Fix: LSA kan ikke opnå en RPC-forbindelse

Tilføjelse af en videresender til domænet burde løse dette

At forbinde og etablere tillid mellem to domænecontrollere er en populær praksis. Nogle brugere rapporterer dog, at en lokal servicemyndighed ikke er i stand til at opnå en RPC-forbindelsesfejl efter at have indtastet domænet FQDN- eller NetBIOS-navnet.

Selvom dette problem kan være ret irriterende, er det ikke det sværeste at løse, da det de fleste gange kun kræver mindre justeringer. I denne vejledning viser vi dig de trin, du skal følge for at løse dette problem og etablere tillidsforhold mellem dine servere.

Hvorfor kan den lokale sikkerhedsmyndighed ikke få en RPC-forbindelse?

Nedenfor er nogle af de potentielle årsager, der kan forårsage, at LSA ikke kan opnå en RPC-forbindelse:

• Firewall interferens – En af de første ting, du skal kontrollere, om du får denne fejl, er, at Windows Defender Firewall ikke blokerer forbindelsen. Det kan være nødvendigt deaktiver firewallen på de to servere midlertidigt for at løse problemet.
• Problemer med delt mappe på VMware – Hvis du bruger VMware, kan dette problem skyldes den delte mappe. Afinstallation af det har vist sig effektivt for de fleste brugere.
• Forkert tid – Hvis tiden på de to servere, du forsøger at forbinde, ikke stemmer overens, vil du sandsynligvis få den lokale sikkerhedsmyndighed ude af stand til at få en RPC-forbindelsesfejl.

Nu hvor vi ved, hvad der kan forårsage dette problem, lad os løse det ved at bruge nedenstående løsninger.

Hvad gør jeg, hvis LSA ikke er i stand til at opnå en RPC-forbindelsesfejl?

Før du dykker ned i rettelserne i dette afsnit, skal du prøve følgende fejlfindingstrin:

• Tjek om tiden på de to servere er synkroniseret
• Sørg for, at adgangskoderne for begge administratorer på forskellige domæner er synkroniserede
• Afbryd og genopret forbindelsen til domænetværket

Hvis dette ikke virker, skal du fortsætte til nedenstående løsninger:

1. Deaktiver firewallen midlertidigt

1. Tryk på Windows nøgle, type firewall, og vælg Windows Defender Firewall.
   
2. Vælg Slå Windows Defender Firewall til eller fra.
   
3. Sæt nu kryds ved radioknapperne for Slå Window Defender Firewall fra knap for både Offentlig og Privat netværks indstillinger.
4. Klik til sidst på Okay knap.
   

Hvis firewallen på en af ​​serverne eller DC'erne er aktiv, kan det forhindre dig i at skabe tillidsrelationer. Dette fører til, at den lokale sikkerhedsmyndighed ikke er i stand til at opnå en RPC-forbindelsesfejl.

Løsningen på dette er at deaktivere firewallen midlertidigt og prøve forbindelsen igen.

Læs mere om dette emne

• 0x80040e14 SQL Server-fejl: Sådan rettes det
• Fix: Remote Desktop Services er i øjeblikket optaget-fejl
• Hændelses-id: 10036 distribueret COM [Fix]
• wsmprovhost.exe: Hvad er det og hvordan man stopper dets høje CPU-forbrug
• 0xc004f069 Aktiveringsfejl: Sådan rettes det

2. Tilføj en speditør

1. Hvis du har tilføjet DNS'en for den server (f.eks. D2), du vil skabe tillid til, til din kildeserver (f.eks. D1), skal du fjerne den.
2. Åbn nu DNS konsol under Administrativ Værktøjer.
   
3. Højreklik på DNS server node og vælg Ejendomme mulighed.
   
4. Klik derefter på Speditører eller Videresendelse fanen øverst, afhængigt af din server.
5. Klik på Ny eller Redigere knappen under DNS domæne sektion og indtast navnet på det domæne, du vil have din navneserver til at videresende til (f.eks. domain2.com).
   
6. Indtast videresenderens IP-adresse (det eksterne websteds DNS, som også er DC for det pågældende websted), og klik på ansøge knappen efterfulgt af Okay.
7. Herfra skal du trykke på Windows nøgle, type cmd, og vælg Kør som administrator under kommandoprompt.
8. Skriv endelig kommandoen nedenfor og tryk Gå ind for at køre det: ipconfig/flushdns

Ifølge nogle brugere kan du eliminere, at den lokale sikkerhedsmyndighed ikke er i stand til at opnå en RPC-forbindelsesfejl ved at tilføje en videresender-IP-adresse til din forbindelse.

3. Prøv nettobrug

1. Tryk på Windows tasten + R, type \\domæne.com\c$, og klik på Okay knap.
   
2. Indtast nu dit brugernavn og din adgangskode og tjek hvad \\domæne.com\c$ åbner.
3. Prøv endelig at skabe tillid igen med FQDN og ikke NetBIOS.

4. Afinstaller den delte mappe på VMware

1. Tryk på Windows nøgle, type styring, og vælg Kontrolpanel.
   
2. Vælg Afinstaller et program under indstillingen Programmer.
   
3. Højreklik nu VMware værktøjer og vælg Lave om.
4. Klik på Næste knap.
5. Til sidst fjerner du markeringen i feltet for Delte mapper og genstart din maskine.

Hvis du får, er den lokale sikkerhedsmyndighed ikke i stand til at få en RPC-forbindelsesfejl, mens du prøver for at etablere tillid mellem dine domænecontrollere, kan det skyldes funktionen Delte mapper i VMware.

Bemærk, at trinene ovenfor er til at afinstallere funktionen på Windows 2003, som er den almindelige version, som brugere står over for denne fejl.

Der har du alt, hvad du behøver for at slippe af med, at den lokale sikkerhedsmyndighed ikke kan opnå en RPC-forbindelse, mens du forsøger at skabe tillid mellem dine domænecontrollere. Du skulle nu være i stand til at løse dette problem, forudsat at du følger ovenstående trin.

Hvis du har at gøre med en lignende fejl i Den lokale sikkerhedsmyndighed kan ikke kontaktes, tjek vores detaljerede guide for at rette det.

Du er velkommen til at fortælle os den løsning, der hjalp dig med at løse dette problem, i kommentarerne nedenfor.