Řadiče domény se systémem Server 2003 Windows může nesprávně vrátit stavový kód "NO_SUCH_USER (0xc0000064)" v reakci na požadavky na přihlášení

Příznaky

Řadiče domény se systémem Server 2003 Windows může nesprávně vrátit stavový kód "NO_SUCH_USER (0xc0000064)" v reakci na požadavky na přihlášení. K tomuto chování dochází, když ověřovací řadič domény je vypnutí nebo restartování.

Kód stavu mohou být vráceny do jednoho z následujících počítačů:
  • Členské počítače domény, který byl odeslán požadavek na přihlášení
  • Aplikační server
  • Řadič domény, který je předán požadavek na přihlášení do ověřujícího řadiče domény pomocí předávací ověření
Nesprávný stav kód může způsobit aplikace, který byl odeslán požadavek na přihlášení nezdaří nebo časový limit.

Příčina

K tomuto problému dochází, protože služba Net Logon nesprávně spravuje Vrácený stav.

Řešení

Chcete-li vyřešit tento problém, je třeba použít tuto opravu hotfix v řadičích domény se systémem Windows Server 2003 a u klientů domény se systémem Windows Server 2003. Po použití této opravy hotfix řadiče domény vrátí stavový kód "STATUS_INVALID_SERVER_STATE (0xc00000dc)" během procesu vypnutí. Potom klienta mohou kontaktovat ostatní řadiče domény klient obdrží tento kód stavu.

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí mít Windows Server 2003 Service Pack 1 (SP1) nebo Windows Server 2003 Service Pack 2 (SP2) v počítači nainstalována. Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:

889100 jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Windows Server 2003 s aktualizací SP1, verze x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Msv1_0.dll5.2.3790.3010144,89617-Sep-200718:58x86SP1
Netlogon.dll5.2.3790.3010425,98417-Sep-200718:58x86SP1
Windows Server 2003 s aktualizací SP2, verze x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Msv1_0.dll5.2.3790.4152131,07217-Sep-200719:14x86SP2
Netlogon.dll5.2.3790.4152424,96017-Sep-200719:14x86SP2
Windows Server 2003 s aktualizací SP1 pro počítače s procesory Itanium
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Msv1_0.dll5.2.3790.3010390,14417-Sep-200716:55IA-64SP1Není k dispozici
Netlogon.dll5.2.3790.3010989,18417-Sep-200716:55IA-64SP1Není k dispozici
Wmsv1_0.dll5.2.3790.3010144,89617-Sep-200716:55x86SP1WOW
Wnetlogon.dll5.2.3790.3010425,98417-Sep-200716:55x86SP1WOW
Windows Server 2003 s aktualizací SP2 pro procesory Itanium
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Msv1_0.dll5.2.3790.4152375,80817-Sep-200717:02IA-64SP2Není k dispozici
Netlogon.dll5.2.3790.4152989,18417-Sep-200717:02IA-64SP2Není k dispozici
Wmsv1_0.dll5.2.3790.4152131,07217-Sep-200717:02x86SP2WOW
Wnetlogon.dll5.2.3790.4152424,96017-Sep-200717:02x86SP2WOW
Windows Server 2003, verze x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Msv1_0.dll5.2.3790.3010260,09617-Sep-200716:55x64SP1Není k dispozici
Netlogon.dll5.2.3790.3010689,66417-Sep-200716:55x64SP1Není k dispozici
Wmsv1_0.dll5.2.3790.3010144,89617-Sep-200716:55x86SP1WOW
Wnetlogon.dll5.2.3790.3010425,98417-Sep-200716:55x86SP1WOW
Windows Server 2003 s aktualizací SP2, verze x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Msv1_0.dll5.2.3790.4152206,33617-Sep-200717:02x64SP2Není k dispozici
Netlogon.dll5.2.3790.4152652,28817-Sep-200717:02x64SP2Není k dispozici
Wmsv1_0.dll5.2.3790.4152131,07217-Sep-200717:02x86SP2WOW
Wnetlogon.dll5.2.3790.4152424,96017-Sep-200717:02x86SP2WOW

Jak potíže obejít

Chcete-li tento problém vyřešit, ručně zastavte službu přihlašování k síti před vypnout řadič domény.

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Jak se tento problém týká aplikace

Pokud je přijat stavový kód "NO_SUCH_USER", členské počítače domény a řadiče domény nelze vytvořit nový kanál zabezpečení pomocí jiného řadiče domény, který funguje správně. Proto přihlášení požadavky, které jsou odesílány uživatelům nebo aplikacemi může časový limit. Aplikace, která pochází žádost o přihlášení vypršet časový limit nebo může selhat, pokud má převzetí služeb při selhání logiky aplikace nebo opakovat logiku.

