Αυτήν τη στιγμή είστε εκτός σύνδεσης, σε αναμονή για επανασύνδεση στο Internet

Το Αναγνωριστικό συμβάντος 11 στο αρχείο καταγραφής συστήματος των ελεγκτών τομέα

ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.

Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:321044
Συμπτώματα
Μπορεί να καταγραφούν τα ακόλουθα συμβάντα στο αρχείο καταγραφής συστήματος σε έναν ή περισσότερους ελεγκτές τομέα:

Τύπος συμβάντος: σφάλμα
Προέλευση συμβάντος: KDC
Κατηγορία συμβάντος: καμία
Το Αναγνωριστικό συμβάντος: 11
Ημερομηνία: 4/1/2002
Ώρα: 1:40:14 μμ
Χρήστης: N/A
Υπολογιστή:Όνομα_υπολογιστή
Περιγραφή: Υπάρχουν πολλαπλοί λογαριασμοί με όνομα host/mycomputer.mydomain.com τύπου10.

Τύπος συμβάντος: σφάλμα
Προέλευση συμβάντος: KDC
Κατηγορία συμβάντος: καμία
Το Αναγνωριστικό συμβάντος: 11
Ημερομηνία: 8/17/2004
Ώρα: 1:30:00 μμ
Χρήστης: N/A
Υπολογιστή:Όνομα_υπολογιστή
Περιγραφή: Υπάρχουν πολλαπλοί λογαριασμοί με όνομα κεντρικού ΥΠΟΛΟΓΙΣΤΉ όνομα_υπολογιστή τύπου DS_SERVICE_PRINCIPAL_NAME.

Τύπος συμβάντος: σφάλμα
Προέλευση συμβάντος: Kerberos
Κατηγορία συμβάντος: καμία
Το Αναγνωριστικό συμβάντος: 4
Ημερομηνία: 8/17/2004
Ώρα: 1:30:00 μμ
Χρήστης: N/A
Υπολογιστή:Όνομα_υπολογιστή
Περιγραφή: Το πρόγραμμα-πελάτης kerberos έλαβε ένα σφάλμα KRB_AP_ERR_MODIFIED από το διακομιστή host/machinename.childdomain.rootdomain.com. Όνομα προορισμού που χρησιμοποιήθηκε ήταν cifs/machinename.domain.com. Αυτό δηλώνει ότι ο κωδικός πρόσβασης που χρησιμοποιείται για την κρυπτογράφηση του δελτίου του kerberos υπηρεσία είναι διαφορετικό από εκείνο στο διακομιστή προορισμού. Συνήθως, αυτό είναι λόγω σε λογαριασμούς με το ίδιο όνομα υπολογιστή στον τομέα προορισμού (childdomain.rootdomain.COM) και τον τομέα του υπολογιστή-πελάτη. Επικοινωνήστε με το διαχειριστή του συστήματός σας.

Το συμβάν αυτό ενδέχεται να ισχύουν επίσης για άλλα κύρια ονόματα υπηρεσίας. Για παράδειγμα, το συμβάν αυτό ενδέχεται να ισχύουν επίσης σε κεντρικό υπολογιστή /NetBIOSComputerName.
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή οι δύο ή περισσότερους λογαριασμούς υπολογιστή έχουν το ίδιο κύριο όνομα υπηρεσίας (SPN) έχει καταχωρηθεί. Το Αναγνωριστικό συμβάντος 11 καταγράφεται όταν το κέντρο διανομής κλειδιών (KDC) λαμβάνει μια αίτηση δελτίου και σχετικές SPN υπάρχει περισσότερες από μία φορά όταν είναι επιλεγμένο στον καθολικό κατάλογο (GC) για επαλήθευση forestwide.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, εντοπίστε τους λογαριασμούς υπολογιστή που έχουν διπλότυπες SPN. Όταν εντοπίσετε τους υπολογιστές που έχουν διπλότυπες SPN, μπορείτε να διαγράψετε το λογαριασμό υπολογιστή από τον τομέα, disjoin και επανασυνδέστε τον υπολογιστή σε τομέα ή μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα ADSIEdit για να διορθώσετε το SPN στον υπολογιστή που έχει εσφαλμένη SPN.

Για να εντοπίσετε τους λογαριασμούς υπολογιστή που έχουν διπλότυπες SPN, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους.

Μέθοδος 1: Χρησιμοποιήστε το εργαλείο LDP υποστήριξης

Σημείωση Εάν έχετε Windows 2000 εγκατεστημένα εργαλεία υποστήριξης τις εγκαταστήσετε από το CD-ROM των Windows 2000 πριν να συνεχίσετε. Το εκτελέσιμο αρχείο εγκατάστασης των εργαλείων υποστήριξης βρίσκεται στο CD-ROM στο φάκελο Support\Tools. Η εγκατάσταση δεν απαιτεί επανεκκίνηση του υπολογιστή. Ωστόσο, ίσως χρειαστεί να κάνετε επανεκκίνηση του υπολογιστή για να ενημερώσετε τις μεταβλητές περιβάλλοντος.
  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπί Εκτέλεση, πληκτρολογήστε LDP, και στη συνέχεια κάντε κλικ στο κουμπί OK.
  2. Κάντε κλικ στο κουμπί Σύνδεση, και στη συνέχεια κάντε κλικ στο κουμπί Σύνδεση.
  3. Αφήστε τις προεπιλεγμένες ρυθμίσεις και στη συνέχεια κάντε κλικ στο κουμπί OK.

