Khắc phục sự cố giới hạn kết nối đến máy chủ thư khối trong nhóm làm việc Windows để căn ngang

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 328459
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
Triệu chứng
Trong nhóm làm việc để căn ngang, khi bạn cố gắng kết nối với các tài nguyên mạng của máy tính đang chạy bất kỳ sản phẩm được liệt kê ở phần đầu của bài viết này, bạn có thể nhận được một thông báo lỗi sau:
hệ điều hành lỗi 71.

Không có kết nối thêm có thể làm cho máy tính từ xa này vào lúc này vì đã có nhiều kết nối khi máy tính có thể chấp nhận.


Đã xảy ra lỗi hệ thống 71.

Máy tính từ xa này đã đạt tới giới hạn kết nối của mình, bạn không thể kết nối vào lúc này.
Sự cố này xảy ra khi máy tính về số lượng kết nối máy chủ cho phép tối đa. Trong trường hợp này, khi kết nối phiên NULL được tạo ra trong Microsoft Windows 2000 khách, kết nối phiên NULL được tính là một phiên trên máy chủ chạy Microsoft Windows XP. Do đó, các thông báo lỗi xảy ra được đề cập trong phần "Triệu chứng", ngay cả khi số kết nối với máy tính không vượt quá giới hạn.

Ngoài ra, khi nhiều NULL phiên được tạo từ một máy tính khách hàng của Windows 2000, NULL phiên nhiều tính nhiều lần. Tuy nhiên, phiên bản NULL xuất hiện dưới dạng một phiên duy nhất khi bạn chạy lệnh net phiên . Trong trường hợp này, khi mục kiểm nhập RestrictAnonymous được thiết lập kết nối phiên NULL bị từ chối, hiện tượng này vẫn xảy ra.

Lưu ý:
  • Đối với máy tính chạy Windows XP Professional, số lượng kết nối mạng đồng thời cho phép tối đa là 10. Giới hạn này bao gồm tất cả chuyển và tất cả các giao thức chia sẻ tài nguyên. Đối với máy tính chạy Windows XP Home Edition, số lượng kết nối mạng đồng thời cho phép tối đa là 5. Giới hạn này là số phiên có thể được lưu trữ cùng một lúc từ máy tính khác. Do đó, chúng tôi không thể sử dụng sử dụng công cụ quản trị để kết nối với hệ thống từ một máy tính từ xa.
  • Khi nhiều NULL phiên kết nối từ một máy tính, mỗi một số được tính.
  • Chỉ có một IPC$ có thể được kiểm tra bằng cách sử dụng lệnh net phiên . Ví dụ: khi một máy tính chạy Windows 2000 cố gắng sử dụng nhiều IPC$ phiên, chỉ có một IPC$ phiên có thể sử dụng một lần.
  • RestrictAnonymous không hợp lệ cho giải pháp này.
Nguyên nhân
Trạm làm việc khách Windows có thể mở kết nối ống \PIPE\spoolss ống dẫn có tên trên một máy chủ in hoặc máy trạm có máy in chia sẻ. Điều này thường xảy ra khi bạn khởi động chương trình (chẳng hạn như Microsoft Word) mà máy in truy vấn, hoặc nếu bạn mở cặp máy in trong Panel điều khiển. In spooling trên máy tính khách và máy chủ sẽ mở ra một điều khiển liên quan đến kết nối này.
Một từ xa gọi thủ tục (RPC) yêu cầu một ống dẫn có tên Phiên bản cho mỗi cuộc gọi RPC hoạt động (như OpenPrinter). Nếu một cuộc gọi OpenPrinter dừng đáp ứng, RPC tiếp tục mở kết nối ống dẫn có tên. RPC không ngắt kết nối này cho đến khi điều khiển ngữ cảnh (có OpenPrinters) đã được đóng.

Nếu cả hai điều kiện sau là đúng, bạn có thể mở kết nối vô danh (còn được gọi là vô giá trị phiên kết nối) mà không bao giờ đóng \PIPE\spoolss ống dẫn có tên trên trạm làm việc hoạt động như máy chủ trong mạng căn ngang hàng để:
  • Khách hàng của bạn đã kết nối máy in chia sẻ trên hành vi computerthat như máy chủ in'.
  • Bạn đã thiết lập máy in được chia sẻ cục bộ trên một hoặc moreclients.
Giải pháp
Sử dụng một trong các phương pháp sau để hạn chế vô phiên kết nối trên máy trạm làm việc vai trò máy chủ in. Phương pháp ưa thích là người đầu tiên.

Phương pháp 1

Vô hiệu hoá không phiên kết nối trên máy tính Windows vượt quá giới hạn kết nối đến nó và hiển thị một số kết nối phiên không bổ sung bằng cách sử dụng giao diện chính sách nhóm hoặc cài đặt chuyên biệt khoá kiểm nhập.

