Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Bạn không thể mở tập tin chia sẻ hoặc chính sách nhóm snap-in vào bộ kiểm soát miền

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:839499
TÓM TẮT
Bạn không thể mở tập tin chia sẻ hoặc những chính sách nhóm snap-in trên bộ kiểm soát miền Windows Server 2003 hoặc trên bộ kiểm soát miền Windows 2000 Server. Khi bạn kí nhập vào bộ điều khiển tên miền địa phương và sau đó cố gắng để mở cổ phiếu trên bộ điều khiển tên miền, bạn nhận được thông báo lặp đi lặp lại mật khẩu, và bạn không thể mở các cổ phiếu. Bạn có thể giải quyết vấn đề này bằng cách thay đổi sổ kiểm nhập.


Cảnh báo Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác bằng cách sử dụng ký biên soạn hoặc bằng cách sử dụng một phương pháp. Những vấn đề này có thể yêu cầu bạn cài đặt chuyên biệt lại hệ điều hành. Microsoft không thể đảm bảo rằng những vấn đề này có thể được giải quyết. Sửa đổi registry nguy cơ của riêng bạn.

TRIỆU CHỨNG
Kịch bản 1-máy chủ tin thư thoại chặn (giao thức SMB) ký kết bị vô hiệu hóa cho bản ghi dịch vụ trạm làm việc trên một bộ điều khiển tên miền, nhưng SMB ký được yêu cầu cho các bản ghi dịch vụ Server trên bộ điều khiển tên miền tương tự

Windows Server 2003
Khi bạn cố gắng mở chính sách nhóm snap-in trên bộ điều khiển tên miền, bạn nhận được một thông báo lỗi tương tự với những điều sau đây:
Bạn không có quyền thực hiện thao tác này.Truy cập bị từ chối.
Bộ điều khiển tên miền ghi nhật ký sự kiện sau đây trong sổ ghi sự kiện ứng dụng mỗi năm phút:

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1058
User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy nhập tệp gpt.ini cho GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}, CN = chính sách, CN = hệ thống, DC =Domain_Name, DC = com. Tệp phải có mặt ở vị trí <> </> Domain_Name.com\sysvol\Domain_Name.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini >. (Truy cập bị từ chối.) Xử lý chính sách nhóm bỏ dở.

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1030
User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy vấn danh sách đối tượng chính sách nhóm. Kiểm tra sổ ký sự để có thể thông báo trước đó kí nhập bởi các công cụ chính sách mô tả lý do cho việc này.

Khi bạn kí nhập vào bộ điều khiển tên miền địa phương và sau đó cố gắng để mở cổ phiếu trên bộ điều khiển tên miền, bạn nhận được thông báo lặp đi lặp lại mật khẩu, và bạn không thể mở các cổ phiếu.



Windows 2000 Server
Khi bạn cố gắng mở chính sách nhóm snap-in trên bộ điều khiển tên miền, bạn nhận được một thông báo lỗi tương tự với những điều sau đây:
Bạn không có quyền thực hiện thao tác này.

Truy cập bị từ chối.
Bộ điều khiển tên miền ghi nhật ký sự kiện sau đây trong sổ ghi sự kiện ứng dụng:

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
BR / > User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy nhập thông tin sổ kiểm nhập tại \\Domain_Name.com\sysvol\Domain_Name.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol (5).



Khi bạn kí nhập vào bộ điều khiển tên miền địa phương và sau đó cố gắng để mở cổ phiếu trên bộ điều khiển tên miền, bạn nhận được thông báo lặp đi lặp lại mật khẩu, và bạn không thể mở các cổ phiếu.
Kịch bản 2 - SMB ký vô hiệu hoá cho các bản ghi dịch vụ Server trên bộ kiểm soát miền, nhưng SMB ký được yêu cầu cho các bản ghi dịch vụ trạm làm việc trên bộ điều khiển tên miền tương tự

Windows Server 2003
Không thể mở đối tượng chính sách nhóm. Bạn có thể không có quyền thích hợp.

Trương mục không có quyền kí nhập từ nhà ga này.
Trong một dấu kiểm vết mạng, nếu SMB ký kích hoạt và bắt buộc tại các khách hàng và bị vô hiệu hóa tại máy chủ, kết nối Giao thức Kiểm soát Truyền võ gracefully đóng sau những đàm phán phương ngữ, và các khách hàng sẽ nhận được lỗi sau:
1240 (ERROR_LOGIN_WKSTA_RESTRICTION)
Bộ điều khiển tên miền ghi nhật ký sự kiện sau đây trong sổ ghi sự kiện ứng dụng mỗi năm phút:

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1058
User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy nhập tệp gpt.ini cho GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}, CN = chính sách, CN = hệ thống, DC =Domain_Name, DC = com. Tệp phải có mặt ở vị trí <> </> Domain_Name.com\sysvol\Domain_Name.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini >. (Truy cập bị từ chối.) Xử lý chính sách nhóm bỏ dở.

