Select the product you need help with
Описание Windows Server 2008 домена только для чтения контроллер пакета обеспечения совместимости для клиентов Windows Server 2003 и для клиентов Windows XP и Windows VistaКод статьи: 944043 - Список продуктов, к которым относится данная статья. На этой страницеВВЕДЕНИЕВ данной статье описывается Windows Server 2008 домена только для чтения (RODC) контроллера пакета обеспечения совместимости для клиентов Windows Server 2003, а также для клиентов Windows XP. Это обновление устраняет проблемы совместимости, возникающие с клиентами нижнего уровня, которые не поддерживают возможности Windows Server 2008 RODC. Эта статья также применима к Windows Server 2008 R2 RODC. Дополнительная информацияВам не обязательно для применения этого обновления, прежде чем
можно развернуть контроллер домена только для чтения. В некоторых случаях у проблем совместимости
не влияет на развертывание. Или можно использовать вместо обхода
Применение обновления. В следующих разделах описаны ниже элементы:
Выпуск 1СимптомЕсли клиент может получить доступ к только чтение контроллеров домена Windows Фильтры Инструментария управления, настроенные для групповой политики не применяются. Кроме того файл Gpsvc.log содержит следующие информация:GPSVC(410.8ec) 15:17:45:808 FilterCheck:
Обнаружен идентификатор фильтра WMI: Идентификатор фильтра Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена.ВлияниеОбъект групповой политики, с которым связаны фильтры WMI могут не применяются.Временное решениеВопроса не существует для этой проблемы.Проблема 2СимптомПолитики безопасности (IP IPsec) протокола не может применяться, и Когда только возвращается код ошибки Win32 8219 (ERROR_POLICY_OBJECT_NOT_FOUND) Контроллеры домена только для чтения Windows Server 2008 доступны.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарий.ВлияниеКомпьютеры под управлением Windows 2000, Windows XP или Windows Server 2003 не получают политик IPsec, применяемых только для чтения контроллер домена.Временное решениеВопроса не существует для этой проблемы.Проблема 3СимптомРядовые компьютеры Windows Server 2003 и Windows XP члена компьютеры не синхронизировать время Win32 с Windows Server 2008 доступны только для чтения контроллеры домена.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарии или в сценарии сети периметра, в котором домена с возможностью записи не удается подключиться к контроллеру.Примечание Локальной сети также называется "DMZ", "демилитаризованная зона" и «экранированная подсеть». ВлияниеЕсли время службы серьезно асинхронный, может появиться сообщение об ошибке при попытке получить доступ к сетевым ресурсам.Временное решениеЧтобы обойти эту проблему, настройте на клиентских компьютерах Синхронизация времени с другого контроллера домена, доступные на сеть.Вопрос 4СимптомКомпьютеры в пограничной сети не может присоединиться к домену.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарии или в сценарии периметра сети.ВлияниеКомпьютеры невозможно подключить к домену даже если учетная запись компьютера и пароль являются предварительно на контроллере домена только для чтения.Временное решениеЧтобы обойти эту проблему, создайте правила брандмауэра, чтобы разрешить контроллер домена с возможностью записи контактов.Или мост периметра сети и сетям интрасети. Делать это только при организации политики Разрешить для этой операции. Вопрос 5СимптомНа узле, который имеет только контроллеров домена только для чтения, доступных, пользователи пытаются изменить свои пароли на компьютерах, работающих под управлением Windows 2000 Windows XP или Windows Server 2003. Когда пользователи этого изменения пароля операция завершается неудачей.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в периметре сценарии сети.ВлияниеПользователи не могут изменять свои пароли.Временное решениеЧтобы обойти эту проблему, создайте правила брандмауэра, чтобы разрешить контроллер домена с возможностью записи контактов. В противном случае изменения паролей пользователей с помощью компьютера под управлением Windows Vista или Windows Server 2008.Вопрос 6СимптомНе удается загрузить Windows Server 2008 контроллеры домена только для чтения или создать с помощью сертификата открытого ключа LsaRetrievePrivateData функция или LsaStorePrivateData функция.