การแก้ไข: "MMC ตรวจพบข้อผิดพลาดในสแนปอิน" เมื่อไม่ใช่ผู้ดูแลระบบเริ่มต้นตัวจัดการจัดในเซิร์ฟเวอร์การรวมของโฮสต์

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:

• ในสภาพแวดล้อมเซิร์ฟเวอร์การรวมโฮสต์ Microsoft คุณต้องมีอย่าง น้อยหนึ่งผู้ใช้ที่ไม่ได้เป็นสมาชิกของกลุ่มผู้ดูแลท้องถิ่น

• คุณต้องการให้ผู้ใช้เหล่านี้ไม่ใช่ผู้ดูแลระบบในการจัดการระบบของเซิร์ฟเวอร์การรวมโฮสต์ของคุณ

• คุณสามารถเพิ่มบัญชีผู้ใช้ไปยังกลุ่มผู้ดูแลระบบ HIS

• บัญชีผู้ใช้ถูกกำหนดค่าเพื่อให้ผู้ใช้ที่เข้าสู่ระบบเซิร์ฟเวอร์การรวมโฮสต์ โดยใช้โพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP)

ในสถานการณ์สมมตินี้ ผู้ใช้เข้าสู่ระบบได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้เมื่อพวกเขาเริ่มสแน็ปอิน MMC ของตัวจัดการจัด:

หน้าต่างการข้อความแสดงข้อผิดพลาดนี้ประกอบด้วยรายการตัวเลือกต่อไปนี้:

หมายเหตุ ปัญหานี้เกิดขึ้นบนเซิร์ฟเวอร์การรวมโฮสต์เวอร์ชันต่อไปนี้:

• การรวมเซิร์ฟเวอร์ 2013 โฮสต์ และโฮสต์รวมเซิร์ฟเวอร์ 2013 ปรับปรุงสะสม 1 (CU1)

• โฮสต์รวม Server 2010 สะสมปรับปรุง 1 (CU1) หรือรุ่นที่ใหม่กว่า

การแก้ปัญหา

การแก้ไขที่แก้ไขปัญหานี้จะรวมอยู่ในการปรับปรุงสะสมต่อไปนี้

หมายเหตุ  เนื่องจากการแก้ไขนี้ถูกสร้างขึ้นเพื่อกำหนดค่าเครื่องมือ คุณจะสามารถแก้ปัญหานี้เท่านั้นถ้าการแก้ไขถูกนำไปใช้ในการติดตั้งก่อนที่คุณเรียกใช้เครื่องมือการตั้งค่าคอนฟิก สำหรับระบบที่มีการกำหนดค่าเรียบร้อยแล้ว ให้ทำตามขั้นตอนในส่วน "การแก้ปัญหา"

วิธีแก้ปัญหา

ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลต้องล็อกออนเข้าสู่ระบบเซิร์ฟเวอร์การรวมของโฮสต์ที่ใช้ตัวจัดการการจัด คุณต้องเพิ่มผู้ใช้ที่สร้างวัตถุที่ส่วนกลางขวาไปยังกลุ่มผู้ดูแลระบบ HIS เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้

1. บนเซิร์ฟเวอร์ที่ติดตั้งเซิร์ฟเวอร์การรวมโฮสต์ คลิกเครื่องมือบริหารระบบ

2. คลิก'นโยบายความปลอดภัยท้องถิ่น'

3. ขยายนโยบายท้องถิ่นและจากนั้น คลิกกำหนดสิทธิ์ของผู้ใช้

4. คลิกสองครั้งที่วัตถุส่วนกลางที่สร้างในบานหน้าต่างรายละเอียด

5. คลิกเพิ่มผู้ใช้ของกลุ่ม

6. ในการป้อนชื่อวัตถุเพื่อเลือกกล่องข้อความ ป้อนผู้ดูแลระบบ HIS

7. คลิก ตกลง

8. เริ่มต้นบริการSnaBaseบนเซิร์ฟเวอร์ที่ติดตั้งเซิร์ฟเวอร์การรวมของโฮสต์
   
   หมายเหตุ เมื่อคุณหยุดบริการ SnaBase คุณหยุดบริการเซิร์ฟเวอร์การรวมโฮสต์อื่น ๆ ทั้งหมด นี่ยกผู้ใช้เซิร์ฟเวอร์การรวมโฮสต์ทั้งหมดที่ใช้งานอยู่

9. หลังจากเซิร์ฟเวอร์การรวมโฮสต์ เริ่มบริการ มีการเชื่อมต่อระยะไกลไปยังคอมพิวเตอร์เครื่องโฮสต์รวมเซิร์ฟเวอร์เมื่อต้องการเริ่มการทำงานของผู้จัดการฝ่ายจัดผู้ใช้ที่ไม่ใช่ผู้ดูแล

บัญชีผู้ใช้ที่ไม่ใช่ผู้ดูแลยังคงต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบ HIS จะมีสิทธิ์ในการจัดการระบบเซิร์ฟเวอร์การรวมโฮสต์ ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเข้าสู่ระบบจากระยะไกลกับระบบเซิร์ฟเวอร์การรวมของโฮสต์ที่แตกต่างกันเพื่อที่จะเรียกใช้ตัวจัดการการจัด คุณต้องทำการเปลี่ยนแปลงที่อธิบายไว้บนระบบเซิร์ฟเวอร์การรวมของโฮสต์แต่ละเนื่องจากการเปลี่ยนแปลงนี้เป็นการตั้งค่าความปลอดภัยท้องถิ่น

ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบจะไม่จำเป็นต้องเข้าสู่ระบบเซิร์ฟเวอร์การรวมโฮสต์จากระยะไกล คุณสามารถทำสิ่งต่อไปนี้:

• เพิ่มบัญชีผู้ใช้ที่ไม่ใช่ผู้ดูแลไปยังกลุ่มผู้ดูแลระบบ HIS

• ติดตั้งไคลเอ็นต์โฮสต์รวมเซิร์ฟเวอร์บนเวิร์กสเตชันผู้ใช้ที่ไม่ใช่ผู้ดูแล

• เรียกใช้ตัวจัดการการจัดจากเวิร์กสเตชันที่เพื่อจัดการระบบการโฮสต์รวมเซิร์ฟเวอร์

หมายเหตุ  ผู้ใช้ต้องยังคงสร้างสิทธิ์ในออบเจ็กต์ส่วนกลาง ดังนั้น ผู้ใช้ต้องเป็นสมาชิกของกลุ่มผู้ดูแลท้องถิ่นบนเวิร์กสเตชัน

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"