Kann nicht mit dem Internet verbinden und nicht beitreten oder melden Sie sich an der Domäne, wenn auf dem authentifizierenden Domänencontroller Windows Server 2003 SP1 installiert ist

Problembeschreibung

Das folgende Szenario. Microsoft Windows XP-basierten Clientcomputer wird Microsoft Windows Server 2003-Domäne verknüpft. Darüber hinaus ist Windows Server 2003 Service Pack 1 (SP1) auf dem authentifizierenden Domänencontroller installiert. In diesem Szenario treten folgende Symptome auf:
  • Sie können nicht mit dem Internet verbinden.
  • Nicht beitreten oder melden Sie sich an der Domäne. Daher ist der Domänencontroller im Modus IPsec blockieren.
Beim Starten der Komponente IPSec-Dienste auf dem Domänencontroller wird möglicherweise eine Fehlermeldung ähnlich der folgenden:
Das System kann die angegebene Datei nicht finden.
Außerdem können die folgenden Ereignisse im Systemprotokoll des Servers protokolliert:

Ursache

Dieses Problem kann auftreten, wenn IPSec\Policy\Local Registrierungsschlüssel gelöscht wird oder wenn eine beschädigte Datei im Richtlinienspeicher. Die Datei kann beschädigt werden, wenn eine Unterbrechung auftritt, wenn die Richtlinie auf den Datenträger geschrieben wird.

Problemlösung

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Sichern Sie die Registry für zusätzlichen Schutz, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 zum Sichern und Wiederherstellen der Registrierung in Windows
Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
  1. Löschen Sie den Registrierungsunterschlüssel lokale Richtlinie. Gehen Sie hierzu folgendermaßen vor:
    1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit im Feld Öffnen ein, und klicken Sie dann auf OK.
    2. Suchen Sie im Registrierungseditor den folgenden Unterschlüssel und klicken Sie darauf:
      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
    3. Klicken Sie im Menü Bearbeiten auf Löschen.
    4. Klicken Sie auf Ja , Unterschlüssels löschen möchten.
    5. Registry Editor beenden
  2. Erstellen einen neuen lokalen Richtlinienspeicher neu. Dazu klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regsvr32 polstore.dll im Feld Öffnen und klicken Sie auf OK.
  3. Überprüfen, ob die Komponente IPSec-Dienste auf automatisch, und starten Sie den Domänencontroller neu.

PROBLEMUMGEHUNG

Um dieses Problem vorübergehend zu umgehen deaktivieren die Komponente IPSec-Dienste und starten Sie den Domänencontroller neu.

Referenzen

Weitere Informationen über IPsec-Block-Modus. die folgenden Microsoft-Website:
Eigenschaften

Artikelnummer: 912023 – Letzte Überarbeitung: 16.01.2017 – Revision: 1

Feedback