Вызов метода LsaRetrievePrivateData функция завершит работу. Тем не менее, возвращается значение NULL для личные данные. Вызов метода LsaStorePrivateData функция завершается неудачей, и возвращается код ошибки, 0xc0000034. Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарии или в сценарии периметра сети.ВлияниеAPI-Интерфейс защиты данных (DPAPI) на клиентских компьютерах, которые будут доступны только контроллеры домена только для чтения не может расшифровать главные ключи, пока эти клиенты предварительно связаться с контроллером домена с возможностью записи и извлечения открытого ключа сертификат. Несмотря на то, что доступен контроллер домена с возможностью записи, DPAPI по-прежнему не удается расшифровать основные ключи Если ближайший контроллер домена контроллер домена только для чтения.Временное решениеКогда DPAPI пытается расшифровать основные ключи, убедитесь, что клиент имеет доступ к контроллеру домена с возможностью записи.Примечание Как правило DPAPI пытается расшифровать главных ключей во время пароль изменения. Проблема 7СимптомПри попытке опубликовать принтер, опубликованный принтер не может в работе.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарий.ВлияниеЕсли контроллер домена только для чтения получает запрос на публикацию принтер, контроллер домена только для чтения перенаправляет их для записи контроллер домена. Диспетчер очереди печати пытается выполнить чтение из домена только для чтения контроллер сразу после реализации действия записи. Тем не менее Диспетчер очереди печати делает это перед принтером публиковать сведения о репликации контроллер домена только для чтения. Таким образом происходит сбой операции публикации.Временное решениеВопроса не существует для этой проблемы.Вопрос 8СимптомНа узле, который имеет только контроллеров домена только для чтения, доступных, можно использовать Поиск принтера диалоговое окно на клиентском компьютере, под управлением Windows 2000, Windows XP или Windows Server 2003. После этого, очередь Поиск принтера диалоговое окно не отвечает.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарий.ВлияниеПользователи не могут найти принтеры, опубликованные в Active Directory Службы домена.Временное решениеВопроса не существует для этой проблемы.Вопрос 9СимптомАктивные функции службы каталогов интерфейсы (ADSI) API в Windows Server 2003 и Windows XP всегда отправлять запросы к удаленному для записи контроллер домена вместо контроллера домена только для чтения.Сценарии и уязвимых клиентовЭта проблема касается клиентов в узел, который содержит только чтение доступные контроллеры домена. Как правило эта проблема возникает в филиале сценарий.ВлияниеЭта проблема вызывает задержки ненужный сетевой трафик и доступа.Временное решениеУбедитесь, что все клиенты могут подключиться к для домена с возможностью записи контроллер при вызовах функций API-Интерфейса ADSI. Даже если сделать вызовы функции сделать только операции считывания.Вопрос 10СимптомКонтроллеры домена под управлением Windows Server 2003 выполните обслуживание автоматических сайта для сайтов, в которых контроллеры домена только для чтения.Сценарии и уязвимых клиентовЭта проблема затрагивает контроллеры домена, обеспечивающие автоматическое веб-узла покрытие для других филиалах. Как правило, эта проблема возникает в о филиале.ПримечаниеДанная проблема возникает в отличие от других проблем, перечисленных в статье. Другие возможные ошибки Если предложенное решение не реализуют установки исправления для клиентов, взаимодействующих с RODC. Данной уязвимости Если предложенное решение не реализуют установки исправления на контроллерах домена Windows Server 2003, которые выполняют автоматическое узла покрытия для узлов, имеющих RODC. После установки исправления контроллеров домена Windows Server 2003 имеют возможность обнаружения контроллера RODC в веб-узлы, которые бы в противном случае рассматривали как пустой. Кроме того исправление предотвращает опубликование SRV-записи в DNS эти узлы контроллеров домена Windows Server 2003, если это необходимо для покрытия автоматических веб-узла. ВлияниеКонтроллер домена под управлением Windows Server 2003 могут регистрировать свои записи ресурсов DNS SRV для узла, содержащего контроллер домена только для чтения. Таким образом клиенты могут не пройти проверку подлинности как ожидалось с контроллера домена только для чтения. Тем не менее они могут использовать контроллеры Домена в других сайтах вместо.Временное решениеЧтобы обойти эту проблему, используйте один из следующих способов:
