อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณเปิดใช้งานการตั้งค่า'นโยบายกลุ่ม'กลุ่มรักษาความปลอดภัยของเซิร์ฟเวอร์สิทธิ์การใช้งานบนเซิร์ฟเวอร์สิทธิ์การใช้งานเซิร์ฟเวอร์เทอร์มินัลที่กำลังเรียกใช้ Windows Server 2008 กลุ่มของคอมพิวเตอร์ที่เป็นเซิร์ฟเวอร์เทอร์มินัลถูกสร้างขึ้นโดยอัตโนมัติหลังจากการตั้งค่า'นโยบายกลุ่ม'จะมีผลบังคับ
-
คุณเพิ่มเซิร์ฟเวอร์เทอร์มินัลที่กำลังเรียกใช้ Windows Server 2008 ลงในกลุ่มของเซิร์ฟเวอร์สิทธิ์การใช้งานคอมพิวเตอร์ที่เป็นเซิร์ฟเวอร์เทอร์มินัล
ในสถานการณ์สมมตินี้ คุณพบหนึ่งปัญหาต่อไปนี้:
ปัญหาที่ 1
เซิร์ฟเวอร์เทอร์มินัลกำลังเรียกใช้ Windows Server 2008 เซิร์ฟเวอร์นี้เทอร์มินัลไม่สามารถรับสิทธิ์การใช้งานเทอร์มินัลจากเซิร์ฟเวอร์สิทธิ์การใช้งานถ้าโดเมนของเซิร์ฟเวอร์เทอร์มินัลในโหมดผสม ดังนั้น ผู้ใช้ของเซิร์ฟเวอร์เทอร์มินัลนี้ไม่สามารถสร้างเซสชันเทอร์มินัล
ปัญหาที่ 2
ในการตั้งค่าคอนฟิกบริการเทอร์มินัลสแน็ปอินหน้าต่างของ Microsoft Management Console (MMC) ของเซิร์ฟเวอร์เทอร์มินัล เป็นเครื่องมือการวินิจฉัยการอนุญาตให้ใช้สิทธิ์ เครื่องมือการวินิจฉัยการอนุญาตให้ใช้สิทธิ์ไม่สามารถค้นหาเซิร์ฟเวอร์สิทธิ์การใช้งานที่อยู่ใน namespace ไม่เป็นสมาชิกร่วม เมื่อเหตุการณ์นี้เกิดขึ้น คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
เซิร์ฟเวอร์สิทธิ์การใช้งานไม่สามารถออกแบบเทอร์มินัลบริการไคลเอ็นต์ลิขสิทธิ์การเข้าถึง (TS Cal) ไปยังเซิร์ฟเวอร์เทอร์มินัลได้เนื่องจากมีการเปิดใช้งาน "สิทธิ์การใช้งานเซิร์ฟเวอร์กลุ่มความปลอดภัย"
สาเหตุ
สาเหตุของปัญหา 1
โดเมนอยู่ในโหมดผสม และบัญชีบริการเครือข่ายเริ่มต้นบริการเทอร์มินัล ในสถานการณ์สมมตินี้ เซิร์ฟเวอร์เทอร์มินัลที่กำลังเรียกใช้ Windows Server 2008 ให้ใช้โทเค็นไม่ระบุชื่อสามารถเข้าถึงเซิร์ฟเวอร์สิทธิ์การใช้งาน
โทเค็นไม่ระบุชื่อไม่ผ่านการตรวจสอบ (RPC) การเรียกขั้นตอนระยะไกลบนเซิร์ฟเวอร์สิทธิ์การใช้งาน ดังนั้น เซิร์ฟเวอร์เทอร์มินัลที่กำลังเรียกใช้ Windows Server 2008 ไม่ได้รับสิทธิ์การใช้งานเทอร์มินัล
สาเหตุของปัญหา 2
เครื่องมือการวินิจฉัยการอนุญาตให้ใช้สิทธิ์ถือว่า เป็นส่วนแรกของชื่อโดเมน(แบบเต็ม FQDN) จะเท่ากับชื่อโดเมน NetBIOS อย่างไรก็ตาม ข้อสมมติฐานนี้ไม่เป็นจริงใน namespace ไม่เป็นสมาชิกร่วม ดังนั้น เครื่องมือไม่สามารถค้นหาเซิร์ฟเวอร์สิทธิ์การใช้งานที่อยู่ใน namespace ไม่เป็นสมาชิกร่วม
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Server 2008 หรือ Windows Server 2008 Service Pack 2 (SP2)
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลรีจิสทรี
บนเซิร์ฟเวอร์เทอร์มินัลในโดเมนผสมโหมด คุณต้องสร้างรายการรีจิสทรีต่อไปนี้ และจากนั้น คุณต้องตั้งค่าเป็น 1Location: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name: UseMachineID
Type: REG_DWORD
Value: 1
