Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Lỗi thư "Mục tiêu chính tên là sai" khi theo cách thủ công sao chép dữ liệu giữa các bộ điều khiển miền

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 288167
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 8 năm 2010. Các Trung tâm giải pháp kết thúc hỗ trợ Windows 2000 là một điểm Bắt đầu lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Triệu chứng
Khi bạn sử dụng hoạt động Thư mục Site và bản ghi dịch vụ phần đính vào theo cách thủ công sao chép dữ liệu giữa các bộ kiểm soát miền Windows 2000, bạn có thể nhận được một thông báo lỗi sau:
Tên Mục tiêu Cơ sở không đúng
- hoặc -
Truy cập bị từ chối
Ngoài ra, thông báo sau ID sự kiện có thể được ghi vào Nhật ký hệ thống:
Sự kiện nguồn: Netlogon
Thể loại sự kiện: NoneEvent ID: 3210
Người dùng: N/AEvent mô tả:
Không thể xác thực \\DOMAINDC, một fordomain kiểm soát miền Windows NT TÊN MIỀN.
- và -
Sự kiện nguồn: Netlogon
ID sự kiện: 5722
Thể loại sự kiện: NoneUser: N/AEvent mô tả:
Thiết lập phiên từ máy tính 1 không thể xác thực. Tên tài khoản được tham chiếu trong bộ máy cơ sở dữ liệu bảo mật 2. Xảy ra lỗi sau: N3
Giải pháp
Để giải quyết vấn đề này, trước tiên xác định xem có bộ bộ kiểm soát miền hiện tại miền chính (PDC) điều khiển mô phỏng hoạt động vai trò kiểm chủ. Để thực hiện việc này, sử dụng một trong các phương pháp sau:
  • cài đặt chuyên biệt tiện ích Netdom.exe công cụ hỗ trợ Windows 2000, và sau đó chạy các lệnh sau:
    netdom truy vấn fsmo
  • Khởi động các mục tin thư thoại người dùng và máy tính phần đính vào, bấm chuột phải vào tên miền và sau đó bấm Hoạt động chủ. Bấm vào PDC tab; giữ vai trò hiện tại được hiển thị trong cửa sổ quản lý hoạt động. Trên tab này, bạn có thể thay đổi vai trò kiểm hoạt động máy tính hiện tại trong cửa sổ thứ hai (nếu máy tính này không phải là máy chủ hiện tại).
  • Sử dụng tiện ích Ntdsutil.exe (có trong Windows 2000) và bộ tài nguyên Tiện ích dòng lệnh. Tuy nhiên, các giao diện được khuyến nghị cho người dùng chuyên sâu hơn.
Để biết thêm thông tin, hãy bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
234790 Làm thế nào để giữ vai trò FSMO
Trên bộ bộ kiểm soát miền đang gặp sự cố này, tắt bản ghi dịch vụ trung tâm phân phối Kerberos khoá (KDC). Để thực hiện:
  1. Nhấp vào Bắt đầu, trỏ đến Chương trình, bấm Công cụ quản trị, sau đó bấm bản ghi dịch vụ.
  2. Bấm đúp vào KDC, đặt loại khởi động Vô hiệu hoá, và sau đó khởi động lại máy tính.
Sau khi khởi động lại máy tính, sử dụng tiện ích Netdom lại kênh an toàn giữa các bộ bộ kiểm soát miền và giữ vai trò kiểm mô phỏng PDC hoạt động. Để làm như vậy, chạy lệnh sau từ bộ điều khiển miền khác giữ vai trò chính hoạt động mô phỏng PDC:
netdom resetpwd /server:SERVER_NAME /userd:domain_name\administrator /passwordd:administrator_password
Vị trí SERVER_NAME là tên máy (ứng dụng) phục vụ là giữ vai trò kiểm mô phỏng PDC hoạt động.

Để biết thêm thông tin, hãy bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
260575 Làm thế nào để sử dụng Netdom.exe để đặt lại mật khẩu tài khoản máy tính
Sau khi bạn đặt lại các kênh an toàn, khởi động lại bộ điều khiển miền. Ngay cả khi bạn cố gắng đặt lại các kênh an toàn bằng cách sử dụng tiện ích Netdom và lệnh không thành công, tiến trình khởi động lại.

Nếu chỉ giữ vai trò kiểm mô phỏng PDC hoạt động đang chạy, Trung KDC áp dụng các bộ điều khiển miền khác để đồng bộ hoá lại với máy tính này, thay vì tự phát hành một vé Kerberos mới.

Sau khi máy tính đã kết thúc khởi động lại, khởi động chương trình bản ghi dịch vụ, khởi động lại bản ghi dịch vụ KDC, và sau đó cố gắng sao chép lại.
Thông tin thêm
Nếu có nhiều bộ điều khiển miền trong miền, thông báo lỗi mà bạn nhận được khi sự cố này xảy ra thay đổi tùy theo cách sao chép đang được thực hiện, và nếu một trong các bộ bộ kiểm soát miền có liên quan đến cũng hoạt động mô phỏng PDC chủ giữ vai trò.

Trong một số trường hợp, khi bạn sử dụng các lưới xem \\tên máy tính cố gắng kết nối với bộ điều khiển miền có hoạt động mô phỏng PDC vai trò chính từ một bộ bộ kiểm soát miền, bạn có thể nhận được thông báo lỗi "Truy cập bị từ chối". Tuy nhiên, nếu bạn sử dụng Internet protocol (IP) địa chỉ, lệnh có thể thành công.

Khi sự cố này xảy ra, nhiều lỗi có thể được báo cáo trong Nhật ký sự kiện. Các lỗi khác nhau tuỳ thuộc vào các điều kiện sau:
  • Bộ điều khiển miền không phải là chức năng đầy đủ trước khi sự cố xảy ra.
  • Bộ điều khiển miền đã không thành công hoàn tất quá trình thuật sĩ cài đặt chuyên biệt Thư mục Họat động.
  • Cặp Sysvol trên bộ điều khiển miền không được chia sẻ.
  • Bộ điều khiển miền không có cấu trúc tập tin đầy đủ trong các Domain_name mục tin thư thoại và mục tin thư thoại chính sách được đặt trong %SystemRoot%\Sysvol\Sysvol\Domain_name\Policies.
Sự kiện sau đây là ví dụ về một sự kiện có thể được thông báo:
ID sự kiện: 3034
Loại: cảnh báo
Nguồn: MRxSmb
Mô tả: Đổi tuyến không thể khởi tạo bảo mật ngữ cảnh hoặc truy vấn thuộc tính ngữ cảnh.
fsmo netdom exe ntdsutil dcpromo

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 288167 - Xem lại Lần cuối: 12/23/2014 00:41:00 - Bản sửa đổi: 3.0

  • kbenv kberrmsg kbprb kbmt KB288167 KbMtvi
Phản hồi