Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Sự kiện năm 1925, 1006, 1645, 1055, 40961 trên một miền Windows Server 2008 dựa trên bộ điều khiển hoặc xác thực lỗi

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 939820
Triệu chứng
Trong Windows Vista hoặc mới hơn, bạn nhận được thông báo lỗi sau đây khi bạn cố gắng sử dụng Kết nối Bàn làm việc Từ xa để kết nối với một máy tính dựa trên Windows Vista hoặc mới hơn. Hoặc trên một máy tính đang chạy Windows Vista hoặc sau đó cùng với Hyper-V RSAT công cụ, bạn có thể nhận được lỗi sau khi bạn sử dụng VMConnect hoặc Kết nối Bàn làm việc Từ xa để kết nối với một máy tính đánh Hyper-V:
Không có thẩm quyền có thể được liên lạc để xác thực. Để được trợ giúp, liên hệ với người quản trị hệ thống hoặc hỗ trợ kỹ thuật của bạn.
Và bạn nhận được thông báo lỗi sau khi bạn sử dụng điều khiển người quản trị hệ thống Trung tâm quản lý máy ảo để kết nối với một máy ảo Hyper-V:
Xuất hiện lỗi xác thực (mã: 0x80090303).
Tương tự như lớp vấn đề có thể xảy ra khi bạn có một ứng dụng giao tiếp giữa Windows Vista hoặc máy tính sau đó bằng cách sử dụng DCOM. Các ứng dụng có thể gặp phải một lỗi như:

Các tập tin là không hợp lệ vì nguyên nhân sau: đã xảy ra lỗi cụ thể gói bảo mật (mã: 80070721).

Những vấn đề này xảy ra nếu các điều kiện sau là đúng:
  • Bạn thử kết nối bằng cách sử dụng một name(FQDN) tên miền đủ điều kiện hoặc một tên NetBIOS.
  • Cả hai máy tính trong Windows Server 2003-baseddomain.
  • Bạn đã thực hiện một khôi phục thẩm quyền trên theUsers container trong bản ghi dịch vụ mục tin thư thoại Thư mục Họat động.
Nếu bộ kiểm soát miền Windows Server 2008 tồn tại trong vùng, các hoạt động mục tin thư thoại sao chép và làm mới chính sách nhóm có thể thất bại. Ngoài ra, bạn có thể nhận được các thông báo sự kiện sau đây:


Tên đăng nhập: Hệ thống
Nguồn: LsaSrv
Ngày: Ngày
ID sự kiện: 40961
Nhiệm vụ thể loại: (3)
Mức độ: cảnh báo
Người dùng: N/A
Máy tính: ComputerName
Trò chơi mô tả: Hệ thống an ninh không thể thiết lập một kết nối an toàn với máy chủ Tên_máy_phục_vụ. Không có giao thức xác thực là có sẵn.


Tên đăng nhập: Hệ thống
Nguồn: Microsoft-Windows-GroupPolicy
Ngày: Ngày
ID sự kiện: 1006
Nhiệm vụ thể loại: không có
Mức độ: lỗi
Người dùng: Hệ thống
Máy tính: ComputerName
Trò chơi mô tả: Xử lý chính sách nhóm đã thất bại. Windows không thể xác thực tới bản ghi dịch vụ hoạt động trên một bộ điều khiển tên miền. (LDAP giới hạn trên chức năng cuộc gọi thất bại).


Tên đăng nhập: Hệ thống
Nguồn: Microsoft-Windows-GroupPolicy
Ngày: Ngày
ID sự kiện: 1055
Nhiệm vụ thể loại: không có
Mức độ: lỗi
Người dùng: Hệ thống
Máy tính: ComputerName
Trò chơi mô tả: Xử lý chính sách nhóm đã thất bại. Windows không thể giải quyết tên máy tính.


Tên đăng nhập: bản ghi dịch vụ mục tin thư thoại
Nguồn: Microsoft-Windows-ActiveDirectory_DomainService
Ngày: Ngày
ID sự kiện: 1925
Nhiệm vụ thể loại: Kiến thức nhất quán Checker
Mức độ: cảnh báo
Người dùng: kí nhập vô danh
Máy tính: ComputerName
Mô tả:
Cố gắng thiết lập một liên kết nhân rộng cho phân vùng mục tin thư thoại có thể ghi được sau thất bại.

Phân vùng thư mục:
CN = lược đồ, CN = cấu hình, DC =Không gian tênDC =Không gian tên
Các bản ghi dịch vụ mục tin thư thoại nguồn:
CN = cài đặt chuyên biệt NTDS, CN =DomainControllerCN = máy chủ, CN =SiteNameCN = các web site, CN = cấu hình, DC =Không gian tênDC =Không gian tên
Địa chỉ bản ghi dịch vụ mục tin thư thoại nguồn:
Địa chỉ

bản ghi dịch vụ mục tin thư thoại này sẽ không thể để nhân rộng với bản ghi dịch vụ mục tin thư thoại nguồn cho đến khi vấn đề này sửa chữa.
Giá trị lỗi:
1396 kí nhập thất bại: tên tài khoản mục tiêu là không chính xác.


