"Truy cập vào máy tính này từ mạng" người sử dụng phải nguyên nhân công cụ không phải để làm việc

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:257346
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp kết thúc hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TRIỆU CHỨNG
Trên một bộ điều khiển tên miền, loại bỏ tất cả mọi người từ các Truy cập vào máy tính này từ mạng người dùng phải và không thay thế nó với người dùng thích hợp hoặc tài khoản nhóm có thể gây ra các công cụ không đến làm việc. Bởi vì các công cụ làm việc, nó có thể khó chẩn đoán và giải quyết vấn đề.

Khi bạn cố gắng sử dụng người dùng thư mục hoạt động và Máy vi tính hoặc hoạt động thư mục các trang web và dịch vụ, thông báo lỗi này là hiển thị:
Đặt tên thông tin không thể được vị trí bởi vì:
Nỗ lực đăng nhập thất bại.
Liên hệ với quản trị hệ thống của bạn để kiểm chứng rằng tên miền của bạn được cấu hình đúng cách và hiện nay đang online.
Khi bạn cố gắng sử dụng hoạt động thư mục tên miền và tín thác, lỗi này tin nhắn sẽ được hiển thị:
Thông tin cấu hình mô tả doanh nghiệp này là không có sẵn. Nỗ lực đăng nhập thất bại.
Khi bạn thêm đối tượng chính sách nhóm-theo và nhấp vào nhau máy tính, thông báo lỗi này sẽ được hiển thị:
Không thể hiển thị các đối tượng từ vị trí này vì của lỗi sau:
Đăng nhập sự thất bại: người dùng không biết tên hoặc mật khẩu xấu.
Khi bạn nhấp vào DNS Manager, thông báo lỗi này được hiển thị:
Không thể liên hệ với các máy chủ DNS.
Khi bạn bắt đầu giấy phép Manager, lỗi này tin nhắn sẽ được hiển thị:
Để mở cấp phép, bạn phải là một quản trị viên tên miền trên giấy phép mà thông tin được lưu trữ cho của bạn mạng. Nếu bạn là người quản trị của máy chủ, sử dụng các tùy chọn cấp phép trong Bảng điều khiển quản lý cấp phép trên máy chủ này.
Khi bạn cố gắng chạy Dcdiag, thông báo lỗi này được hiển thị:
Lỗi: các máy có thể không đính kèm theo DC vì các chứng chỉ đã không chính xác. Kiểm tra ủy nhiệm của bạn hoặc chỉ rõ ủy nhiệm với /u:domain\user và /p:Password
Khi bạn sử dụng Netdiag, thông báo lỗi này được hiển thị:
Kiểm tra DNS: Thất bại kiểm tra danh sách DC: thất bại
Khi bạn cố gắng sử dụng Replmon, bộ điều khiển vùng không được hiển thị và các sau thông báo lỗi được hiển thị khi bạn nhấp vào Đồng bộ hóa mỗi Thư mục phân vùng với tất cả máy chủ:
Các đồng bộ hóa các thư mục phân vùng (CN = Schema, CN = Configuration, DC = tên miền, DC = com) đã thất bại. Điều này có thể là do bạn có không đủ thông tin đăng nhập.
Khi bạn cố gắng sử dụng công cụ Ldp để kết nối và ràng buộc đến máy chủ, thông báo lỗi này được hiển thị:
Thất bại để ràng buộc: không hợp lệ credentials.
Khi bạn Hãy thử sử dụng Repadmin, thông báo lỗi này được hiển thị:
LDAP lỗi 49 (không hợp lệ Credentials)
Khi bạn chạy Dsacls, lỗi này tin nhắn sẽ được hiển thị:
Lệnh thất bại trong việc hoàn thành thành công
NGUYÊN NHÂN
Các quản trị viên những người đang đăng nhập tại địa phương không có các Truy cập vào máy tính này từ mạng người sử dụng đúng. Tất cả các công cụ được liệt kê trong phần "Triệu chứng" của mạng sử dụng bài viết này API các cuộc gọi đến hoạt động; họ không làm việc vì họ cố gắng truy cập máy tính từ mạng.
GIẢI PHÁP
Để giải quyết vấn đề này, hãy chỉnh sửa các tập tin Gpttmpl.inf để cấp các Truy cập vào máy tính này từ mạng người sử dụng ngay cho các người dùng thích hợp trên bộ điều khiển tên miền:
  1. Tìm và mở tập tin Gpttmpl.inf trong chính sách đó thực hiện quyền người sử dụng có vấn đề. Thành phố này nằm trong thư mục sau đây:
    F:\Winnt\Sysvol\Sysvol\Domainname\Policies\{GUID}\MACHINE\Microsoft\Windows NT\Secedit
  2. Sao chép tất cả mọi thứ sau khi SeInteractiveLogonRight =.
  3. Dán văn bản bạn đã sao chép vào vị trí sau: SeNetworkLogonRight =.

    Chú ý Kiểm tra SeDenyNetworkLogonRight = mục nhập. Bạn có thể có để loại bỏ bất kỳ mục sau khi SeDenyNetworkLogonRight = mục nhập.
  4. Lưu các thay đổi này và đóng tệp.
  5. Tìm và mở file Gpt.ini ở đây thư mục:
    F:\Winnt\Sysvol\Sysvol\Domainname\Policies\{GUID}
  6. Tăng số phiên bản với một giá trị lớn hơn.
  7. Lưu và đóng tệp.
  8. Xem bài viết cơ sở kiến thức Microsoft sau cho thông tin về làm thế nào để ép buộc nhóm chính sách được áp dụng:
    227448 Bằng cách sử dụng Secedit.exe để lực lượng nhóm chính sách được áp dụng một lần nữa
  9. Sau khi chính sách nhóm đã được reapplied, sử dụng chính sách nhóm Biên tập viên để thiết lập quyền người dùng một cách thích hợp. Mặc định các nhóm cho cácTruy cập vào máy tính này từ mạng người sử dụng phải bao gồm Quản trị viên, bộ điều khiển vùng Enterprise và tất cả mọi người.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê ở đầu bài viết này.
THÔNG TIN THÊM
Sao chép không hoạt động nếu tài khoản máy tính không có những Truy cập vào máy tính này từ mạng người sử dụng đúng.

Để biết thêm chi tiết, bấm vào các số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
249261 Sao nhân bản không làm việc sau khi nâng cấp lên Windows 2000
Ngoài ra, người dùng không thể đăng nhập vào vùng nếu tất cả mọi người là thiếu quyền "Truy cập vào máy tính này thông qua mạng". Nếu bạn muốn loại bỏ tất cả nhóm, bạn nên thay thế nó với người dùng xác thực, Bộ kiểm soát miền Enterprise, hệ thống và quản trị viên.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 257346 - Xem lại Lần cuối: 12/05/2015 19:07:15 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbenv kberrmsg kbprb kbmt KB257346 KbMtvi
Phản hồi