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1030
User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy vấn danh sách đối tượng chính sách nhóm. Kiểm tra sổ ký sự để có thể thông báo trước đó kí nhập bởi các công cụ chính sách mô tả lý do cho việc này.

Khi bạn kí nhập vào bộ điều khiển tên miền địa phương và sau đó cố gắng để mở tập tin cổ phiếu trên bộ điều khiển tên miền, bạn nhận được một thông báo lỗi rằng resmbles sau đây:
\\Server_Name\Share_Name không phải là có thể truy cập. Bạn có thể không có sự cho phép để sử dụng tài nguyên mạng này. Liên hệ với người quản trị hệ phục vụ này để xem bạn có phép truy nhập.

Trương mục không có quyền kí nhập từ nhà ga này.

Lưu ý Trong một dấu kiểm vết mạng, nếu SMB ký được kích hoạt, và nếu SMB ký được yêu cầu lúc khách hàng và bị vô hiệu hóa tại máy chủ, kết nối Giao thức Kiểm soát Truyền võ gracefully đóng sau những đàm phán phương ngữ. Ngoài ra, khách hàng sẽ nhận được thông báo lỗi sau:
1240 (ERROR_LOGIN_WKSTA_RESTRICTION)


Windows 2000 Server
Khi bạn cố gắng mở chính sách nhóm snap-in trên bộ điều khiển tên miền, bạn nhận được một thông báo lỗi tương tự như dưới đây:
Không thể mở đối tượng chính sách nhóm. Bạn có thể không có quyền thích hợp.

Trương mục không có quyền kí nhập từ nhà ga này.
Bộ điều khiển tên miền ghi nhật ký sự kiện sau đây trong sổ ghi sự kiện ứng dụng:

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1000
BR / > User: NT AUTHORITY\SYSTEM
Mô tả:
Windows không thể truy nhập thông tin sổ kiểm nhập tại \\Domain_Name.com\sysvol\Domain_Name.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol với (1240).

Khi bạn kí nhập vào bộ điều khiển tên miền địa phương và sau đó cố gắng để mở tập tin cổ phiếu trên bộ điều khiển tên miền, bạn nhận được một thông báo lỗi tương tự như dưới đây:
\\Server_Name\Share_Name không phải là có thể truy cập.

Trương mục không có quyền kí nhập từ nhà ga này.


Lưu ý
trong một dấu kiểm vết mạng, nếu SMB ký được kích hoạt, và nếu SMB ký được yêu cầu lúc khách hàng và bị vô hiệu hóa tại máy chủ, kết nối Giao thức Kiểm soát Truyền võ gracefully được đóng cửa sau khi đàm phán phương ngữ. Ngoài ra, khách hàng sẽ nhận được thông báo lỗi sau:
1240 (ERROR_LOGIN_WKSTA_RESTRICTION)
GIẢI PHÁP
Để giải quyết hành vi này, hãy làm theo các bước sau:

Quan trọng Phần này, phương pháp, hoặc công việc có bước mà cho bạn biết làm thế nào để thay đổi sổ kiểm nhập. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ kiểm nhập trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ kiểm nhập nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ kiểm nhập, xem Làm thế nào để sao lưu và khôi phục sổ kiểm nhập trong Windows XP.

Bước 1 - thay đổi sổ kiểm nhập
Thay đổi giá trị của các mục nhập registry enablesecuritysignature. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Trên bộ bộ kiểm soát miền, bấm Bắt đầu, sau đó bấmChạy.
  2. đồng gửi và sau đó dán (hoặc loại) sau đây lệnh trong hộp Open, và sau đó nhấn Enter.
    regedit

  3. Xác định vị trí và sau đó nhấp vào registry subkey sau đây:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
  4. Trong ngăn bên phải, bấm đúp vào enablesecuritysignature, loại 1 trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.
  5. Bấm đúp requiresecuritysignature, loại 1 trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.
  6. Xác định vị trí và sau đó nhấp vào registry subkey sau đây:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  7. Trong ngăn bên phải, bấm đúp vào enablesecuritysignature, loại 1 trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.
  8. Bấm đúp requiresecuritysignature, loại 0 trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.


