Korjaus: LSA ei voi saada RPC-yhteyttä

Huolitsijan lisääminen verkkotunnukseen korjaa tämän

Kahden toimialueen ohjaimen yhdistäminen ja luottamuksen luominen on suosittu käytäntö. Jotkut käyttäjät kuitenkin ilmoittavat, että paikallinen palveluviranomainen ei pysty saamaan RPC-yhteysvirhettä toimialueen FQDN- tai NetBIOS-nimen syöttämisen jälkeen.

Vaikka tämä ongelma voi olla melko ärsyttävää, se ei ole vaikein korjata, koska se vaatii useimmiten vain pieniä säätöjä. Tässä oppaassa näytämme sinulle vaiheet, joita sinun on noudatettava korjataksesi tämä ongelma ja luodaksesi luottamussuhteet palvelimiesi välille.

Miksi paikallinen turvaviranomainen ei pysty saamaan RPC-yhteyttä?

Alla on joitain mahdollisia syitä, jotka voivat aiheuttaa sen, että LSA ei pysty saamaan RPC-yhteyttä:

• Palomuurin häiriöt – Yksi ensimmäisistä asioista tarkistaa, saatko tämän virheen, on, että Windows Defenderin palomuuri ei estä yhteyttä. Saatat tarvita poista palomuuri käytöstä kahdella palvelimella väliaikaisesti ongelman korjaamiseksi.
• Ongelmia VMwaren jaetun kansion kanssa – Jos käytät VMwarea, tämä ongelma saattaa johtua jaetusta kansiosta. Sen poistaminen on osoittautunut tehokkaaksi useimmille käyttäjille.
• Väärä aika – Jos aika kahdella palvelimella, joita yrität muodostaa, ei täsmää, paikalliset turvaviranomaiset eivät todennäköisesti pysty saamaan RPC-yhteysvirhettä.

Nyt kun tiedämme, mikä voi aiheuttaa tämän ongelman, korjataan se käyttämällä alla olevia ratkaisuja.

Mitä teen, jos LSA ei saa RPC-yhteysvirhettä?

Kokeile seuraavia vianetsintävaiheita, ennen kuin perehdyt tämän osion korjauksiin:

• Tarkista, onko kahden palvelimen aika synkronoitu
• Varmista, että molempien järjestelmänvalvojien salasanat eri toimialueissa ovat synkronoituja
• Katkaise yhteys verkkotunnuksen verkkoon ja yhdistä se uudelleen

Jos tämä ei toimi, siirry alla oleviin ratkaisuihin:

1. Poista palomuuri väliaikaisesti käytöstä

1. paina Windows avain, tyyppi palomuurija valitse Windows Defenderin palomuuri.
   
2. Valitse Ota Windows Defenderin palomuuri käyttöön tai poista se käytöstä.
   
3. Valitse nyt radiopainikkeet Sammuta Window Defender Firewall painiketta molemmille Julkinen ja Yksityinen verkkoasetukset.
4. Napsauta lopuksi OK -painiketta.
   

Jos jommankumman palvelimen tai DC: n palomuuri on aktiivinen, se saattaa estää sinua luomasta luottamussuhteita. Tämä johtaa siihen, että paikallinen turvaviranomainen ei pysty saamaan RPC-yhteysvirhettä.

Ratkaisu tähän on poistaa palomuuri väliaikaisesti käytöstä ja yrittää muodostaa yhteys uudelleen.

Lue lisää tästä aiheesta

• 0x80040e14 SQL Server -virhe: kuinka korjata se
• Korjaus: Etätyöpöytäpalvelut on tällä hetkellä varattu -virhe
• Tapahtumatunnus: 10036 Jaettu COM [Korjaus]
• wsmprovhost.exe: Mikä se on ja kuinka lopettaa sen korkea suorittimen käyttö
• 0xc004f069 Aktivointivirhe: kuinka korjata se

2. Lisää huolitsija

1. Jos olet lisännyt sen palvelimen DNS: n (esim. D2), jonka kanssa haluat luoda luottamuksen lähdepalvelimellesi (esim. D1), sinun on poistettava se.
2. Avaa nyt DNS konsoli kohdassa Hallinta Työkalut.
   
3. Napsauta hiiren kakkospainikkeella DNS-palvelinsolmu ja valitse Ominaisuudet vaihtoehto.
   
4. Napsauta seuraavaksi Huolitsijat tai Edelleenlähetys -välilehti yläreunassa palvelimestasi riippuen.
5. Klikkaa Uusi tai Muokata -painiketta alla DNS-verkkotunnus -osioon ja kirjoita sen verkkotunnuksen nimi, johon haluat nimipalvelimesi välittävän (esim. domain2.com).
   
6. Kirjoita huolitsija IP-osoite (etäsivuston DNS, joka on myös kyseisen sivuston DC) ja napsauta Käytä -painiketta ja sen jälkeen OK.
7. Paina tästä Windows avain, tyyppi cmdja valitse Suorita järjestelmänvalvojana Komentorivi alla.
8. Kirjoita lopuksi alla oleva komento ja paina Tulla sisään suorittaaksesi sen: ipconfig/flushdns

Joidenkin käyttäjien mukaan voit estää paikallisen turvaviranomaisen saamisen RPC-yhteysvirheestä lisäämällä yhteyteen huolitsija IP-osoitteen.

3. Kokeile netin käyttöä

1. paina Windows näppäin + R, tyyppi \\domain.com\c$ja napsauta OK -painiketta.
   
2. Kirjoita nyt käyttäjätunnuksesi ja salasanasi ja tarkista, mitä \\domain.com\c$ avautuu.
3. Yritä lopuksi luoda luottamus uudelleen FQDN eikä NetBIOS.

4. Poista jaettu kansio VMwaresta

1. paina Windows avain, tyyppi ohjataja valitse Ohjauspaneeli.
   
2. Valitse Poista ohjelman asennus Ohjelmat-vaihtoehdon alla.
   
3. Napsauta nyt hiiren oikealla painikkeella VMware-työkalut ja valitse Muuttaa.
4. Klikkaa Seuraava -painiketta.
5. Poista lopuksi valinta ruudusta Jaetut kansiot ja käynnistä kone uudelleen.

Jos saat, paikallinen turvaviranomainen ei pysty saamaan RPC-yhteysvirhettä yrittäessään luottamuksen luomiseksi verkkotunnusohjainten välille, se voi johtua Jaetut kansiot -ominaisuudesta VMware.

Huomaa, että yllä olevat vaiheet koskevat ominaisuuden asennuksen poistamista Windows 2003:ssa, joka on yleinen versio, jonka käyttäjät kohtaavat tämän virheen.

Siellä on kaikki mitä tarvitset päästäksesi eroon siitä, että paikallinen turvaviranomainen ei pysty saamaan RPC-yhteyttä yrittäessään luoda luottamusta verkkotunnuksesi ohjaimien välille. Sinun pitäisi nyt pystyä korjaamaan tämä ongelma, jos noudatat yllä olevia ohjeita.

Jos olet tekemisissä samanlaisen virheen kanssa Paikalliseen turvallisuusviranomaiseen ei saada yhteyttä, tarkista se yksityiskohtainen oppaamme korjataksesi sen.

Kerro meille alla olevissa kommenteissa ratkaisu, joka auttoi sinua korjaamaan tämän ongelman.