Вопрос 11СимптомСбой контроллеров домена под управлением Windows Server 2003 выполнение автоматического узла покрытия также для веб-узлов, они должны охватывать. В Netlogon.log содержит следующие сведения:Сценарии и уязвимых клиентовЭта проблема касается клиентов на узлах с нет локального домена недоступен контроллер.ВлияниеЛокатор контроллеров домена на клиентском компьютере не сможет найти ближайший веб-узел. Это может замедлить процесс входа в систему и приложения объекта групповой Политики.Временное решениеОтключить AutoSiteCoverage и охватывают веб-узлы без контроллера Домена вручную.Обновление информацииПримечание
Для Дополнительные сведения об известных проблемах развертывания RODC, посетите веб- Веб-узел: http://TechNet.Microsoft.com/IT-IT/Library/cc725669 (WS.10) .aspx
(http://technet.microsoft.com/it-it/library/cc725669(WS.10).aspx)
Следующие файлы доступны для загрузить с веб-узла центра загрузки корпорации Майкрософт: Обновление для Windows Server 2003 Свернуть это изображение ![]()
(http://www.microsoft.com/downloads/details.aspx?FamilyId=9AA16639-81A7-4CB4-B573-063CDE1C6AC3)
Обновление для Windows Server 2003 для систем на базе процессоров Itanium Свернуть это изображение ![]()
(http://www.microsoft.com/downloads/details.aspx?FamilyId=79870767-4B4C-4D05-8370-71CCACE66F03)
Обновление для Windows Server 2003 x 64 Edition Свернуть это изображение ![]()
(http://www.microsoft.com/downloads/details.aspx?FamilyId=9E20C893-9391-40EC-B47A-632DF6B5CDD1)
Обновление для Windows XP Свернуть это изображение ![]()
(http://www.microsoft.com/downloads/details.aspx?FamilyId=7C1CB63F-7447-4DB3-AA3A-4C9DC9547B40)
Обновление для системы Windows XP 64-разрядная версия Свернуть это изображение ![]()
(http://www.microsoft.com/downloads/details.aspx?FamilyId=7A1F33EB-8206-4837-AB04-86A5AC8586B2)
Для получения дополнительных сведений о том, как Чтобы загрузить файлы поддержки Майкрософт, щелкните следующий номер статьи для просмотра в статье базы знаний Майкрософт: 119591 Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует наиболее
текущего антивирусного программного обеспечения на дату, файл
была учтена. Файл хранится на защищенных серверах, что предотвращает
несанкционированное изменение в файл.
(http://support.microsoft.com/kb/119591/
)
Как загрузить файлы поддержки Майкрософт из ИнтернетаСведения об обновлении для Windows XPНеобходимые условияДанное исправление необходимо иметь пакет обновления 2 (SP2) для Windows XP или Windows XP пакет обновления SP3.Для получения дополнительных сведений щелкните следующий номер статьи базы Microsoft База знаний: 322389
(http://support.microsoft.com/kb/322389/
)
Как получить последний пакет обновления для Windows XPНеобходимость перезагрузкиНеобходимо перезагрузить компьютер после установки этого исправления.Сведения о замене исправленийЭто исправление не заменяет ранее выпущенные исправление.Сведения о файлахАнглийская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона на вкладке Дата и время элемент в элементе управления Панель.Windows XP с пакетом обновления 2, 32 разрядных выпусковСвернуть эту таблицу
Windows XP с пакетом обновления 3, 32 разрядных выпусковСвернуть эту таблицу
Сведения об обновлении для Windows Server 2003Необходимые условияДанное исправление необходимо иметь Windows Server 2003 служба Пакет обновления 1 или Windows Server 2003 пакетом обновления 2.Для получения дополнительных сведения, щелкните следующий номер статьи в База знаний корпорации Майкрософт: 889100
(http://support.microsoft.com/kb/889100/
)
Как получить последний пакет обновления для Windows Server 2003Необходимость перезагрузкиНеобходимо перезагрузить компьютер после установки этого исправления.Сведения о замене исправленийЭто исправление не заменяет ранее выпущенные исправление.Сведения о файлахАнглийская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона на вкладке Дата и время элемент в элементе управления Панель.Windows Server 2003 с пакетом обновления 1, 32 разрядных выпусковСвернуть эту таблицу
