Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Windows Server 2000 người dùng thuộc vùng Prompts ủy nhiệm

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:305971
TRIỆU CHỨNG
Khi một người sử dụng tên miền cố gắng để kết nối với một máy chủ Windows 2000 dựa trên là một thành viên của cùng một tên miền, người dùng có thể được nhắc cho thông tin đăng nhập trước khi được cấp quyền truy cập.

Bạn cũng có thể nhận được các sự kiện sau đây trong sổ ghi sự kiện:
Sự kiện: lỗi loại
Sự kiện nguồn: KDC
Thể loại sự kiện: không có
Sự kiện ID:11
Mô tả: Có rất nhiều tài khoản với tên host/SERVERNAME.microsoft.com của type10
NGUYÊN NHÂN
Hành vi này có thể được gây ra bởi một giá trị SPN (thuộc tính ServicePrincipalName) trùng lặp trong cây thư mục hoạt động.
GIẢI PHÁP
CHÚ Ý: Chỉ có kinh nghiệm quản trị viên nên xem xét việc sử dụng Ldp.exe và Adsiedit.msc các công cụ được gọi là cho thủ tục sau đây.

Để giải quyết hành vi này, sử dụng công cụ Ldp.exe để xác định vị trí của giá trị SPN trùng lặp và sau đó sử dụng các công cụ Adsiedit.msc để loại bỏ giá trị SPN trùng lặp. Thực hiện theo các bước sau vào bộ kiểm soát miền Windows 2000 dựa trên:
  1. Nhấp vào Bắt đầu, sau đó bấm Chạy.
  2. Loại LDP, sau đó bấm Ok.
  3. Nhấp vào Kết nối, bấm Kết nối, sau đó bấm Ok. Để lại các Máy chủ hộp trống.
  4. Nhấp vào Kết nối, bấm Ràng buộc, sau đó bấm Ok. Hãy để tất cả các lĩnh vực trống.
  5. Nhấp vào Xem, bấm Cây, sau đó bấm Ok. Để lại các cửa sổ BaseDN trống.
  6. Nhấp vào Trình duyệt, sau đó bấm Tìm kiếm.
  7. Đặt BaseDN như DC = Trang chủ và DC = com, cách nhau bằng dấu phẩy. Ví dụ, nếu tên FQDN miền Mydomain.com, gõ DC = Mydomain, DC = com.
  8. Đặt các bộ lọc như sau:
    thuộc tính servicePrincipalName = Host /computername.Trang chủ.com
    Ví dụ, nếu máy tính có liên quan được đặt tên Computer1 và tên miền là Mydomain.com, gõ như sau:
    servicePrincipalName=host/Computer1.mydomain.com
  9. Thiết lập Phạm vi để Subtree, sau đó bấm Chạy.
  10. Sau khi bạn xác định vị trí SPN trùng lặp, bạn có thể sử dụng công cụ Adsiedit.msc để đi đến các đối tượng, xem giá trị SPN trùng lặp, và loại bỏ giá trị SPN trùng lặp.
  11. Di chuyển máy chủ từ các tên miền đến một nhóm làm việc, xóa trương mục máy tính của máy chủ từ tên miền và sau đó tham gia các máy chủ tên miền một lần nữa, bằng cách sử dụng cùng một tài khoản máy tính.
THÔNG TIN THÊM
Adsiedit.msc là một Microsoft Management Console (MMC)-theo hoạt động như một biên tập viên bậc thấp cho Windows 2000 Active Directory. Bạn có thể sử dụng Adsiedit.msc để thêm, xóa, và di chuyển các đối tượng trong các dịch vụ thư mục và để xem, thay đổi và xóa các thuộc tính của từng đối tượng. Adsiedit.msc và Ldp.exe được bao gồm trong đĩa CD cài đặt Windows 2000. Bạn có thể cài đặt những công cụ này từ đĩa CD trong Support\Tools\Setup.exe.

Chỉ có kinh nghiệm quản trị viên nên sử dụng những công cụ này vì cách loại bỏ các mục nhập sai trong hoặc Ldp.exe hoặc Adsiedit.msc có thể yêu cầu cài đặt lại máy tính.

Để thêm thông tin về cài đặt các công cụ này, bấm vào số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
301423 Làm thế nào để cài đặt công cụ hỗ trợ Windows 2000

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 305971 - Xem lại Lần cuối: 08/27/2011 23:29:00 - Bản sửa đổi: 2.0

  • kbenv kbnetwork kbprb kbmt KB305971 KbMtvi
Phản hồi