Problembehandlung bei verteilten Datei System Namespace Zugriffsfehlern in Windows

Problembeschreibung



Auf einem Computer mit Windows XP oder Windows Server 2003, wenn Sie versuchen, auf einem domänenbasierten verteilten Datei System Namespace (DFSN) zuzugreifen, erhalten Sie folgende Fehlermeldung:
\\< Domänenname >\< DFS-Namespace > kann nicht zugegriffen werden. Sie müssen keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator dieses Servers, um herauszufinden, ob Sie über Berechtigungen verfügen.



Konfigurationsinformationen konnten nicht aus der Domänencontroller gelesen werden, weil der Computer nicht verfügbar ist oder der Zugriff wurde verweigert.
Unter Windows Vista und späteren Versionen von Windows erhalten Sie eine der folgenden Fehlermeldungen angezeigt:
Kann nicht zugegriffen werden \\< Domänenname >\< DFS-Namespace >
Der Netzwerkpfad wurde nicht gefunden.

Ursache

Dieser Fehler tritt normalerweise auf, weil der DFSN-Client keine Verbindung zum DFSN Pfad herstellen kann.



Die Verbindung kann aufgrund der folgenden Gründe fehlschlagen:
  • Fehler beim Verbinden mit einem Domänencontroller einen DFSN Namespace Verweis
  • Fehler beim Verbinden mit einem Server DFSN
  • Ausfall des Servers DFSN zu einem Verweis auf Ordner

Problemlösung

Um dieses Problem zu beheben, müssen Sie die Netzwerkkonnektivität, Auflösung und DFSN Konfiguration bewerten. Die folgenden Methoden können Sie jeder Punkt ausgewertet.

Konnektivität

In diesem Artikel bezieht sich auf die Client-Fähigkeit an einem Domänencontroller oder einem Server DFSN "Verbindung". Wenn ein Client keine Netzwerkverbindung mit einem Domänencontroller oder einem DFSN Server herstellen kann, schlägt die DFSN-Anforderung fehl.

Die folgenden Tests können Sie verwenden, um die Verbindung zu überprüfen.

Bestimmen Sie, ob der Client eine Verbindung mit einem Domänencontroller für die Domäneninformationen mithilfe des Befehls DFSUtil.exe /spcinfo herstellen konnte. Die Ausgabe dieses Befehls beschreibt die vertrauenswürdigen Domänen und die Domänencontroller, die durch den Client über DFSN Verweis Abfragen erkannt werden. Dies bezeichnet die "Domäne"Cache.

Im folgenden Beispiel werden die DNS-Domäne namens "contoso.com" und der NetBIOS-Domänenname "CONTOSO" vom Client entdeckt. Wurden zwei Domänencontroller für die Domäne namens "CONTOSO": 2003server2 und 2003server1. Wenn der Client den DNS-Namen "contoso.com" in einer Anforderung zugreift, werden die Einträge unter dem Eintrag "contoso.com" angezeigt.
 [*][2003server1.contoso.com][*][CONTOSO]
[*][contoso.com]
[+][CONTOSO]
[-2003server2]
[+2003server1]
[-][contoso.com]
Die durch ein Sternchen (*) markierten Einträge wurden durch den Arbeitsstationsdienst. Die anderen Einträge wurden durch Verweise vom Client DFSN abgerufen. Posten, die durch ein Pluszeichen (+) markiert sind Domänencontroller, die derzeit vom Client verwendet werden. Weitere Informationen zu Prozessen Verweise finden Sie auf der folgenden Microsoft-Website:Versuchen Sie zur Bewertung Konnektivität einer einfachen Verbindungs zum aktiven Domänencontroller mithilfe seiner IP-Adresse. Geben Sie z. B. einen der folgenden Befehle:
  • \\192.168.1.11 starten
  • NET View \\192.168.1.11
Eine erfolgreiche Verbindung Listet alle Freigaben, die vom Domänencontroller gehostet werden.

Wenn die Verbindung erfolgreich ist, festzustellen Sie, ob ein gültiger DFSN Verweis an den Client zurückgegeben wird, nach dem Namespace zugreift. Sie können hierzu den Referral-Cache (auch bekannt als die PKT-Cache) anzeigen DFSUtil.exe /pktinfo Befehl.