Tên đăng nhập: bản ghi dịch vụ mục tin thư thoại
Nguồn: Microsoft-Windows-ActiveDirectory_DomainService
Ngày: Ngày
ID sự kiện: 1645
Nhiệm vụ thể loại: DS RPC khách hàng
Mức độ: lỗi
Người dùng: kí nhập vô danh
Máy tính: ComputerName
Trò chơi mô tả: bản ghi dịch vụ miền danh mục hiện hoạt đã không thực hiện một cuộc gọi thủ tục xác thực từ xa (RPC) đến một mục tin thư thoại máy chủ vì bản ghi dịch vụ bạn muốn tên chính (SPN) cho máy chủ mục tin thư thoại đích không được kiểm nhập trên bộ điều khiển tên miền trung tâm phân phối khóa (KDC) giải quyết SPN.

WMI: Không gian tên từ một máy tính từ xa không thể được liệt kê. Bạn có thể gặp phải tình trạng này khi bạn sử dụng wmimgmt.msc để "kết nối với máy tính từ xa" và bạn chọn thuộc tính và sau đó là an ninh. "Gốc" sẽ không mở rộng để hiển thị không gian tên có sẵn.

Khi bạn sử dụng quản lý từ xa Hyper-V, Hyper-V bàn điều khiển quản lí dừng đáp ứng khi bạn cố gắng tạo ra một kích thước cố định virtual hard drive (VHD) trên một máy chủ từ xa Hyper-V.

Lưu ý: Những vấn đề này không xảy ra nếu một trong những điều kiện sau là đúng:
  • Bạn kết nối bằng cách sử dụng địa chỉ IP của computerand từ xa bằng cách sử dụng một tài khoản người dùng cục bộ trên máy tính từ xa.
  • Bạn kết nối từ máy tính Windows XP dựa trên một máy tính chạy trên WindowsVista.
  • Bạn kết nối từ một máy tính dựa trên Windows Vista với aWindows XP dựa trên máy tính.
Nguyên nhân
Những vấn đề này xảy ra bởi vì số phiên bản của tài khoản KRBTGT tăng lên khi bạn thực hiện một khôi phục thẩm quyền. Tài khoản KRBTGT là một tài khoản bản ghi dịch vụ được sử dụng bởi bản ghi dịch vụ trung tâm phân phối khóa Kerberos (KDC).
Giải pháp
Để giải quyết vấn đề này, áp dụng hotfix này cho tất cả các bộ điều khiển dựa trên Windows Server 2003 tên miền trong tên miền. Hotfix này ngăn chặn vấn đề trước khi bạn thực hiện một khôi phục thẩm quyền. Hotfix này cũng sửa chữa vấn đề khi bạn đã thực hiện một khôi phục thẩm quyền.

Thông tin hotfix

Một hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề mô tả trong bài viết này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi đến lần cập nhật tiếp theo có chứa hotfix này.

Nếu các hotfix có sẵn để tải về, có là một phần "Hotfix download available" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, liên hệ với bản ghi dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể cần phải tạo một yêu cầu bản ghi dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề mà không đủ điều kiện cho hotfix này cụ thể. Cho một danh sách đầy đủ của Microsoft bản ghi dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu bản ghi dịch vụ riêng biệt, ghé thăm Web site sau của Microsoft: Lưu ý Các hình thức "Hotfix download available" sẽ hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không nhìn thấy ngôn ngữ của bạn, đó là vì một hotfix là không có sẵn cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải có Windows Server 2003 Service Pack 2 cài đặt chuyên biệt. Để biết thêm thông tin, hãy nhấp vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
889100 Làm thế nào để có được gói bản ghi dịch vụ mới nhất cho Windows Server 2003

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế bất kỳ hotfix nào khác.

Thông tin tệp

Các phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc sau này tập tin thuộc tính) mà được liệt kê trong bảng sau. Ngày tháng và thời gian cho những tập tin được liệt kê trong Giờ Quốc tế Phối hợp (UTC). Khi bạn xem chi tieát taäp tin, nó bị chuyển thành giờ cục bộ. Để tìm sự khác nhau giữa UTC và local time, sử dụng thời gian khu vực thẻ tab trong ngaøy giôø mục trong Panel điều khiển.
Windows Server 2003 với Service Pack 2, x 86 dựa trên phiên bản
Tên tệpPhiên bản tệpKích thước tệpNgàyThời gianNền tảng
Samsrv.dll5.2.3790.4250454,65611-Mar-200806:55x 86
Windows Server 2003 với Service Pack 2, x 64 dựa trên các phiên bản
Tên tệpPhiên bản tệpKích thước tệpNgàyThời gianNền tảng
Samsrv.dll5.2.3790.42501,059,32811-Mar-200809:39x 64
Windows Server 2003 với Service Pack 2, Itanium dựa trên các phiên bản
Tên tệpPhiên bản tệpKích thước tệpNgàyThời gianNền tảng
Samsrv.dll5.2.3790.42501,140,22411-Mar-200809:37IA-64
Cách giải quyết khác
Để khắc phục vấn đề này, vô hiệu hóa các chức năng xác thực từ xa máy tính để bàn giao thức (RDP) mới Windows Vista cung cấp. Để thực hiện điều này, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, loạimstsc.exe trong hộp Bắt đầu tra cứu , andthen nhấn ENTER.
  2. Bấm vào tuỳ chọn.
  3. Trên tab chung , bấm vào SaveAs.
  4. Trong Lưu như hộp thoại, xác định alocation và một tên cho tệp, và sau đó nhấp vào OK.

