦] 選項不相容。
回此頁最上方

狀況說明

Microsoft 已確認＜適用於＞一節所列之 Microsoft 產品確實有此問題。
回此頁最上方

其他相關資訊

Hotfix 套件也可以解決下列問題：
  • Hyper-V VM 連線問題 KB961723 所述。 如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
    961723? (http://support.microsoft.com/kb/961723/ ) 在超 V 中執行的虛擬機器的連線失敗
  • Hyper-V 遠端管理： 當它嘗試在遠端的手法 V 伺服器上建立固定大小 VHD 擱置 Hyper-V 管理員使用者介面。
  • [安全性] 索引標籤中的 [根資料夾無法展開以顯示可用的命名空間，在您連線到遠端電腦使用 Wmimgmt.msc 工具之後。
  • 提供遠端協助失敗 Windows 7 部電腦之間以及在系統記錄檔中收到下列錯誤：
    DCOM 錯誤 %2147746132"從取得電腦的電腦名稱時嘗試啟動伺服器: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
如需有關軟體更新術語的詳細資訊，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
824684? (http://support.microsoft.com/kb/824684/ ) 用來描述 Microsoft 軟體更新標準術語的說明
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
回此頁最上方
關鍵字：?
kbmt kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB939820 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：939820? (http://support.microsoft.com/kb/939820/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。