Windows Server 2003 с пакетом обновления 2, 32 разрядных выпусковСвернуть эту таблицу
Windows Server 2003 с пакетом обновления 1 для систем на базе процессоров ItaniumСвернуть эту таблицу
Windows Server 2003 с пакетом обновления 2 для систем на базе процессоров ItaniumСвернуть эту таблицу
Windows Server 2003 с пакетом обновления 1, 64-разрядных версийСвернуть эту таблицу
Windows Server 2003 с пакетом обновления 2, 64-разрядных версийСвернуть эту таблицу
Сведения о пакете обновления для Windows VistaЧтобы устранить эту проблему, можно установить последнюю версию Windows Vista пакет обновления.Для получения дополнительных сведений о том, как это сделать нажмите кнопку номер следующей статьи базы знаний Майкрософт Основание: 935791
(http://support.microsoft.com/kb/935791/
)
Как получить последний пакет обновления для Windows VistaСведения об обновлении для Windows VistaA исправление от корпорации Майкрософт. Однако оно предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых наблюдается проблема, описанная в данном в статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы являетесь особой не проблема, рекомендуется дождаться следующего обновление программного обеспечения, содержащего это исправление.Если исправление доступно для загрузки имеется раздел «Исправление доступно для загрузки» в верхней части этого Статья базы знаний. Если этот раздел не отображается, обратитесь в корпорацию Майкрософт Службой технической поддержки, чтобы получить данное исправление. Примечание Если возникли дополнительные вопросы или устранить неполадки необходимо, может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применены дополнительные вопросы и проблемы, которые не соответствуют требованиям исправлением. Для получения полного списка служба поддержки клиентов и Поддержка телефонных номеров или создать отдельный запрос, посетите следующий веб-узел корпорации Майкрософт: http://support.Microsoft.com/contactus/?ws=Support Примечание В форме «Исправление доступно для загрузки» отображаются языки для
которого доступно исправление. Если язык не отображается, это означает, что
исправление не поддерживается для этого языка.
(http://support.microsoft.com/contactus/?ws=support)
Необходимые условияНе требуется соблюдения.Необходимость перезагрузкиПосле установки этого исправления необходимо перезагрузить компьютер.Сведения О замене исправленийЭто исправление не заменяет ранее выпущенные исправления.Сведения О файлахАнглийская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь Время Зона на вкладке Дата и время элемент в элементе управления Панель.32 Разрядных выпусков системы Windows VistaСвернуть эту таблицу
64-Разрядных версий системы Windows VistaСвернуть эту таблицу
Сведения о фильтрах WMIФильтр WMI можно использовать для указания условий, которые должны быть выполнены связанный объект групповой политики применяется к компьютеру. Фильтр WMI можно установить фильтр для компьютеров, к которым требуется применить параметры групповой политики Таким образом, чтобы не нужно разделить организационного подразделения.Включение ведения журнала в файле Gpsvc.logЧтобы включить ведение журнала в файле Gpsvc.log, выполните следующие действия.Важные Этот раздел, метод или задача содержит шаги, которые показывают, как для изменения в реестр. Тем не менее, могут возникнуть серьезные проблемы при изменении реестр неправильно. Поэтому убедитесь, что вы выполните следующие действия внимательно. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра, щелкните следующую статью номер статьи базы знаний Майкрософт: 322756
(http://support.microsoft.com/kb/322756/
)
Резервное копирование и восстановление реестра Windows
824684
(http://support.microsoft.com/kb/824684/
)
Стандартные термины, используемые при описании обновлений программных продуктов МайкрософтСвойстваКод статьи: 944043 - Последнее изменение :: 19 июня 2011 г. - Редакция: 4.0 Информация в данной статье относится к следующим продуктам.
Переведено с помощью машинного перевода ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода. Эта статья на английском языке:944043
(http://support.microsoft.com/kb/944043/en-us/
)
| Переводы статьи |





Перейти к началу страницы








