Симптомы
Рассмотрим следующий сценарий:
-
У вас есть контроллер под управлением Windows Server 2008 для записи домена и контроллер под управлением Windows Server 2008 домена только для чтения (RODC). Некоторых клиентских компьютеров, которые существуют в одном сайте принадлежат к одному домену.
-
Некоторые пользователи использовать учетную запись домена для входа в домен с клиентского компьютера, в узле.
В этом случае 1699 идентификатор события в журнале событий службы каталогов контроллера домена с возможностью записи регистрируется много раз. Эти события напоминают следующее событие:
В некоторых случаях может быть зарегистрировано событие ID 2041. Событие, которое регистрируется напоминает следующее событие:
Эти события заполнения журнала событий службы каталогов и запретить администраторам и устранение неисправностей по журналам событий.
Причина
При попытке кэшировать пароль участника в Windows Server 2008 RODC, контроллер домена с возможностью записи выполняет проверку, чтобы определить, является ли это действие разрешено. Если эта операция не поддерживается, возвращается код ошибки. Это ожидаемое поведение. Тем не менее события 1699 неправильно может быть зарегистрировано, если возвращенный код ошибки.
Решение
Доступно исправление для решения этой проблемы. После установки данного исправления сервер не вход идентификатор события 1699 ситуации, которая описана в разделе «Причина». В других сценариях записывается событие.
Примечание. Это исправление уже включен на контроллерах домена Windows Server 2008 R2 полного. На контроллерах доменов Windows Server 2008 R2 для полного исправления не требуется.
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений, который применяется в Windows Vista и Windows Server 2008, просто выберите продукт, который указан на странице.
Предварительные условия
T o данное исправление, необходимо иметь Windows Server 2008 установлен на контроллере домена с возможностью записи.
Необходимость перезагрузки
Необходимо перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Сведения о файлах
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Windows Server 2008 для систем на базе x86
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Ntdsa.mof |
Неприменимо |
227,725 |
18-Dec-2007 |
21:02 |
Неприменимо |
Ntdsai.dll |
6.0.6001.22203 |
1,950,720 |
14-Jun-2008 |
03:35 |
x86 |
Windows Server 2008 для систем на базе x64
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Ntdsa.mof |
Неприменимо |
227,725 |
18-Dec-2007 |
21:03 |
Неприменимо |
Ntdsai.dll |
6.0.6001.22203 |
2,634,752 |
14-Jun-2008 |
03:59 |
x64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2008
Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Package_for_kb953392_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,647 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,422 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,637 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,430 |
16-Jun-2008 |
18:43 |
Неприменимо |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22203_none_f152e17bd23dad95.manifest |
Неприменимо |
12,574 |
14-Jun-2008 |
04:26 |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22203_none_4d717cff8a9b1ecb.manifest |
Неприменимо |
12,632 |
14-Jun-2008 |
05:04 |
Неприменимо |
Package_for_kb953392_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,657 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,430 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,647 |
16-Jun-2008 |
18:43 |
Неприменимо |
Package_for_kb953392_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,438 |
16-Jun-2008 |
18:43 |
Неприменимо |