Labojums: LSA nevar iegūt RPC savienojumu

To vajadzētu novērst, pievienojot domēnam ekspeditoru

Savienojuma izveide un uzticības nodibināšana starp diviem domēna kontrolleriem ir populāra prakse. Tomēr daži lietotāji ziņo, ka vietējā pakalpojumu iestāde nevar iegūt RPC savienojuma kļūdu pēc domēna FQDN vai NetBIOS nosaukuma ievadīšanas.

Lai gan šī problēma var būt diezgan kaitinoša, to nav visgrūtāk novērst, jo vairumā gadījumu ir nepieciešami tikai nelieli pielāgojumi. Šajā rokasgrāmatā mēs parādīsim darbības, kas jāveic, lai novērstu šo problēmu un izveidotu uzticības attiecības starp jūsu serveriem.

Kāpēc vietējā drošības iestāde nevar iegūt RPC savienojumu?

Tālāk ir norādīti daži no iespējamiem iemesliem, kuru dēļ LSA nevar iegūt RPC savienojumu.

• Ugunsmūra traucējumi - Viena no pirmajām lietām, kas jāpārbauda, ​​​​vai tiek parādīta šī kļūda, ir Windows Defender ugunsmūris, kas nebloķē savienojumu. Jums var būt nepieciešams atspējojiet ugunsmūri uz laiku uz diviem serveriem, lai atrisinātu problēmu.
• Problēmas ar koplietoto mapi VMware – Ja izmantojat VMware, šīs problēmas cēlonis var būt koplietotā mape. Tā atinstalēšana lielākajai daļai lietotāju ir izrādījusies efektīva.
• Nepareizs laiks – Ja laiks abos serveros, kurus mēģināt izveidot, nesakrīt, iespējams, ka vietējā drošības iestāde nevarēs iegūt RPC savienojuma kļūdu.

Tagad, kad mēs zinām, kas var izraisīt šo problēmu, novērsīsim to, izmantojot tālāk norādītos risinājumus.

Ko darīt, ja LSA nevar iegūt RPC savienojuma kļūdu?

Pirms iedziļināties šīs sadaļas labojumos, izmēģiniet tālāk norādītās problēmu novēršanas darbības.

• Pārbaudiet, vai laiks abos serveros ir sinhronizēts
• Pārliecinieties, vai abu administratoru paroles dažādos domēnos ir sinhronizētas
• Atvienojiet un atkārtoti izveidojiet savienojumu ar domēna tīklu

Ja tas nedarbojas, pārejiet pie tālāk norādītajiem risinājumiem.

1. Uz laiku atspējojiet ugunsmūri

1. Nospiediet pogu Windows atslēga, tips ugunsmūrisun atlasiet Windows Defender ugunsmūris.
   
2. Izvēlieties Ieslēdziet vai izslēdziet Windows Defender ugunsmūri.
   
3. Tagad atzīmējiet radio pogas Izslēdziet Window Defender ugunsmūri poga abiem Publisks un Privāts tīkla iestatījumi.
4. Visbeidzot noklikšķiniet uz labi pogu.
   

Ja ugunsmūris kādā no serveriem vai DC ir aktīvs, iespējams, tas neļauj jums izveidot uzticamības attiecības. Tas noved pie tā, ka vietējā drošības iestāde nevar iegūt RPC savienojuma kļūdu.

Risinājums ir īslaicīgi atspējot ugunsmūri un vēlreiz mēģināt izveidot savienojumu.

Lasiet vairāk par šo tēmu

• 0x80040e14 SQL servera kļūda: kā to labot
• Labojums: Attālās darbvirsmas pakalpojumi pašlaik ir aizņemti, kļūda
• Notikuma ID: 10036, izplatīts COM [Labot]
• wsmprovhost.exe: kas tas ir un kā apturēt tā augsto CPU izmantošanu
• 0xc004f069 aktivizācijas kļūda: kā to labot

2. Pievienojiet ekspeditoru

1. Ja savam avota serverim esat pievienojis tā servera DNS (piemēram, D2), ar kuru vēlaties izveidot uzticību (piemēram, D1), tas ir jānoņem.
2. Tagad atveriet DNS konsole sadaļā Administratīvais Rīki.
   
3. Ar peles labo pogu noklikšķiniet uz DNS servera mezgls un izvēlieties Īpašības opciju.
   
4. Pēc tam noklikšķiniet uz Ekspeditori vai Pārsūtīšana cilne augšpusē, atkarībā no jūsu servera.
5. Noklikšķiniet uz Jauns vai Rediģēt pogu zem DNS domēns sadaļu un ievadiet tā domēna nosaukumu, uz kuru vēlaties pārsūtīt jūsu vārdu serveri (piemēram, domain2.com).
   
6. Ievadiet pārsūtītāja IP adresi (attālās vietnes DNS, kas ir arī šīs vietnes DC) un noklikšķiniet uz Pieteikties pogu, kam seko labi.
7. No šejienes nospiediet Windows atslēga, tips cmdun atlasiet Izpildīt kā administratoram zem komandu uzvednes.
8. Visbeidzot ierakstiet tālāk esošo komandu un nospiediet Ievadiet lai to palaistu: ipconfig/flushdns

Pēc dažu lietotāju domām, jūs varat novērst, ka vietējā drošības iestāde nevar iegūt RPC savienojuma kļūdu, pievienojot savienojumam ekspeditora IP adresi.

3. Mēģiniet izmantot tīklu

1. Nospiediet pogu Windows taustiņš + R, tips \\domain.com\c$un noklikšķiniet uz labi pogu.
   
2. Tagad ierakstiet savu lietotājvārdu un paroli un pārbaudiet, kas ir \\domain.com\c$ atveras.
3. Visbeidzot, mēģiniet vēlreiz izveidot uzticību ar FQDN nevis NetBIOS.

4. Atinstalējiet VMware koplietoto mapi

1. Nospiediet pogu Windows atslēga, tips kontroleun atlasiet Vadības panelis.
   
2. Izvēlieties Atinstalējiet programmu sadaļā Programmas.
   
3. Tagad ar peles labo pogu noklikšķiniet VMware rīki un atlasiet Mainīt.
4. Noklikšķiniet uz Nākamais pogu.
5. Visbeidzot noņemiet atzīmi no izvēles rūtiņas Koplietotās mapes un restartējiet savu mašīnu.

Ja saņemat informāciju, vietējā drošības iestāde mēģinājuma laikā nevar iegūt RPC savienojuma kļūdu lai izveidotu uzticību starp jūsu domēna kontrolleriem, tas var būt saistīts ar koplietoto mapju līdzekli VMware.

Ņemiet vērā, ka iepriekš minētās darbības ir paredzētas līdzekļa atinstalēšanai operētājsistēmā Windows 2003, kas ir izplatītā versija, ar kuru lietotāji saskaras ar šo kļūdu.

Šeit jums ir viss nepieciešamais, lai atbrīvotos no tā, ka vietējā drošības iestāde nevar iegūt RPC savienojumu, mēģinot izveidot uzticību starp jūsu domēna kontrolleriem. Tagad jums vajadzētu būt iespējai novērst šo problēmu, ja veicat iepriekš norādītās darbības.

Ja jums ir darīšana ar līdzīgu kļūdu iekš Vietējo drošības iestādi nevar sazināties, skatiet mūsu detalizēto ceļvedi, lai to labotu.

Tālāk sniegtajos komentāros informējiet mūs par risinājumu, kas palīdzēja novērst šo problēmu.