Контроллеры домена под управлением Server 2003 Windows неправильно может возвращать код состояния "no_such_user (0xc0000064)" в ответ на запросы на вход в систему

Переводы статьи Переводы статьи
Код статьи: 942636 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Контроллеры домена под управлением Server 2003 Windows неправильно может возвращать код состояния "no_such_user (0xc0000064)" в ответ на запросы на вход в систему. Это происходит при завершении работы или перезапуске контроллеру домена.

Код состояния могут быть возвращены к одному из следующих компьютеров:
  • Компьютер членом домена, поступил запрос на вход
  • Сервер приложений
  • Контроллер домена, который перенаправляются к контроллеру домена запрос на вход, используя сквозной проверкой подлинности
Ошибочный код состояния может вызвать приложение, в котором был создан запрос на вход в аварийном режиме или для времени ожидания.

Причина

Эта проблема возникает, если служба Net Logon неправильно управляет возвращенного состояния.

Решение

Для решения этой проблемы необходимо применить это исправление на контроллерах домена под управлением Windows Server 2003 и клиентов домена под управлением Windows Server 2003. После установки обновления контроллеров домена будет возвращать код состояния "status_invalid_server_state (0xc00000dc)" при завершении работы. Затем клиент могут обратиться другие контроллеры домена, если клиент получает этот код состояния.

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Данное исправление необходимо иметь Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 пакетом обновления 2 (SP2) на компьютере. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
889100Как получить последний пакет обновления для Windows Server 2003

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.
Windows Server 2003 с пакетом обновления 1, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Msv1_0.dll5.2.3790.3010144,89617 Сентября 2007 г.18: 58X861 (SP1)
Netlogon.dll5.2.3790.3010425,98417 Сентября 2007 г.18: 58X861 (SP1)
Windows Server 2003 с пакетом обновления 2, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Msv1_0.dll5.2.3790.4152131,07217 Сентября 2007 г.19: 14X862 (SP2)
Netlogon.dll5.2.3790.4152424,96017 Сентября 2007 г.19: 14X862 (SP2)
Windows Server 2003 с пакетом обновления 1, для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Msv1_0.dll5.2.3790.3010390,14417 Сентября 2007 г.16: 55IA-641 (SP1)Не применимо
Netlogon.dll5.2.3790.3010989,18417 Сентября 2007 г.16: 55IA-641 (SP1)Не применимо
Wmsv1_0.dll5.2.3790.3010144,89617 Сентября 2007 г.16: 55X861 (SP1)WOW
Wnetlogon.dll5.2.3790.3010425,98417 Сентября 2007 г.16: 55X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 2, для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Msv1_0.dll5.2.3790.4152375,80817 Сентября 2007 г.17: 02IA-642 (SP2)Не применимо
Netlogon.dll5.2.3790.4152989,18417 Сентября 2007 г.17: 02IA-642 (SP2)Не применимо
Wmsv1_0.dll5.2.3790.4152131,07217 Сентября 2007 г.17: 02X862 (SP2)WOW
Wnetlogon.dll5.2.3790.4152424,96017 Сентября 2007 г.17: 02X862 (SP2)WOW
Windows Server 2003 x 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Msv1_0.dll5.2.3790.3010260,09617 Сентября 2007 г.16: 55X641 (SP1)Не применимо
Netlogon.dll5.2.3790.3010689,66417 Сентября 2007 г.16: 55X641 (SP1)Не применимо
Wmsv1_0.dll5.2.3790.3010144,89617 Сентября 2007 г.16: 55X861 (SP1)WOW
Wnetlogon.dll5.2.3790.3010425,98417 Сентября 2007 г.16: 55X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 2, 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Msv1_0.dll5.2.3790.4152206,33617 Сентября 2007 г.17: 02X642 (SP2)Не применимо
Netlogon.dll5.2.3790.4152652,28817 Сентября 2007 г.17: 02X642 (SP2)Не применимо
Wmsv1_0.dll5.2.3790.4152131,07217 Сентября 2007 г.17: 02X862 (SP2)WOW
Wnetlogon.dll5.2.3790.4152424,96017 Сентября 2007 г.17: 02X862 (SP2)WOW

Временное решение

Чтобы обойти эту проблему, вручную остановите службу Net Logon прежде чем завершить работу контроллера домена.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Влияние этой проблемы приложений

При получении кода состояния «no_such_user» компьютеры членов домена и контроллеры домена не установить новый канал безопасности с другого контроллера домена, на котором выполняется правильно. Таким образом запросы на вход, отправленные пользователями или приложениями, могут тайм-аута. Приложение, которое было создано запросы на вход может приостановиться или может сбой, если приложение содержит логику перемещения при сбое или логику повторных попыток.

