Pataisymas: LSA negali gauti RPC ryšio

Prie domeno pridėjus ekspeditorių tai turėtų būti išspręsta

Dviejų domeno valdiklių sujungimas ir pasitikėjimo nustatymas yra populiari praktika. Tačiau kai kurie vartotojai praneša, kad Vietinė paslaugų institucija negali gauti RPC ryšio klaidos įvedusi domeno FQDN arba NetBIOS pavadinimą.

Nors ši problema gali būti gana erzinanti, ją išspręsti nėra sunkiausia, nes dažniausiai reikia atlikti nedidelius pakeitimus. Šiame vadove parodysime veiksmus, kurių reikia imtis, kad išspręstumėte šią problemą ir užmegztumėte pasitikėjimo ryšius tarp jūsų serverių.

Kodėl vietinė saugumo institucija negali gauti RPC ryšio?

Toliau pateikiamos kelios galimos priežastys, dėl kurių LSA negali prisijungti prie RPC:

• Ugniasienės trukdžiai – Vienas iš pirmųjų dalykų, kuriuos reikia patikrinti, ar gaunate šią klaidą, yra tai, kad „Windows Defender“ ugniasienė neblokuoja ryšio. Jums gali prireikti išjungti ugniasienę laikinai dviejuose serveriuose, kad išspręstumėte problemą.
• Problemos, susijusios su bendrinamu aplanku VMware – Jei naudojate VMware, ši problema gali kilti dėl bendrinamo aplanko. Daugeliui vartotojų jos pašalinimas pasirodė veiksmingas.
• Neteisingas laikas – Jei dviejų serverių, kuriuos bandote prisijungti, laikas nesutampa, tikėtina, kad vietinė saugos institucija negalės gauti RPC ryšio klaidos.

Dabar, kai žinome, kas gali sukelti šią problemą, išspręskime ją naudodami toliau pateiktus sprendimus.

Ką daryti, jei LSA negali gauti RPC ryšio klaidos?

Prieš gilindamiesi į pataisymus šiame skyriuje, išbandykite šiuos trikčių šalinimo veiksmus:

• Patikrinkite, ar laikas dviejuose serveriuose yra sinchronizuotas
• Įsitikinkite, kad abiejų skirtingų domenų administratorių slaptažodžiai yra sinchronizuoti
• Atjunkite ir vėl prisijunkite prie domeno tinklo

Jei tai neveikia, pereikite prie toliau pateiktų sprendimų:

1. Laikinai išjunkite ugniasienę

1. Paspauskite Windows raktas, tipas ugniasienėir pasirinkite „Windows Defender“ ugniasienė.
   
2. Pasirinkite Įjunkite arba išjunkite „Windows Defender“ užkardą.
   
3. Dabar pažymėkite radijo mygtukus Išjunkite „Window Defender“ užkardą mygtukas abiem Viešas ir Privatus ryšio nustatymai.
4. Galiausiai spustelėkite Gerai mygtuką.
   

Jei kurio nors iš serverių arba nuolatinių kompiuterių ugniasienė yra aktyvi, tai gali trukdyti sukurti pasitikėjimo ryšius. Dėl to vietinė saugumo institucija negali gauti RPC ryšio klaidos.

Šios problemos sprendimas yra laikinai išjungti užkardą ir vėl bandyti prisijungti.

Skaitykite daugiau apie šią temą

• 0x80040e14 SQL serverio klaida: kaip ją ištaisyti
• Pataisymas: Nuotolinio darbalaukio paslaugos šiuo metu yra užimtos klaida
• Įvykio ID: 10036 Paskirstytas COM [Pataisyti]
• wsmprovhost.exe: kas tai yra ir kaip sustabdyti didelį procesoriaus naudojimą
• 0xc004f069 aktyvinimo klaida: kaip ją ištaisyti

2. Pridėkite ekspeditorių

1. Jei prie šaltinio serverio (pvz., D1) pridėjote serverio, kuriuo norite sukurti pasitikėjimą, DNS (pvz., D2), turite jį pašalinti.
2. Dabar atidarykite DNS konsolės administracinėje dalyje Įrankiai.
   
3. Dešiniuoju pelės mygtuku spustelėkite DNS serverio mazgas ir pasirinkite Savybės variantas.
   
4. Tada spustelėkite Ekspeditoriai arba Persiuntimas viršuje, priklausomai nuo jūsų serverio.
5. Spustelėkite Nauja arba Redaguoti mygtuką po DNS domenas skyrių ir įveskite domeno, į kurį norite persiųsti savo vardų serverio pavadinimą (pvz., domain2.com).
   
6. Įveskite ekspeditoriaus IP adresą (nuotolinės svetainės DNS, kuris taip pat yra tos svetainės DC) ir spustelėkite Taikyti mygtuką, po kurio seka Gerai.
7. Iš čia paspauskite Windows raktas, tipas cmdir pasirinkite Vykdyti kaip administratorius pagal komandų eilutę.
8. Galiausiai įveskite žemiau esančią komandą ir paspauskite Įeikite paleisti: ipconfig/flushdns

Pasak kai kurių vartotojų, galite pašalinti vietinės saugos institucijos negalėjimą gauti RPC ryšio klaidos, pridėdami ekspeditoriaus IP adresą prie jūsų ryšio.

3. Pabandykite naudoti tinklą

1. Paspauskite Windows klavišas + R, tipas \\domenas.com\c$ir spustelėkite Gerai mygtuką.
   
2. Dabar įveskite savo vartotojo vardą ir slaptažodį ir patikrinkite, kas \\domenas.com\c$ atsidaro.
3. Galiausiai pabandykite dar kartą sukurti pasitikėjimą FQDN o ne NetBIOS.

4. Pašalinkite „VMware“ bendrinamą aplanką

1. Paspauskite Windows raktas, tipas kontrolėir pasirinkite Kontrolės skydelis.
   
2. Pasirinkite Pašalinkite programą pagal parinktį Programos.
   
3. Dabar dešiniuoju pelės mygtuku spustelėkite VMware įrankiai ir pasirinkite Keisti.
4. Spustelėkite Kitas mygtuką.
5. Galiausiai atžymėkite laukelį Bendrinami aplankai ir paleiskite kompiuterį iš naujo.

Jei gaunate, Vietinė saugos institucija negali gauti RPC ryšio klaidos bandant Norėdami sukurti pasitikėjimą tarp domeno valdiklių, tai gali būti dėl bendrinamų aplankų funkcijos VMware.

Atminkite, kad aukščiau pateikti veiksmai yra skirti pašalinti funkciją iš „Windows 2003“, kurios versijos vartotojai susiduria su šia klaida.

Čia turite viską, ko reikia, kad išvengtumėte vietos saugumo tarnybos, kuri negali gauti RPC ryšio, bandydama užmegzti pasitikėjimą tarp jūsų domeno valdiklių. Dabar turėtumėte sugebėti išspręsti šią problemą, jei atliksite anksčiau nurodytus veiksmus.

Jei susiduriate su panašia klaida Negalima susisiekti su vietine saugumo institucija, peržiūrėkite mūsų išsamų vadovą, kaip jį išspręsti.

Nedvejodami praneškite mums apie sprendimą, kuris padėjo išspręsti šią problemą toliau pateiktose pastabose.