Bước 2 - khởi động lại bản ghi dịch vụ Server và các bản ghi dịch vụ trạm làm việc
Sau khi bạn thay đổi các giá trị sổ kiểm nhập, khởi động lại bản ghi dịch vụ máy chủ và máy trạm bản ghi dịch vụ.

Quan trọng Không khởi động lại bộ điều khiển tên miền, bởi vì hành động này có thể làm cho chính sách nhóm để thay đổi các giá trị sổ kiểm nhập trở lại với các giá trị trước đó.

Để khởi động lại bản ghi dịch vụ Server và các bản ghi dịch vụ trạm làm việc, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, điểm đến Công cụ quản trị, sau đó bấm bản ghi dịch vụ.
  2. Bấm chuột phải Hệ phục vụ, sau đó bấm Khởi động lại.
  3. Bấm chuột phải Trạm làm việc, sau đó bấm Khởi động lại.

    Lưu ý Nếu bạn bị nhắc phải khởi động lại bản ghi dịch vụ khác, bấm Có.


Bước 3 - Cập Nhật chia sẻ Sysvol
Cập Nhật bộ kiểm soát miền Sysvol chia sẻ. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Mở bộ kiểm soát miền Sysvol chia sẻ. Để làm điều này, bấm Bắt đầu, bấm Chạy, loại \\Server_Name\Sysvol trong các Mở hộp, và sau đó nhấn Enter.
  2. Nếu chia sẻ Sysvol không mở, lặp lại bước 1 - thay đổi kiểm nhậpbước 2 - khởi động lại máy chủ và máy trạm bản ghi dịch vụ.
  3. Lặp lại bước 1 - thay đổi kiểm nhậpbước 2 - khởi động lại máy chủ và máy trạm bản ghi dịch vụ trên mỗi bộ kiểm soát miền bị ảnh hưởng để đảm bảo rằng mỗi bộ kiểm soát miền có thể truy cập vào phần Sysvol riêng của nó.


Bước 4 - thiết lập thiết đặt chính sách SMB
Sau khi bạn kết nối với chia sẻ Sysvol trên mỗi bộ kiểm soát miền, mở chính sách bảo mật điều khiển tên miền-theo, và sau đó thiết lập SMB ký thiết đặt chính sách. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, điểm đến Các chương trình, điểm đến Công cụ quản trị, sau đó bấm Chính sách bảo mật điều khiển tên miền.
  2. Trong ngăn bên trái, mở rộng Chính sách địa phương, sau đó bấm Tùy chọn bảo mật.
  3. Trong ngăn bên phải, bấm đúp vào Hệ phục vụ mạng Microsoft: được kí theo số thức truyền thông (luôn luôn).

    Lưu ýTrong Windows 2000 Server, các thiết lập chính sách tương đương là được kí theo số thức cho máy chủ truyền thông (luôn luôn).

    Quan trọng Nếu bạn có khách hàng máy tính trên mạng không hỗ trợ giao thức SMB đăng, bạn không phải cho phép các Hệ phục vụ mạng Microsoft: được kí theo số thức truyền thông (luôn luôn)thiết lập chính sách. Nếu bạn bật cài đặt chuyên biệt này, bạn phải có SMB ký cho tất cả khách hàng truyền thông, và máy tính khách không hỗ trợ giao thức SMB ký sẽ không thể kết nối tới máy tính khác. Ví dụ, khách hàng đang chạy Apple Macintosh OS X hoặc Microsoft Windows 95 hỗ trợ SMB ký kết. Nếu mạng của bạn bao gồm các khách hàng không hỗ trợ giao thức SMB ký, thiết lập chính sách này để vô hiệu hóa.
  4. Nhấn vào đây để chọn các Xác định thiết đặt chính sách này kiểm tra hộp, bấm vào Kích hoạt, sau đó bấm Ok.
  5. Bấm đúp Microsoft server mạng: truyền thông được kí theo số thức (nếu khách hàng đồng ý).

    Lưu ý Đối với Windows 2000 Server, các thiết lập chính sách tương đương là được kí theo số thức cho truyền thông máy chủ (khi có thể).
  6. Nhấn vào đây để chọn các Xác định thiết đặt chính sách này kiểm tra hộp và bấm Kích hoạt.
  7. Nhấp vào Ok.
  8. Bấm đúp Máy sử dụng mạng Microsoft: được kí theo số thức truyền thông (luôn luôn).
  9. Nhấn vào đây để xóa các Xác định thiết đặt chính sách này kiểm tra hộp và bấm Ok.
  10. Bấm đúp Máy sử dụng mạng Microsoft: được kí theo số thức truyền thông (nếu máy chủ đồng ý).
  11. Nhấn vào đây để xóa các Xác định thiết đặt chính sách này kiểm tra hộp và bấm Ok.