    Σημείωση Εάν δεν λάβετε το αναμενόμενο αποτέλεσμα, δοκιμάστε μια άλλη αναζήτηση, χρησιμοποιώντας το καθολικό κατάλογο θύρα (3268) αντί για την προεπιλεγμένη ρύθμιση (389).
  4. Κάντε κλικ στο κουμπί Σύνδεση, και στη συνέχεια κάντε κλικ στο κουμπί Η σύνδεση.
  5. Αφήστε τις προεπιλεγμένες ρυθμίσεις και στη συνέχεια κάντε κλικ στο κουμπί OK.
  6. Κάντε κλικ στο κουμπί Προβολή, και στη συνέχεια κάντε κλικ στο κουμπί Δέντρο.
  7. Με το Προβολή δέντρου στο παράθυρο διαλόγου, πληκτρολογήστε DC =YourDomainDC = com με το BaseDN πλαίσιο, όπου YourDomain είναι στον τομέα σας.
  8. Κάντε κλικ στο κουμπί Αναζήτηση, και στη συνέχεια κάντε κλικ στο κουμπί Αναζήτηση.
  9. Με το Αναζήτηση παράθυρο διαλόγου, πληκτρολογήστε DC =YourDomainDC = com με το BaseDN πλαίσιο.
  10. Με το Αναζήτηση στο παράθυρο διαλόγου, πληκτρολογήστε (servicePrincipalName= ΦΙΛΟΞΕΝΊΑ /MyComputer.MyDomain.com)με το Φίλτρο πλαίσιο. Εάν το κύριο όνομα υπηρεσίας που αναφέρεται στο σφάλμα στο αρχείο καταγραφής συστήματος διαφέρει από αυτό το παράδειγμα, πληκτρολογήστε το κύριο όνομα υπηρεσίας στην οποία αναφέρεται το σφάλμα.

    Σημείωση Εάν δεν λάβετε το αναμενόμενο αποτέλεσμα, δοκιμάστε να αναζητήσετε "κεντρικός ΥΠΟΛΟΓΙΣΤΉΣ /" σε αντίθεση με την αναζήτηση μόνο για ακριβή SPN συμβάντος αναγνωριστικό.
  11. Στην περιοχή Πεδίο εφαρμογής, κάντε κλικ στο κουμπί Δευτερεύον δέντρο.
  12. Κάντε κλικ στο κουμπί Εκτέλεση.

Μέθοδος 2: Χρήση του βοηθητικού προγράμματος Ldifde

Χρησιμοποιήστε το βοηθητικό πρόγραμμα Ldifde για την αποτύπωση SPN για το σύμπλεγμα δομών:
  1. Από τον ελεγκτή τομέα, ανοίξτε μια γραμμή εντολών και στη συνέχεια πληκτρολογήστε την ακόλουθη συμβολοσειρά:
    Το LDIFDE -f check_SPN.txt -t 3268 -d "" servicePrincipalName -l - r "(servicePrincipalName = κεντρικού ΥΠΟΛΟΓΙΣΤΉ/Ο_Υπολογιστής_μου *)" δευτερεύον δέντρο -p
    (Σημείωση Επειδή μπορείτε να χρησιμοποιήσετε την παράμετρο -t 3268 για να καθορίσετε ότι ένας διακομιστής καθολικού καταλόγου (GC) χρησιμοποιείται στο ερώτημα και δεν χρησιμοποιείτε την παράμετρο -d για να καθορίσετε ρητή αποκλειστικό όνομα (DN), ο ριζικός κατάλογος συμπλέγματος DN χρησιμοποιείται με το ΚΕΝΤΡΙΚΌ / Ο_Υπολογιστής_μου * παράμετρο. Επομένως, μπορείτε να αναζητήσετε όλα τα SPN που περιέχει αυτήν τη συμβολοσειρά.
  2. Ανοίξτε το αρχείο check_SPN.txt στο Σημειωματάριο (Notepad) και στη συνέχεια αναζητήστε το SPN που αναφέρεται στο αρχείο καταγραφής συμβάντων.
  3. Σημείωση Οι λογαριασμοί χρηστών και λογαριασμών υπολογιστή στο οποίο βρίσκεται το SPN.

Μέθοδος 3:

Χρησιμοποιήστε τη δέσμη ενεργειών querySpn.vbs στο ακόλουθο άρθρο του Microsoft TechNet. Για να χρησιμοποιήσετε τη δέσμη ενεργειών, αντιγράψτε τον κώδικα, επικολλήστε το στο Σημειωματάριο (Notepad) και στη συνέχεια αποθηκεύστε τη δέσμη ενεργειών ως querySpn.vbs.Εκτελέστε τη δέσμη ενεργειών χρησιμοποιώντας την ακόλουθη εντολή:
Cscript spnquery.vbs κεντρικού ΥΠΟΛΟΓΙΣΤΉ / Ο_Υπολογιστής_μου * > check_SPN.txt
Σημείωση Το check_SPN.txt αρχείο που εξόδου από τη δέσμη ενεργειών στη μέθοδο 3 μπορούν να χρησιμοποιηθούν με τον ίδιο τρόπο όπως περιγράφεται στη μέθοδο 2.
Κατάσταση
Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Προειδοποίηση: Αυτό το άρθρο έχει μεταφραστεί με μηχανική μετάφραση

Ιδιότητες

Αναγνωριστικό άρθρου: 321044 - Τελευταία αναθεώρηση: 05/29/2011 17:32:00 - Αναθεώρηση: 4.0

, ,

  • kbenv kberrmsg kbprb kbmt KB321044 KbMtel
Σχόλια