Giao diện người dùng chính sách nhóm (bảo mật cục bộ chính sách phần đính vào MMC)

  1. Bấm vào Bắt đầu, trỏ đến Chương trình, trỏ đến Công cụ quản trị, sau đó bấm Chính sách bảo mật cục bộ.

    Lưu ý Nếu bạn không thể thực hiện bước này do Công cụ quản trị không xuất hiện trong các Chương trình danh sách, bấm vào Bắt đầu, trỏ đến Thiết đặt, trỏ đến Panel điều khiển, bấm đúp vào Công cụ quản trị, sau đó bấm Chính sách bảo mật cục bộ.

    Lưu ý Trong Windows XP, các
    RestrictAnonymous
    con có avalue 0 hoặc 1. Giá trị 1 giới hạn phiên không kết nối vào WindowsXP dựa trên máy tính khách. Quy định liệt kê các tài khoản SAM, thefollowing khoá con kiểm nhập mới đã được thêm vào:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymoussam
    Chính sách được cấu hình thông qua thiết đặt bảo mật cục bộ trong Security Policies settings\security settings\local Options\Network truy cập: Không liệt kê danh sách SAM tài khoản.
  2. Trong Thiết đặt bảo mật, bấm đúp vào Chính sách cục bộ, sau đó bấm Tuỳ chọn bảo mật.
  3. Bấm đúp vào các hạn chế anonymousconnections, và sau đó trong thiết đặt chính sách cục bộ:, bấm có quyền truy cập không rõ ràng anonymouspermissions.
  4. Khởi động lại máy tính.
Chính sách này hạn chế phiên không kết nối.

Sử dụng Registry Editor

Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ kiểm nhập. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ kiểm nhập không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ kiểm nhập trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ kiểm nhập nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ kiểm nhập, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ kiểm nhập trong Windows

Giới hạn kết nối không phiên (hoặc vô hiệu hoá không phiên truy cập):
  1. Khởi động Trình soạn Sổ đăng ký.
  2. Định vị và sau đó bấm vào khoá sau trong sổ đăng ký:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  3. Trên máy Chỉnh sửa Menu, bấm Thêm giá trị, và sau đó thêm giá trị kiểm nhập sau:
    Tên giá trị: RestrictAnonymous
    Loại dữ liệu: REG_DWORD
    Giá trị: 2
    Mặc định: 0
    Giá trị 2 hạn chế sessionconnections rỗng.

    Để đặt các RestrictAnonymous giá trị, thay đổi khoá kiểm nhập 0 1 cho Windows NT 4.0 hoặc to0, 1, hoặc 2 cho Windows 2000. Các số tương ứng với các followingsettings:
    • 0 không. Dựa trên quyền mặc định.
    • 1 không liệt kê SAM tài khoản và tên.
    • 2 không có quyền truy cập không rõ ràng quyền ẩn danh
  4. Khởi động lại máy tính.

Phương pháp 2

Sử dụng phương pháp sau để tránh kết nối phiên không có thời gian rỗi nhiều phiên và đó đã mở một điều khiển \PIPE\spoolss ống dẫn có tên.

Loại bỏ máy in chia sẻ trên máy tính khách

Xác định các khách hàng có máy in cục bộ chia sẻ hỗ trợ (xem phần "Thông tin thêm" để biết thêm thông tin) và loại bỏ tất cả các chia sẻ máy in cục bộ trên máy tính này:
  1. Mở các Máy in mục tin thư thoại để kiểm tra xem bạn đã chia sẻ một localprinter.
  2. Mở các Thuộc tính cửa sổ máy in chia sẻ, và sau đó bấm Chia sẻ.
  3. Bấm để chọn các Không được chia sẻ Tuỳ chọn.
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Máy tính chạy Windows NT Workstation 4.0, Windows 2000 Professional và Windows XP Professional được phép tối đa 10 đồng thời khách hàng đến phiên. Máy tính chạy Windows XP Home Edition được phép tối đa là 5 đồng thời khách hàng đến phiên. ổ đĩa logic tất cả, logic in và truyền tải cấp kết nối kết hợp từ một máy tính là một phiên.

Nếu bản ghi dịch vụ máy chủ đã có số lượng mở buổi tối đa và thêm người dùng cố gắng phân bổ tài nguyên máy tính trở lại thông báo lỗi được mô tả trong phần "Triệu chứng" của bài viết này.

Thường máy tính không có nhiều phiên sang máy tính khác. Tuy nhiên, có ngoại lệ. Ví dụ: máy tính A đang chạy bản ghi dịch vụ trong ngữ cảnh người dùng khác với người dùng kí nhập và bản ghi dịch vụ tạo kết nối máy tính B. logic Kết nối hợp lý có thể dẫn đến chia sẻ tệp, máy in, cổng tuần tự và cũng giao tiếp giữa máy tính bằng cách sử dụng ống dẫn có tên và thư khe.

Sử dụng các lệnh sau để nhận thông tin về phiên và mở tệp và tài nguyên được chia sẻ.