Bước 5 - chạy các tiện ích Cập Nhật chính sách nhóm
Chạy tiện ích Cập Nhật chính sách nhóm (Gpupdate.exe) với các lực lượng chuyển đổi. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, sau đó bấmChạy.
  2. Sao chép và dán (hoặc loại) sau đây lệnh trong hộp Open, và sau đó nhấn Enter.
    CMD

  3. Tại dấu kiểm nhắc lệnh, gõ gpupdate /force, sau đó nhấn Enter.
Để biết thêm chi tiết về các tiện ích Cập Nhật chính sách nhóm, xem Một mô tả về nhóm chính sách Update Utility.

Lưu ý Tiện ích Cập Nhật chính sách nhóm không tồn tại trong Windows 2000 Server. Trong Windows 2000 Server, lệnh tương đương là secedit /refreshpolicy machine_policy / thi hành.

Để biết thêm chi tiết về cách sử dụng lệnh Secedit trong Windows 2000 Server, xemBằng cách sử dụng SECEDIT để ép làm mới chính sách nhóm một ngay lập tức.

Bước 6 - kiểm tra sổ ký sự ứng dụng
Sau khi chạy các tiện ích Cập Nhật chính sách nhóm, hãy kiểm tra sổ ký sự ứng dụng để đảm bảo rằng các thiết đặt chính sách nhóm đã được cập nhật thành công. Sau khi một Cập Nhật thành công của chính sách nhóm, bộ điều khiển tên miền ghi nhật ký sự kiện ID 1704. Mở Nhật ký ứng dụng trong Event Viewer, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, điểm đến Công cụ quản trị, sau đó bấm Trình xem sự kiện.
  2. Trong ngăn bên trái, nhấp vào Ứng dụng.
  3. Bấm đúp vào tổ chức sự kiện ID 1704 và xác nhận rằng các thiết lập chính sách nhóm được áp dụng thành công.

    Lưu ý Nguồn gốc của sự kiện này là SceCli.


Bước 7 - kiểm tra các giá trị sổ kiểm nhập
Kiểm tra các giá trị sổ kiểm nhập bạn thay đổi trong bước 1 - thay đổi registry để đảm bảo rằng các giá trị sổ kiểm nhập không thay đổi.

Lưu ý Bước này làm cho chắc chắn rằng thiết đặt chính sách xung đột không được áp dụng ở một nhóm hay tổ chức đơn vị (OU) cấp. Ví dụ, nếu các máy sử dụng mạng Microsoft: được kí theo số thức truyền thông (nếu máy chủ đồng ý) chính sách được cấu hình như "Không xác định" trong chính sách bảo mật điều khiển tên miền, nhưng chính sách tương tự này được cấu hình như vô hiệu hóa trong chính sách bảo mật tên miền, SMB ký sẽ bị vô hiệu cho bản ghi dịch vụ trạm làm việc.

Bước 8 - kiểm tra SMB ký thiết đặt chính sách bằng cách sử dụng tập kết quả của chính sách (RSoP)-theo
Nếu giá trị đãng ký đã thay đổi sau khi chạy các tiện ích Cập Nhật chính sách nhóm, hãy kiểm tra SMB ký thiết đặt chính sách bằng cách sử dụng RSoP-theo trong Windows Server 2003. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, bấm Chạy, loại RSOP.msc trong các Mở hộp, và sau đó nhấp vào Ok.
  2. Trong RSoP-theo, cài đặt chuyên biệt ký SMB nằm ở đường dẫn sau đây:
    Computer Configuration/Windows Settings/Security Settings/Local tùy chọn chính sách/bảo mật
    Lưu ý Nếu bạn đang chạy Windows 2000 Server, cài đặt chuyên biệt các tiện ích Cập Nhật chính sách nhóm từ Windows 2000 Server tài nguyên Kit, và sau đó nhập sau tại dấu kiểm nhắc lệnh:
    gpresult /scope máy tính/v
  3. Sau khi chạy lệnh này, các Áp dụng đối tượng chính sách nhómdanh sách xuất hiện. Danh sách này cho thấy tất cả các đối tượng chính sách nhóm được áp dụng cho trương mục máy tính. Kiểm tra SMB ký thiết đặt chính sách cho tất cả các đối tượng chính sách nhóm.
Tài nguyên bổ sung
Hành vi này xảy ra nếu thiết các SMB ký đặt cho các bản ghi dịch vụ máy trạm và các bản ghi dịch vụ Server mâu thuẫn với nhau. Khi bạn lập cấu hình bộ điều khiển tên miền bằng cách này, các bản ghi dịch vụ trạm làm việc trên bộ bộ kiểm soát miền không thể kết nối chia sẻ Sysvol bộ kiểm soát miền. Vì vậy, bạn không thể Bắt đầu chính sách nhóm snap-in. Ngoài ra, nếu các chính sách ký SMB được thiết lập bởi chính sách bảo mật điều khiển tên miền mặc định, các vấn đề ảnh hưởng tất cả các bộ điều khiển tên miền trên mạng. Vì vậy, chính sách nhóm nhân rộng trong bản ghi dịch vụ mục tin thư thoại Thư mục Họat động sẽ không thành công, và bạn sẽ không thể chỉnh sửa chính sách nhóm để hoàn tác những thiết đặt này.