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
ข้อกำหนด SP |
---|---|---|---|---|---|---|
Lsdiag.dll |
6.0.6001.22443 |
262,144 |
04-Jun-2009 |
13:40 |
x86 |
SP1 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
10:43 |
x86 |
SP1 |
Tsconfig.dll |
6.0.6001.22443 |
724,992 |
04-Jun-2009 |
13:44 |
x86 |
SP1 |
Tscfgwmi.dll |
6.0.6001.22443 |
164,352 |
04-Jun-2009 |
12:35 |
x86 |
SP1 |
Lsdiag.dll |
6.0.6002.22146 |
262,144 |
04-Jun-2009 |
13:47 |
x86 |
SP2 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
10:52 |
x86 |
SP2 |
Tsconfig.dll |
6.0.6002.22146 |
724,992 |
04-Jun-2009 |
13:51 |
x86 |
SP2 |
Tscfgwmi.dll |
6.0.6002.22146 |
164,352 |
04-Jun-2009 |
10:52 |
x86 |
SP2 |
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x64
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
ข้อกำหนด SP |
---|---|---|---|---|---|---|
Tscfgwmi.dll |
6.0.6001.22443 |
204,288 |
04-Jun-2009 |
12:46 |
x64 |
SP1 |
Lsdiag.dll |
6.0.6001.22443 |
262,144 |
04-Jun-2009 |
13:49 |
x86 |
SP1 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
11:00 |
x64 |
SP1 |
Tsconfig.dll |
6.0.6001.22443 |
724,992 |
04-Jun-2009 |
13:53 |
x86 |
SP1 |
Tscfgwmi.dll |
6.0.6002.22146 |
204,288 |
04-Jun-2009 |
14:28 |
x64 |
SP2 |
Lsdiag.dll |
6.0.6002.22146 |
262,144 |
04-Jun-2009 |
15:17 |
x86 |
SP2 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
12:37 |
x64 |
SP2 |
Tsconfig.dll |
6.0.6002.22146 |
724,992 |
04-Jun-2009 |
15:21 |
x86 |
SP2 |
สำหรับทั้งหมดรุ่นที่ใช้ Itanium ทั้งหมดที่ได้รับการสนับสนุนของ Windows Server 2008
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
ข้อกำหนด SP |
---|---|---|---|---|---|---|
Tscfgwmi.dll |
6.0.6001.22443 |
411,648 |
04-Jun-2009 |
12:30 |
IA-64 |
SP1 |
Lsdiag.dll |
6.0.6001.22443 |
262,144 |
04-Jun-2009 |
13:22 |
x86 |
SP1 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
10:53 |
IA-64 |
SP1 |
Tsconfig.dll |
6.0.6001.22443 |
724,992 |
04-Jun-2009 |
13:25 |
x86 |
SP1 |
Tscfgwmi.dll |
6.0.6002.22146 |
411,648 |
04-Jun-2009 |
14:13 |
IA-64 |
SP2 |
Lsdiag.dll |
6.0.6002.22146 |
262,144 |
04-Jun-2009 |
14:53 |
x86 |
SP2 |
Lsdiagres.dll |
6.0.0.0 |
2,048 |
04-Jun-2009 |
12:39 |
IA-64 |
SP2 |
Tsconfig.dll |
6.0.6002.22146 |
724,992 |
04-Jun-2009 |
14:55 |
x86 |
SP2 |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาการอนุญาตให้ใช้สิทธิ์ที่เป็นไปได้ในเทอร์มินอลเซิร์ฟเวอร์ แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://technet.microsoft.com/en-us/library/cc730675(WS.10).aspxสำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft