如果啟用 Winsock Proxy,可能無法使用 VPN 登入網域

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
如果您安裝了 Microsoft Proxy 2.0 用戶端或 Microsoft Internet Security and Acceleration (ISA) Server 2000 用戶端,您可能無法使用虛擬私人網路 (VPN,Virtual Private Network) 登入網域,並且 Proxy 伺服器只能透過 VPN 連線連接。

只有在您使用網域名稱系統 (DNS,Domain Name System) 而非 IP 位址來參照 VPN 伺服器建立 VPN 連線時,才會發生此問題。
發生的原因
基本上 DNS 伺服器的 IP 位址並不會包含在用戶端電腦的本機位置表格 (LAT,Local Address Table) 中。 當用戶端電腦嘗試解析 VPN 伺服器的 IP 位址時,用戶端會將名稱解析要求傳送到 Proxy 伺服器。 因為在建立 VPN 連線之前用戶端無法連線至 Proxy 伺服器,所以 VPN 伺服器的名稱解析要求便會逾時。
解決方案
如果要變更此現象,請將下列幾行加入執行 Proxy Server 2.0 或 ISA Server 2000 之伺服器的 Mspclnt.ini 檔案主要複本中:
[svchost]
Disable=1
狀況說明
這個行為是經過設計的。
其他相關資訊
請注意,本文中說明的解決方案會防止 Svchost 透過 Winsock Proxy 伺服器存取外部網路。 因此 Svchost 所裝載的下列服務不會使用 Winsock Proxy 伺服器,並且使用者可以登入:
遠端程序呼叫 (RPC)
Windows 音效
幕後智慧型傳送服務
電腦瀏覽器
密碼編譯服務
DHCP 用戶端
邏輯磁碟管理員
錯誤報告服務
COM+ 事件系統
伺服器
工作站
信差
網路連線
Network Location Awareness
遠端存取連線管理員
工作排程器
次要登入
系統事件通知
Shell Hardware Detection
系統還原服務
電話語音
終端機服務
佈景主題
分散式連線追蹤用戶端
上載管理員
Windows 時間設定
Windows Management Instrumentation
Portable Media Serial Number
自動更新
Wireless Zero Configuration
DNS 用戶端
TCP/IP NetBIOS 協助程式
遠端登錄
SSDP 探索服務
WebClient
內容

文章識別碼:317506 - 最後檢閱時間:01/11/2015 04:34:03 - 修訂: 1.1

  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Proxy Server 2.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition (家用版)
  • kbnosurvey kbarchive kbenv kbnetwork kbprb KB317506
意見反應