Die folgende Ausgabe details erwarteten Einträge im Referral-Cache des Clients nach der Client greift auf DFSN Pfad "\\contoso.com\dfsroot\link". Der Stamm hat zwei Ziele ("rootserver1" und "rootserver2"). Die Verknüpfung hat ein Ziel ("Dateiserver").
Entry: \contoso.com\dfsrootShortEntry: \contoso.com\dfsroot
Expires in 300 seconds
UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
0:[\ROOTSERVER1\dfsshare] State:0x119 ( ACTIVE )
1:[\ROOTSERVER2\dfsshare] State:0x09 ( )

Entry: \contoso.com\dfsroot\link
ShortEntry: \contoso.com\dfsroot\link
Expires in 1800 seconds
UseCount: 0 Type:0x1 ( DFS )
0:[\fileserver\data] State:0x131 ( ACTIVE )
Wenn Sie einen Eintrag für den gewünschten Namespace nicht finden, ist dies beweisen, dass der Domänencontroller keinen Verweis zurück. DFSN Dienstausfälle werden später in diesem Artikel erläutert.

Wenn einen Eintrag für den Namespace (d. h. "\contoso.com\dfsroot"), zeigt der Eintrag, dass der Client einen Domänencontroller kontaktieren können dann DFSN Namespace Ziele nicht erreichen. Keine Namespace-Ziele, die aufgeführt sind als "Aktiv" festgelegt, angibt, dass alle Ziele nicht erreicht wurden.

Versuchen Sie auf jedem Server Namespace mit IP-Adressen. Für diesen Test müssen Sie nur die IP-Adresse des Servers angeben und Namespace freigeben (d. h. "\\192.168.1.11 net View" aber nicht "net View \\192.168.1.11\dfsroot") darf nicht enthalten. Andernfalls können Sie unwissentlich auf einen anderen DFS-Stammserver bezeichnet. In diesem Fall erhalten Sie irreführende Ergebnisse. Notieren Sie alle Fehlermeldungen, die während dieser Aktionen gemeldet werden.

Sie müssen untersuchen und Beheben von Fehlern eines Domänencontrollers oder der DFS-Namespace-Server-Kommunikation. Weitere Informationen über TCP/IP Netzwerkdetails und Problembehandlung Dienstprogramme finden Sie auf der folgenden Microsoft-Website:

Auflösung

Clients müssen den Namen des DFS-Namespaces und der Server, die den Namespace hosten beheben. Überprüfen Sie die Ausgabe, die zuvor von den Dfsutil /pktinfo und Dfsutil /spcinfo generiert wurde. Die aufgelisteten Servernamen müssen durch den Client auf IP-Adressen aufgelöst werden.

Die folgenden Methoden können Sie Funktionen für die Auflösung von Namen überprüfen.
  • WINS und NetBIOS-Namen

    NetBIOS-Namens Auflösung Fehler können auftreten, weil Daten fehlen oder die falsche IP-Adresse den Namen erhalten. Um dies zu testen, versuchen Sie auf dem Domänencontroller mit nur den NetBIOS-Namen des Computers (d. h. mithilfe der Befehl net View \\2003server1). Vergewissern Sie sich, dass die aufgelisteten Aktien sind, die vom Server gehostet werden sollen. Als Administrator können Sie mit dem Befehl Nbtstat-c alle aufgelösten Namen und IP-Adressen der Client NetBIOS-Namenzwischenspeicher anzeigen. Beispiel.
                  NetBIOS Remote Cache Name TableName                  Type      Host Address     Life [sec]
    -----------------------------------------------------------
    2003server1 <00> UNIQUE 192.168.1.11 462
    Überprüfen Sie die folgenden Dokumente WINS auftreten:
  • DNS-Namen

    Standardmäßig speichert DFSN für Stammserver NetBIOS-Namen. DFSN kann auch für die DNS-Namen ohne WINS-Server konfiguriert werden. Für Weitere Informationen klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:

    244380 zum Konfigurieren von DFS um vollqualifizierte Domänennamen in Referenzen verwenden

    Sie können den Client DNS-Clientauflösungscache aufgelösten DNS-Namen anzeigen. Hierzu öffnen Sie ein Eingabeaufforderungsfenster, und geben Sie folgenden Befehl:
    Ipconfig/displaydns
    Beispiel.
    Windows IP Configuration
    2003server1
    ----------------------------------------
    Record Name . . . . . : 2003server1.contoso.com
    Record Type . . . . . : 1
    Time To Live . . . . : 882
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    A (Host) Record . . . : 192.168.1.11
    Überprüfen Sie die folgenden Dokumente um DNS-Fehler zu beheben:
  • Netzwerk erfassen

    Eine Netzwerksammlung können eine Namensauflösungsfehlern diagnostizieren. Vor dem Durchführen einer Sammlung flush Cache Namensinformationen auf dem Client. Wenn Sie dies tun, wird nicht verfügbar machen, alle Probleme in der Sammlung da zwischengespeicherte Daten Verweise oder Namen werden nicht erneut über das Netzwerk angefordert werden. Zum Leeren des Caches Namen führen Sie die folgenden Befehle in der angegebenen Reihenfolge:
    • Nbtstat -RR
    • ipconfig /flushdns
    • DFSutil /pktflush
    • DFSutil /spcflush
    Weitere Informationen zu Microsoft Network Monitor 3 Klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:

    933741 Informationen über den Netzwerkmonitor 3

    Weitere Informationen zu den Netzwerkdatenverkehr zwischen einem Client und einem domänenbasierten DFS-Umgebung beobachtet finden Sie auf der folgenden Microsoft-Website:Weitere Informationen zu DNS und WINS finden Sie auf der folgenden Microsoft-Website:

DFS und Systemkonfiguration

Auch wenn Konnektivität und Auflösung ordnungsgemäß funktionieren, kann DFS-Konfiguration den Fehler auf einen Client beeinträchtigen. DFS ist abhängig vom aktuellen DFS-Konfigurationsdaten ordnungsgemäß konfigurierten Einstellungen und Active Directory-Standortkonfiguration.

Überprüfen Sie zunächst, dass der DFS-Dienst auf allen Domänencontrollern und DFS-Namespace-Stammverzeichnisses Server gestartet wird. Wenn der Dienst an allen Standorten gestartet, stellen Sie sicher, dass keine DFS-bezogene Fehler in den Systemereignisprotokollen Server gemeldet werden.

Wenn ein Administrator auf den domänenbasierten Namespace eine Änderung vornimmt, erfolgt die Änderung auf dem primären Domänencontroller (PDC) Emulationsmaster. Domänencontroller und DFS-Stammserver Abfragen regelmäßig PDC Konfigurationsinformationen. Wenn der PDC nicht verfügbar ist oder "Root Skalierbarkeit Mode" aktiviert ist, kann Active Directory-Replikationswartezeiten und fehlgeschlagene Server aus richtigen Verweise. Weitere Informationen zu "Wurzelknoten Skalierbarkeit" finden Sie auf der folgenden Microsoft-Website:Eine Methode Replikationsintegrität ausgewertet ist den Status des letzten Versuchs eingehende Replikation für jeden Domänencontroller abzufragen. Führen Sie hierzu den repadmin.exe Befehl. Die erforderliche Syntax für diesen Befehl lautet folgendermaßen:
Repadmin/showrepl * DN_of_domain
Hinweis In diesem Befehl "*" stellt alle Domänencontroller abgefragt werden und "DN_of_domain" darstellt distinguished Name der Domäne, z. B. "dc = Contoso, dc = com."

Überprüfen Sie den Status und die Uhrzeit der letzten erfolgreichen Replikation zu DFSN Konfiguration ändert alle Domänencontroller erreicht haben. Sie sollten alle Fehler untersuchen, die eingehende Replikation mit dem Domänencontroller gemeldet werden.

DFSN Probleme möglicherweise auch Zugriff auf den Namespace. Ein häufiges Szenario, in dem dies, ist ein Client, der zu einer Site gehört, die keine Namespace oder Ziele enthält. Wenn der Namespace konfiguriert Referral Ziele innerhalb des Standorts des Clients (Option "Insite") ausstellen geben DFSN einen Verweis nicht. Überprüfen, ob die Option "Insite" auf einen Namespace parlamentender Befehlszeile konfiguriert ist, und geben Sie folgenden Befehl:
DFSutil /path:\\contoso.com\dfs/inSite/Display aus
Ebenso Active Directory Website Probleme DFSN Server möglicherweise nicht mehr richtig bestimmen Kunden. Daher können diese Probleme Referral-Fehler verursachen, wenn "Insite" konfiguriert ist. DFSN Dienst ordnet der Client zu einer Website anhand der IP-Quelladresse Clientanforderung Verweis. Der DFS-Dienst ordnet auch jeden Zielserver Stamm einer Website durch den Zielserver Name in eine IP-Adresse aufgelöst. Um auszuwerten, ob Domänencontroller oder einen DFS-Stamm von die richtige Website ermitteln kann das System führen Sie einen der folgenden Befehle lokal auf Domänencontrollern und auf dem Server DFS-Namespace:
  • DFSutil /sitename:root_target_name
  • DFSutil /sitename:client_ip_address

Referenzen

Weitere Informationen zum Verweisen auf Ziele einzuschränken, die nur innerhalb des Standorts des Clients finden Sie auf der folgenden Microsoft-Website:Informationen über Active Directory-Standorttopologie und Design finden Sie auf der folgenden Microsoft-Website:Weitere Informationen zu DFS-Namespaces finden Sie auf der folgenden Microsoft-Websites:
Eigenschaften

Artikelnummer: 975440 – Letzte Überarbeitung: 13.01.2017 – Revision: 1

Feedback