Возможно, включена проверка подлинности в Microsoft Internet Security and Acceleration (ISA) Server для фильтрации сетевого трафика. Также включена проверка подлинности в службах IIS для доступа к веб-узла. При выключении контроллера домена пользователей может быть запрещен доступ на прокси-сервер или веб-узел.

Кроме того эта проблема не позволяет Microsoft BizTalk Server правильно работать. Каждый раз при перезагрузке контроллера домена служб BizTalk неожиданно завершить работу. Необходимо вручную перезагрузить службы BizTalk.

В этом случае в журнале приложений на сервере, на котором размещен сервер BizTalk регистрируются следующие сообщения об ошибках:

Событие с кодом 6913

Тип события: ошибка
Источник события: BizTalk Server 2006
Категория события: BizTalk Server 2006
КОД события: 6913
Пользователь: н/Д
Компьютер:<computer name=""></computer>
Описание:
Сбой при попытке подключиться к базе данных SQL Server <sql server="" name=""> на сервере <server name=""> ошибки: «Ошибка входа пользователя "(null)". Причина: Не связанные с доверенного соединения SQL Server. ".</server></sql>

Событие с кодом 5410

Тип события: ошибка
Источник события: BizTalk Server 2006
КОД события: 5410
Пользователь: н/Д
Компьютер:<computer name=""></computer>
Описание:
Произошла ошибка, которая требует завершения работы службы BizTalk. Ниже перечислены наиболее распространенные причины.
1) Непредвиденная ошибка недостаточного количества памяти. OR
2) Невозможность подключения или потери подключения к одной из баз данных BizTalk. Служба отключается и выполнять автоматическую перезагрузку в 1 минуту. Если проблемы база данных остается недоступной, этот цикл будет повторяться.

Сообщение об ошибке: Ошибка входа пользователя "(null)". Причина: Не связанные с помощью доверенного соединения SQL Server.
Источник ошибки: BizTalk
Имя узла:<server name=""></server>
Имя службы Windows:<service name=""></service>
Чтобы обойти эту ситуацию, можно использовать сценарий диспетчера управления службами для запуска служб BizTalk, при остановке службы.

Отладочной информации

Если включено ведение журнала для службы сетевого входа в систему, код состояния для запроса на вход записывается в следующем файле:
%SystemRoot%\Debug\Netlogon.log
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
109626Ведение журнала отладки для службы сетевого входа в систему
В 0xC0000064 код состояния может быть зарегистрировано в файле Netlogon.log на следующих компьютерах:
  • Компьютер, который поступил запрос на вход
  • Контроллер домена, который ответил на запрос на вход
  • Приложения сервера или контроллера домена, который отправляет запрос к контроллеру домена
Примечание Код состояния «no_such_user (0xC0000064)» является допустимый код возврата, если существует учетная запись пользователя для проверки подлинности. Такая ситуация может возникнуть при выполнении одного из следующих условий:
  • Учетная запись пользователя еще не реплицирован в домен, проверкой подлинности.
  • Учетная запись пользователя удалена из службы каталогов Active Directory.
  • Учетная запись пользователя в запросе проверки подлинности имеет неверный формат пользователем или приложением.
Когда контроллер домена отвечает на запрос на вход, полученное с помощью сквозную проверку подлинности, файл Netlogon.log на контроллере домена регистрирует информацию, подобную следующей:
ММ/дд чч: мм: [вход] CORP-домен: SamLogon: вход с сеть из <domain name=""> \<user account=""> от вызывающего ОБЪЕКТА (через <dc or="" member="" server="">) выбираются</dc></user></domain>
ММ/дд чч: мм: [вход] CORP-домен: SamLogon: вход с сеть из <domain name=""> \<user account=""> от вызывающего ОБЪЕКТА (через <dc or="" member="" server="">) возвращает 0xC0000064</dc></user></domain>
Когда проверяющий контроллер домена посылает запрос на вход, полученных непосредственно из компьютер домена в том же домене, файл Netlogon.log на контроллере домена регистрирует информацию, подобную следующей:
Samlogon мм/дд чч: мм: [вход]: Вход в сеть от <domain name="">\<user account=""> из введенных вызывающего ОБЪЕКТА</user></domain>
ММ/дд чч: мм: [критический] NlPrintRpcDebug: Не удалось получить EEInfo для I_NetLogonSamLogonEx: 1761 (может быть и подлинным для 0xc0000064)
Samlogon мм/дд чч: мм: [вход]: Вход в сеть из <domain name="">\<user account=""> из возвращает вызывающему ОБЪЕКТУ 0xC0000064 </user></domain>

Ссылки

Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 942636 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
Ключевые слова: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbHotfixServer kbqfe kbmt KB942636 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:942636

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com