    Lưu ý: Các tập tin đã lưu sẽ có phần mở rộng tập đã đặt tên tin .rdp.
  5. Nhấp vào Bắt đầu, loạiNotepad trong hộp Bắt đầu tra cứu , andthen nhấn ENTER.
  6. Trong Notepad, mở tập tin mà bạn đã lưu trong step4.
  7. Xác định vị trí dòng giống như sau:
    authentication level:i:x
    Lưu ý: Các x giữ chỗ đại diện cho thecurrent xác thực cấp.
  8. Thay đổi độ xác thực để 0do đó, rằng dòng sẽ trở thành sau đây:
    authentication level:i:0
    Lưu ý: Khi bạn thiết lập mức độ xác thực để 0, RDP 6,0 không notcheck cho máy chủ xác thực.
  9. Thêm dòng sau vào cuối tập tin:
    enablecredsspsupport:i:0
    Lưu ý: Khi dòng này là hiện nay, người dùng không cần phải nhập credentialsbefore họ thiết lập một Kết nối Bàn làm việc Từ xa.
  10. Lưu tập tin.
  11. Để kết nối bằng cách sử dụng Kết nối Bàn làm việc Từ xa, hãy chạy filethat bạn lưu trong bước 10.
Lưu ý: Sau khi bạn làm theo các bước sau, RDP 6.0 trở thành không tương hợp về sau với Windows Vista dựa trên máy tính có tùy chọn cho phép kết nối chỉ từ máy tính chạy máy để bàn từ xa với xác thực mức mạng cho phép trong thuộc tính hệ thống.
Tình trạng
Microsoft đã xác nhận rằng đây là một vấn đề trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Bạn cần phải triển khai các hotfix này lên tất cả các kiểm soát miền Windows Server 2003 tên miền nơi các thùng chứa người dùng đã được phục hồi.

Gói hotfix này cũng giải quyết các vấn đề sau:
  • Máy ảo Hyper-V vấn đề kết nối như mô tả trong KB961723. Để biết thêm thông tin, hãy nhấp vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
    961723 Kết nối đến một máy ảo chạy trong Hyper-V không thành công
  • Hyper-V Remote Management: Hyper-V Manager UI treo cứng khi ittries để tạo ra một VHD Kích thước cố định trên một máy chủ từ xa của Hype-V.
  • mục tin thư thoại gốc trong tab bảo mật không thể được mở rộng để hiển thị không gian tên có sẵn sau khi bạn usethe Wmimgmt.msc công cụ để kết nối với một máy tính từ xa.
  • Cung cấp hỗ trợ từ xa không thành công giữa các máy tính Windows 7, và bạn nhận được lỗi sau trong sổ ghi hệ thống:
    DCOM có lỗi "% 2147746132" từ máy tính COMPUTERNAME khi cố gắng để kích hoạt máy chủ: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • Khi bạn useSystem Trung tâm VirtualMachine Manager 2012 gói bản ghi dịch vụ 1 hoặc máy ảo Manager 2012 R2in một môi trường mà có bộ bộ kiểm soát miền đang chạy Windows Server 2003, bạn có thể thấy lỗi sau inVirtual quản lý máy khi Hyper-V máy chủ được làm mới:
    CS(3148) 0x00000000 truy tiềm ẩn WMI lỗi để ném. Có chuỗi "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>hiện đang không kí nhập máy chủ có sẵn để phục vụ yêu cầu kí nhập. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    66 02:49:53.843 08-27-2013 0x0950 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): không có không có kí nhập máy chủ có sẵn để phục vụ yêu cầu kí nhập.
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 đây là một ngoại lệ thoáng qua wsman và chúng tôi sẽ bỏ qua nó. Máy chủ lưu trữ SERVER1.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    68 02:49:53.848 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 Microsoft.Carmine.WSManWrappers.WSManProviderException: VMM là không thể hoàn thành thao tác được yêu cầu vì không có không có máy chủ kí nhập.
    Đảm bảo rằng bộ điều khiển tên miền là hoạt động bật lên và chạy và bạn có quyền truy cập vào nó. ---> System.Runtime.InteropServices.COMException: không có không có kí nhập máy chủ có sẵn để phục vụ yêu cầu kí nhập.
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm Microsoft

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 939820 - Xem lại Lần cuối: 02/14/2014 21:24:00 - Bản sửa đổi: 4.0

Microsoft Windows Server 2003 Service Pack 2

  • kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtvi
Phản hồi