Může povolili jste ověřování v Microsoft Internet Security and Acceleration (ISA) Server, k filtrování provozu v síti. Nebo jste povolili ověřování v Internetová informační služba ověřit přístup k webovému serveru. Při vypnutí řadič domény může být uživatelům odepřen přístup k proxy serveru nebo webového serveru.

Navíc tento problém zabraňuje serveru Microsoft BizTalk Server správně pracuje. Služby BizTalk neočekávaně zastavit při každém restartování řadiče domény. Je nutné ručně restartovat služby BizTalk.

V tomto scénáři jsou zaznamenány následující chyby v protokolu aplikace na serveru, který je hostitelem serveru BizTalk Server:

ID události 6913

Typ události: Chyba
Zdroj události: BizTalk Server 2006
Kategorie události: BizTalk Server 2006
ID události: 6913
Uživatel: N/A
Počítač: < název počítače >
Popis:
Pokus o připojení k databázi serveru SQL Server < název serveru SQL Server > na serveru < název serveru > se nezdařilo s chybou: "přihlášení se nezdařilo pro uživatele (null). Důvod: Chybí přidružení s důvěryhodným připojením SQL Server. ".

ID události 5410

Typ události: Chyba
Zdroj události: BizTalk Server 2006
ID události: 5410
Uživatel: N/A
Počítač: < název počítače >
Popis:
Došlo k chybě, která vyžaduje služba BizTalk ukončit. Mezi nejběžnější příčiny jsou následující:
1) je neočekávaná chyba nedostatku paměti. NEBO
2) neschopnost připojit nebo ztrátu připojení k jednomu z databáze BizTalk. Služba bude vypnutí a automatické restartování v 1 minuta. Pokud problematické databáze zůstane k dispozici, bude tento cyklus opakovat.

Chybová zpráva: přihlášení se nezdařilo pro uživatele (null). Důvod: Chybí přidružení s důvěryhodným připojením SQL Server.
Chyba zdroj: BizTalk
název hostitele: < název serveru >
Název služby Windows: < název_služby >
Chcete-li vyřešit tento scénář, můžete skript ve správci řízení služeb ke spuštění služby BizTalk zastavení služby.

Informace o ladění

Pokud jste povolili protokolování pro službu přihlašování k síti, kód stavu požadavku na přihlášení je zaznamenána v následujícím souboru:
%systemroot%\Debug\Netlogon.log
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

109626 povolení ladění protokolování pro službu přihlašování k síti

0xC0000064 kód stavu může být zaznamenána v souboru Netlogon.log v následujících počítačích:
  • Počítač, který byl odeslán požadavek na přihlášení
  • Řadič domény, který odpověděl na požadavek na přihlášení
  • Aplikační server nebo řadič domény, který předá požadavek na ověřovací řadič domény aplikace
Poznámka: "NO_SUCH_USER (0xC0000064)" stavový kód je platný návratový kód, pokud ověření uživatelského účtu neexistuje. Tato situace může nastat, pokud platí jedna z následujících podmínek:
  • Uživatelský účet nebyl replikován do ověřujícího domény.
  • Uživatelský účet byl odstraněn z adresářové služby Active Directory.
  • Uživatelský účet v požadavku na ověření je nesprávně formátována uživatelem nebo aplikací.
Když řadič domény odpovídá na požadavek na přihlášení získaná pomocí předávací ověření, soubor Netlogon.log v řadiči domény zaznamenává informace podobná následující:
MM/DD hh: mm: [přihlášení] CORP-doména: SamLogon: přihlášení přenosné sítě < Název_domény > \ < uživatelský účet > z Entered VOLAJÍCÍHO (pomocí < řadič domény nebo členský server) >
MM/DD hh: mm: [přihlášení] CORP-doména: SamLogon: přihlášení přenosné sítě < Název_domény > \ < uživatelský účet > od VOLAJÍCÍHO (pomocí < řadič domény nebo členský server) > vrátí 0xC0000064
Pokud ověřovací řadič domény odpovídá na požadavek na přihlášení získaná přímo z členské počítače domény ve stejné doméně, soubor Netlogon.log v řadiči domény zaznamenává informace podobná následující:
MM/DD hh: mm: [přihlášení] Samlogon: Přihlášení k síti z < Název_domény > \ < uživatelský účet > ze zadané VOLAJÍCÍ
MM/DD hh: mm: [důležité] NlPrintRpcDebug: Nelze získat hodnotu EEInfo pro I_NetLogonSamLogonEx: 1761 (může být legitimní pro 0xc0000064)
MM/DD hh: mm: [přihlášení] Samlogon: Přihlášení k síti z < Název_domény > \ < uživatelský účet > z VOLAJÍCÍHO vrátí 0xC0000064

Odkazy

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 942636 - Poslední kontrola: 14. 1. 2017 - Revize: 1

Váš názor