Thông tin về buổi hoạt động trên máy tính đang chạy bản ghi dịch vụ máy chủ

Để nhận được thông tin về buổi hoạt động trên máy tính đang chạy bản ghi dịch vụ máy chủ, nhập lệnh sau:
net phiên
Đếm số mở phiên để xem nếu giới hạn phiên 10, hoặc 5 trong trường hợp của Windows XP Home Edition, đã đạt tới. Thông thường chỉ có một phiên mỗi máy tính khách từ xa không.

Nếu có nhiều hơn một phiên máy tính khách từ xa, xem ngữ cảnh tên người dùng trên máy tính khách từ xa đã thiết lập nhiều phiên:
  • Xem Tất cả các dịch vụ đang chạy, và tìm hiểu xem oneis chạy trong ngữ cảnh sử dụng tên người dùng trong sessiontable.
  • Tìm tác vụ theo lịch trình đang chạy trong một scriptand kí nhập sử dụng tài khoản người dùng khác rồi một kí nhập.
  • tra cứu hàng mà columnis tên sản phẩm nào và kiểm tra thời gian rỗi.
Buổi có một bối cảnh trống người dùng là một phiên trống.

Tạm thời không phiên thường do IPC$ kết nối với bước đầu tiên trong thiết lập kết nối. Họ vẫn hoạt động trong 30 giây 90 giây.

Lưu ý: Để ngắt kết nối phiên máy tính khách hàng, sử dụng các lệnh sau:
net phiên /delete \\tên máy tính
Lệnh này ngắt kết nối phiên tất cả từ máy tính và đóng tất cả các tệp đang mở. Lệnh này có thể gây ra mất dữ liệu nếu đóng mở tệp không được lưu.

Thông tin về tệp đang mở

Nhận thông tin về mở tệp trên máy tính đang chạy bản ghi dịch vụ máy chủ, nhập lệnh sau:
tệp mạng
Nếu bạn đã thấy thường không dùng phiên trong phiên bảng, xác định tệp hoặc ống dẫn mà người dùng không sử dụng.

Thông tin về NetBIOS kết nối bảng

Để xem danh sách kết nối đến và đi và số lượng thực hiện các kết nối, nhập lệnh:
nbtstat -s

Thông tin về các tài nguyên được chia sẻ

dạng xem chia sẻ tệp, chia sẻ quản trị ẩn và máy in chia sẻ, gõ lệnh sau:
chia sẻ mạng
Bạn có thể phải thực hiện thêm khắc phục sự cố để xác định nguyên nhân cho nhiều máy tính khách phiên.

Sử dụng giám sát mạng để tìm hiểu cấu phần Bắt đầu phiên bản bổ sung và bối cảnh bảo mật nào được sử dụng máy chủ thư khối (SMB) phiên. Lọc lưu lượng truy cập vào máy in spooling nguyên nhân, sử dụng phân tích cú pháp R_WINSPOOL ng. Nếu máy tính chạy Windows tra cứu máy tính đang hoạt động như một máy chủ hàng đợi in, nó sử dụng NetShareEnum giao dịch qua giao thức RemAPI (còn được gọi là Microsoft Windows Lanman API giao thức từ xa). theo mặc định, khi bạn sử dụng một giao dịch NetShareEnum, bạn cần truy nhập vô danh chỉ cho yêu cầu NetServerEnum2 và NetServerEnum3. theo mặc định, hệ điều hành Windows có hỗ trợ truy nhập vô danh.

Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
122920 Kết nối đến giới hạn trong Windows
132679 Cục bộ hệ thống tài khoản và null phiên trong Windows NT
143474 Hạn chế thông tin dành cho người dùng kí nhập vô danh
149522 Lỗi hệ thống 71 và quản lý mức cấp phép
154541 Khách hàng mở nhiều \Pipe\Spoolss kết nối với máy chủ in WinNT
156431 Lỗi 71 khi sử dụng máy chủ NT MSDN chọn CD
179483 Thông báo lỗi "Không có thêm kết nối có thể được thực hiện tại thời điểm này"
191611 dấu kiểm hiệu của trình duyệt multihomed
246261 Làm thế nào để sử dụng giá trị kiểm nhập RestrictAnonymous trong Windows 2000
289655 Làm thế nào để kích hoạt không phiên chia sẻ trên máy tính chạy Windows 2000
302099 Windows 2000 khách hàng sử dụng nhiều kết nối khi ánh xạ ổ đĩa cho một máy chủ
314882 Kết nối đến giới hạn trong Windows XP
Error71, 10 người dùng giới hạn kết nối, nullsession, nulluser, mức cấp phép, winspool:RpcGetPrinter RpcSetAllocFailCount, winspool opnum 0x45, KB328459 STATUS_REQUEST_NOT_ACCEPTED

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 328459 - Xem lại Lần cuối: 12/07/2015 12:26:01 - Bản sửa đổi: 4.0

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbprb kbtshoot kbmt KB328459 KbMtvi
Phản hồi