启用了 Winsock 代理后可能无法使用 VPN 登录到域

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
症状
如果安装了 Microsoft Proxy 2.0 客户端或 Microsoft Internet Security and Acceleration (ISA) Server 2000 客户端,则可能无法通过使用虚拟专用网络 (VPN) 登录到域,并且只能通过使用 VPN 连接才能访问到代理服务器。

只有当您创建 VPN 连接时,通过域名系统 (DNS) 名称而不是 IP 地址引用 VPN 服务器的情况下,才会发生这种现象。
原因
通常,DNS 服务器的 IP 地址不包含在客户计算机的本地地址表 (LAT) 中。当客户计算机试图解析 VPN 服务器的 IP 地址时,该客户端将向代理服务器发送名称解析请求。由于客户端在建立 VPN 连接之前不能访问代理服务器,因此 VPN 服务器的名称解析超时。
解决方案
要改变这种现象,请将下列几行添加到运行 Proxy Server 2.0 或 ISA Server 2000 的服务器上的 Mspclnt.ini 文件的主副本:
[svchost]
Disable=1
状态
这种现象是设计使然。
更多信息
请注意,本文中描述的解析会禁止 Svchost 通过 Winsock 代理访问外部网络。因此,Svchost 所承载的下列服务不使用 Winsock 代理,并且用户可以登录:
Remote Procedure Call (RPC)
Windows Audio
Background Intelligent Transfer Service
Computer Browser
Cryptographic Service
DHCP Client
Logical Disk Manager
Error Reporting Service
COM+ Event System
Server
Workstation
Messenger
Network Connections
Network Location Awareness
Remote Access Connection Manager
Task Scheduler
Secondary Logon
System Event Notification
Shell Hardware Detection
System Restore Service
Telephony
Terminal Services
Themes
Distributed Link Tracking Client
Upload Manager
Windows Time
Windows Management Instrumentation
Portable Media Serial Number
Automatic Update
Wireless Zero Configuration
DNS Client
TCP/IP NetBIOS Helper
Remote Registry
SSDP Discovery Service
WebClient
属性

文章 ID:317506 - 上次审阅时间:01/11/2015 04:34:03 - 修订版本: 1.1

Microsoft Internet Security and Acceleration Server 2000 标准版, Microsoft Proxy Server 2.0 标准版, Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition

  • kbnosurvey kbarchive kbenv kbnetwork kbprb KB317506
反馈