Parandus: LSA ei saa RPC-ühendust hankida

Edasisaatja lisamine domeenile peaks selle parandama

Kahe domeenikontrolleri ühendamine ja usalduse loomine on populaarne tava. Mõned kasutajad teatavad, et kohalik teenindusamet ei saa pärast domeeni FQDN-i või NetBIOS-i nime sisestamist RPC-ühenduse tõrget hankida.

Kuigi see probleem võib olla üsna tüütu, pole seda kõige raskem parandada, kuna see nõuab enamasti vaid väiksemaid muudatusi. Selles juhendis näitame teile samme, mida järgida selle probleemi lahendamiseks ja teie serverite vahel usaldussuhete loomiseks.

Miks ei saa kohalik turvaamet RPC-ühendust hankida?

Allpool on toodud mõned võimalikud põhjused, mille tõttu LSA ei saa RPC-ühendust luua.

• Tulemüüri häired – Üks esimesi asju, mida kontrollida, kas saate selle vea, on see, et Windows Defenderi tulemüür ei blokeeri ühendust. Teil võib tekkida vajadus keelake tulemüür probleemi lahendamiseks ajutiselt kahes serveris.
• Probleemid VMware'i jagatud kaustaga – Kui kasutate VMware'i, võib selle probleemi põhjuseks olla jagatud kaust. Selle desinstallimine on enamiku kasutajate jaoks osutunud tõhusaks.
• Vale aeg – Kui aeg kahes serveris, mida proovite ühendada, ei ühti, ei saa kohalik turvaamet tõenäoliselt RPC-ühenduse veateadet hankida.

Nüüd, kui teame, mis võib selle probleemi põhjustada, parandame selle allolevate lahenduste abil.

Mida teha, kui LSA ei suuda hankida RPC-ühenduse tõrketeadet?

Enne selle jaotise parandustesse süvenemist proovige järgmisi tõrkeotsingu samme.

• Kontrollige, kas kahe serveri aeg on sünkroonis
• Veenduge, et mõlema administraatori paroolid erinevates domeenides oleksid sünkroonis
• Katkestage ühendus ja ühendage uuesti domeenivõrk

Kui see ei tööta, jätkake järgmiste lahendustega.

1. Keela ajutiselt tulemüür

1. Vajutage nuppu Windows võti, tüüp tulemüürja valige Windows Defenderi tulemüür.
   
2. Valige Lülitage Windows Defenderi tulemüür sisse või välja.
   
3. Nüüd märkige raadionupud Lülitage Window Defenderi tulemüür välja nupp mõlema jaoks Avalik ja Privaatne võrgusätted.
4. Lõpuks klõpsake nuppu Okei nuppu.
   

Kui mõne serveri või DC-i tulemüür on aktiivne, võib see takistada teil usaldussuhete loomist. See viib selleni, et kohalik turbeamet ei suuda hankida RPC-ühenduse tõrketeadet.

Selle lahenduseks on tulemüür ajutiselt keelata ja uuesti ühendust luua.

Loe selle teema kohta lähemalt

• SQL Serveri tõrge 0x80040e14: kuidas seda parandada
• Parandus: Kaugtöölaua teenused on praegu hõivatud viga
• Sündmuse ID: 10036 Distributed COM [Parandus]
• wsmprovhost.exe: mis see on ja kuidas peatada selle kõrge protsessori kasutus
• 0xc004f069 aktiveerimisviga: kuidas seda parandada

2. Lisage ekspediitor

1. Kui olete lisanud selle serveri DNS-i (nt D2), millega soovite oma lähteserverisse usaldust luua (nt D1), peate selle eemaldama.
2. Nüüd avage DNS konsool jaotises Haldus Tööriistad.
   
3. Paremklõpsake ikooni DNS-serveri sõlm ja vali Omadused valik.
   
4. Järgmisena klõpsake nuppu Ekspediitorid või Edastamine olenevalt teie serverist.
5. Klõpsake nuppu Uus või Muuda all olevat nuppu DNS domeen ja sisestage selle domeeni nimi, kuhu soovite oma nimeserverit edastada (nt domeen2.com).
   
6. Sisestage edasisaatja IP-aadress (kaugsaidi DNS, mis on ka selle saidi DC) ja klõpsake nuppu Rakenda nuppu, millele järgneb Okei.
7. Vajutage siit nuppu Windows võti, tüüp cmdja valige Käivitage administraatorina käsuviiba all.
8. Lõpuks tippige allolev käsk ja vajutage Sisenema selle käivitamiseks: ipconfig/flushdns

Mõnede kasutajate sõnul saate välistada, et kohalik turbeasutus ei saa RPC-ühenduse tõrget hankida, lisades oma ühendusele edasisaatja IP-aadressi.

3. Proovige võrgu kasutamist

1. Vajutage nuppu Windows klahv + R, tüüp \\domeen.com\c$ja klõpsake nuppu Okei nuppu.
   
2. Nüüd tippige oma kasutajanimi ja parool ning kontrollige, mis on \\domeen.com\c$ avaneb.
3. Lõpuks proovige uuesti usaldust luua FQDN ja mitte NetBIOS.

4. Desinstallige VMware'is jagatud kaust

1. Vajutage nuppu Windows võti, tüüp kontrollja valige Kontrollpaneel.
   
2. Valige Programmi desinstallimine suvandi Programmid all.
   
3. Nüüd paremklõpsake VMware tööriistad ja valige Muuda.
4. Klõpsake nuppu Edasi nuppu.
5. Lõpuks tühjendage märkeruut Jagatud kaustad ja taaskäivitage oma masin.

Kui saate, ei saa kohalik turvaamet proovimise ajal RPC-ühenduse tõrketeadet hankida domeenikontrollerite vahelise usalduse loomiseks võib selle põhjuseks olla funktsioon Shared Folders VMware.

Pange tähele, et ülaltoodud sammud on mõeldud funktsiooni desinstallimiseks opsüsteemis Windows 2003, mis on tavaline versioon, millega kasutajad selle veaga silmitsi seisavad.

Seal on kõik, mida vajate, et vabaneda sellest, et kohalik turvaamet ei suuda luua RPC-ühendust, kui proovite luua usaldust teie domeenikontrollerite vahel. Nüüd peaksite saama selle probleemi lahendada, kui järgite ülaltoodud samme.

Kui teil on tegemist sarnase veaga Kohaliku julgeolekuasutusega ei saa ühendust, vaadake selle parandamiseks meie üksikasjalikku juhendit.

Andke meile allolevates kommentaarides teada lahendus, mis aitas teil selle probleemi lahendada.