Компьютер не может определить сети, когда компьютер под управлением Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2 и входит в состав дочернего домена

Переводы статьи Переводы статьи
Код статьи: 980873 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

У компьютера под управлением Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2. Если компьютер является членом дочерний домен, компьютер не может определить сети. Это может привести к брандмауэра на компьютере была установлена в общем профиле.

Кроме того в журнале событий приложений регистрируются события, подобные следующим:

Источник: Microsoft-Windows-NetworkProfile
КОД события: 4001
Категория задачи: Ожидания для идентификации
Уровень: сведения Ключевые слова: (35184372088832)
Пользователя: Локальная служба
Компьютер: Имя компьютера
Описание:
Введенный состояние: Определение Guid сетевого интерфейса: {61287808-a4a5-4da5-8189-0e2a8de5d075}

Источник: Microsoft-Windows-NetworkProfile
КОД события: 10000
Категория задачи: нет
Уровень: сведения
Ключевые слова: (35184372088832)
Пользователя: Локальная служба
Компьютер: Имя компьютера
Описание: Сетевое подключение
Имя: идентификация...
Desc: идентификация...
Тип: неуправляемый
Состояние: подключен
Категория: Общие


Источник: Microsoft-Windows-NlaSvc
КОД события: 4333
Категория задачи: DsGetDcName(RootDomainGuid)
Уровень: ошибка
Ключевые слова: (4),(2)
Пользователь: Сетевая служба
Компьютер: Имя компьютера
Описание:
DsGetDcName(DS_IS_DNS_NAME) для корневого домена GUID произошла ошибка 0x54B


Примечание 0X54B ошибка означает, что указанный домен не существует или недоступен.

Причина

Это происходит потому, что компьютер не может подключиться к основной контроллер домена (PDC) в домене после компьютер присоединен к домену дочернего. Служба сетевого расположения (NLA) предполагает, что для перечисления имя домена леса выбрать правой сетевой профиль для подключения. Служба делает это путем вызова DsGetDcName на имя корня леса и выдачи запроса LDAP на UDP-порт 389 корневой контроллер домена. Служба ожидает, что для подключения к основной контроллер ДОМЕНА в домене для заполнения в следующий подраздел реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\IntranetForests
Если что-нибудь понижают разрешение имен DNS или попытка подключения к контроллеру Домена, NLA не сможет установить соответствующий сетевой профиль подключения.

Аналогичные проблемы рассматривается в статье Microsoft Knowledge Base:
971198 Выход из Windows Vista компьютер занимает 5-10 минут, если нет связи LDAP для корневого домена леса

Решение

Для решения этой проблемы используйте один из следующих способов.

Способ 1

Настройте брандмауэр устройства не блокировать связь на UDP и TCP-порт 389. Для получения дополнительных сведений о том, как это сделать обратитесь к следующей статье базы знаний Майкрософт:
832017Служба обзора и сетевые порты и протоколы системы Windows Server

Способ 2

Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует эти проблемы. Изменения в реестр на ваш собственный риск.
  1. Настройка одного компьютера в дочернем домене для подключения к основной контроллер ДОМЕНА в корневом домене.
  2. Перезагрузите компьютер. Компьютер теперь следует определить в сети. Кроме того профиль брандмауэра будет присвоено профиль домена.
  3. Экспортируйте как файл в общей папке в домене следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\IntranetForests
  4. Импорт реестра, экспортированный на шаге 3 для других компьютеров, которые не удается подключиться к контроллеру PDC из доменов леса.
  5. Перезагрузите компьютер. Компьютер теперь должны иметь возможность идентификации в сети и профиль домена устанавливается профиль брандмауэра.

Способ 3

Он является достаточным для идентификации профиля сети, основанные на имя дочернего домена, затем снижение времени, занятое NLA во время его агрессивные повторов может быть правильного подхода.

Чтобы развернуть параметр реестра, который изменяет значение счетчика повторов, используемые NLA, выполните следующие действия:
  1. Создайте новый раздел реестра, который соответствует корневой домен леса на пути:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet\
  2. В только что созданный реестра имя корневого домена леса Добавьте два значения ниже:
    • Сбои Параметр DWORD со значением 1
    • Успешные операции Параметр DWORD со значением 0
    Это приведет к NLA обращаться к его минимальное значение счетчика попыток и должно привести к идентификации, выполняемых за несколько минут.

Свойства

Код статьи: 980873 - Последний отзыв: 25 сентября 2011 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Windows 7 Корпоративная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Ключевые слова: 
kbtshoot kbexpertiseinter kbsurveynew kbprb kbmt KB980873 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:980873

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com