Μήνυμα σφάλματος "δεν υπάρχει αρκετός χώρος αποθήκευσης για να ολοκληρώσετε αυτήν τη λειτουργία" όταν χρησιμοποιείτε έναν ελεγκτή τομέα Windows Server για να συνδεθείτε σε έναν υπολογιστή-πελάτη των Windows σε έναν τομέα

Ισχύει για: Windows Server 2019Windows Server 2016Windows Server 2012 R2

Συμπτώματα


Όταν χρησιμοποιείτε έναν ελεγκτή τομέα Microsoft Windows Server 2003 ή νεότερη έκδοση για να συμμετέχετε σε έναν υπολογιστή-πελάτη Microsoft Windows XP ή νεότερης έκδοσης σε έναν τομέα, ενδέχεται να λάβετε ένα μήνυμα σφάλματος παρόμοιο με το ακόλουθο στον υπολογιστή-πελάτη:
Παρουσιάστηκε το ακόλουθο σφάλμα κατά την προσπάθεια συμμετοχής στον τομέα "DOMAIN_NAME. com": δεν υπάρχει αρκετός χώρος αποθήκευσης για να ολοκληρωθεί αυτή η λειτουργία.
Επιπλέον, ενδέχεται να καταγραφεί το ακόλουθο προειδοποιητικό μήνυμα στο αρχείο καταγραφής συστήματος του υπολογιστή-πελάτη:

Αιτία


Αυτό το πρόβλημα παρουσιάζεται επειδή το διακριτικό Kerberos που δημιουργείται κατά τη διάρκεια του ελέγχου ταυτότητας είναι μεγαλύτερο από το σταθερό μέγιστο μέγεθος. Στην αρχική έκδοση των Microsoft Windows 2000, η προεπιλεγμένη τιμή της καταχώρησης μητρώου MaxTokenSize ήταν 8.000 byte. Στα Windows 2000 με Service Pack 2 (SP2) και σε νεότερες εκδόσεις των Windows, η προεπιλεγμένη τιμή της καταχώρησης μητρώου MaxTokenSize είναι 12.000 byte. Για παράδειγμα, εάν ένας χρήστης είναι μέλος μιας ομάδας είτε απευθείας είτε κατά ιδιότητα μέλους σε μια άλλη ομάδα, το αναγνωριστικό ασφαλείας (SID) για τη συγκεκριμένη ομάδα προστίθεται στο διακριτικό του χρήστη. Για να προστεθεί ένα SID στο διακριτικό του χρήστη, οι πληροφορίες του SID πρέπει να κοινοποιούνται με χρήση του διακριτικού Kerberos. Εάν οι απαιτούμενες πληροφορίες SID υπερβαίνουν το μέγεθος του διακριτικού, ο έλεγχος ταυτότητας δεν είναι επιτυχής.

Επίλυση


Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιλαμβάνει βήματα που σας εξηγούν πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα σε περίπτωση λανθασμένης τροποποίησης του μητρώου. Γι' αυτό, βεβαιωθείτε ότι ακολουθείτε με προσοχή τα σχετικά βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφο ασφαλείας του μητρώου, πριν να το τροποποιήσετε. Στη συνέχεια, εάν παρουσιαστεί πρόβλημα, μπορείτε να επαναφέρετε το μητρώο. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και τον τρόπο επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης (Knowledge Base) της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
Για να επιλύσετε αυτό το πρόβλημα, αυξήστε το μέγεθος του διακριτικού Kerberos. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα στον υπολογιστή-πελάτη που καταγράφει το συμβάν Kerberos.
  1. Κάντε κλικ στην επιλογή Έναρξη, επιλέξτε εκτέλεση, πληκτρολογήστε regeditκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
    Σημείωση Εάν το πλήκτρο Parameters δεν υπάρχει, δημιουργήστε το πλήκτρο. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
    1. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. Στο μενού Επεξεργασία τοποθετήστε το δείκτη του ποντικιού στην εντολή Δημιουργία και κατόπιν κάντε κλικ στην επιλογή Κλειδί.
    3. Πληκτρολογήστε Παράμετροικαι, στη συνέχεια, πατήστε το πλήκτρο ENTER.
  3. Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην εντολή Δημιουργία και στη συνέχεια κάντε κλικ στην εντολή Τιμή DWORD.
  4. Πληκτρολογήστε MaxTokenSizeκαι, στη συνέχεια, πατήστε το πλήκτρο ENTER.
  5. Στο μενού Επεξεργασία, κάντε κλικ στην εντολή Τροποποίηση.
  6. Στην περιοχή βάσης , κάντε κλικ στην επιλογή δεκαδικά, πληκτρολογήστε 65535 στο πλαίσιο δεδομένα τιμής και, στη συνέχεια, κάντε κλικ στο κουμπί OK. Σημείωση Η προεπιλεγμένη τιμή για την καταχώρηση μητρώου MaxTokenSize είναι η δεκαδική τιμή του 12.000. Συνιστάται να ορίζετε αυτήν την τιμή καταχώρησης μητρώου σε δεκαδική τιμή 65.535. Εάν έχετε ρυθμίσει εσφαλμένα αυτήν την τιμή καταχώρησης μητρώου σε μια δεκαεξαδική τιμή του 65.535, οι λειτουργίες ελέγχου ταυτότητας Kerberos ενδέχεται να αποτύχουν. Επιπλέον, τα προγράμματα ενδέχεται να επιστρέψουν σφάλματα.  
  7. Κλείστε τον Επεξεργαστή Μητρώου.
  8. Πραγματοποιήστε επανεκκίνηση του υπολογιστή.

Περισσότερες πληροφορίες


Για περισσότερες πληροφορίες, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα στη Γνωσιακή βάση της Microsoft:

327825 Νέα ανάλυση για προβλήματα με τον έλεγχο ταυτότητας Kerberos όταν οι χρήστες ανήκουν σε πολλές ομάδες
263693 Η πολιτική ομάδας δεν μπορεί να εφαρμοστεί σε χρήστες που ανήκουν σε πολλές ομάδες