Kịch bản 1 - Nếu bạn chạy tên miền khiển chẩn đoán công cụ (DcDiag.exe), bạn nhận được lỗi tương tự như sau cho Windows 2000 Sever và cho Windows Server 2003:

Starting test: MachineAccountCould not open pipe with [SERVERNAME]:failed with 5: Access is denied.Could not get NetBIOSDomainNameFailed cannot test for HOST SPNFailed cannot test for HOST SPN* Missing SPN :(null)* Missing SPN :(null)......................... SERVERNAME failed test MachineAccountStarting test: ServicesCould not open Remote ipc to [SERVERNAME]:failed with 5: Access is denied.......................... SERVERNAME failed test ServicesStarting test: ObjectsReplicated......................... SERVERNAME passed test ObjectsReplicated Starting test: frssysvol[SERVERNAME] An net use or LsaPolicy operation failed with error 5, Access is denied........................... SERVERNAME failed test frssysvolStarting test: frsevent ......................... SERVERNAME failed test frsevent Starting test: kcceventFailed to enumerate event log records, error Access is denied. ......................... SERVERNAME failed test kccevent Starting test: systemlogFailed to enumerate event log records, error Access is denied.......................... SERVERNAME failed test systemlog
Kịch bản 2 - Nếu bạn chạy tên miền công cụ chẩn đoán điều khiển, bạn nhận được lỗi tương tự như sau cho Windows 2000 Server và Windows Server 2003:

Testing server: Default-First-Site-Name\SERVERNAMEStarting test: Replications......................... SERVERNAME passed test ReplicationsStarting test: NCSecDesc......................... SERVERNAME passed test NCSecDescStarting test: NetLogons[SERVERNAME] An net use or LsaPolicy operation failed with error 1240, The account is not authorized to log in from this station........................... SERVERNAME failed test NetLogonsStarting test: Advertising......................... SERVERNAME passed test AdvertisingStarting test: KnowsOfRoleHolders......................... SERVERNAME passed test KnowsOfRoleHoldersStarting test: RidManager......................... SERVERNAME passed test RidManagerStarting test: MachineAccountCould not open pipe with [SERVERNAME]:failed with 1240: The account is not authorized to log in from this station.Could not get NetBIOSDomainNameFailed cannot test for HOST SPNFailed cannot test for HOST SPN* Missing SPN :(null)* Missing SPN :(null)......................... SERVERNAME failed test MachineAccountStarting test: ServicesCould not open Remote ipc to [SERVERNAME]:failed with 1240: The account is not authorized to log in from this station.......................... SERVERNAME failed test ServicesStarting test: ObjectsReplicated......................... SERVERNAME passed test ObjectsReplicatedStarting test: frssysvol[SERVERNAME] An net use or LsaPolicy operation failed with error 1240, The account is not authorized to log in from this station........................... SERVERNAME failed test frssysvolStarting test: frsevent......................... SERVERNAME failed test frseventStarting test: kcceventFailed to enumerate event log records, error The account is not authorized to log in from this station. ......................... SERVERNAME failed test kcceventStarting test: systemlogFailed to enumerate event log records, error The account is not authorized to log in from this station. ......................... SERVERNAME failed test systemlog

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 839499 - Xem lại Lần cuối: 04/23/2012 22:23:00 - Bản sửa đổi: 1.0

Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server

  • kbmgmtservices kbfileprintservices kbgrppolicyprob kbregistry kbtshoot kbprb kbsmbportal kbmt KB839499 KbMtvi
Phản hồi
tml>