Fix: LSA kan ikke få en RPC-tilkobling

Å legge til en videresending til domenet bør fikse dette

Å koble til og etablere tillit mellom to domenekontrollere er en populær praksis. Noen brukere rapporterer imidlertid at en lokal tjenestemyndighet ikke er i stand til å få en RPC-tilkoblingsfeil etter å ha angitt domene-FQDN- eller NetBIOS-navnet.

Selv om dette problemet kan være ganske irriterende, er det ikke det vanskeligste å fikse, siden det bare krever mindre justeringer de fleste ganger. I denne veiledningen vil vi vise deg trinnene du må følge for å fikse dette problemet og etablere tillitsforhold mellom serverne dine.

Hvorfor kan ikke lokale sikkerhetsmyndigheter få en RPC-tilkobling?

Nedenfor er noen av de potensielle årsakene som kan føre til at LSA ikke kan få en RPC-tilkobling:

• Brannmurinterferens – En av de første tingene du må sjekke om du får denne feilen, er at Windows Defender-brannmuren ikke blokkerer tilkoblingen. Du må kanskje deaktiver brannmuren på de to serverne midlertidig for å fikse problemet.
• Problemer med delt mappe på VMware – Hvis du bruker VMware, kan dette problemet skyldes den delte mappen. Avinstallering av det har vist seg effektivt for de fleste brukere.
• Feil tid – Hvis tiden på de to serverne du prøver å koble til ikke stemmer overens, vil du sannsynligvis få den lokale sikkerhetsmyndigheten som ikke klarer å få en RPC-tilkoblingsfeil.

Nå som vi vet hva som kan forårsake dette problemet, la oss fikse det ved å bruke løsningene nedenfor.

Hva gjør jeg hvis LSA ikke kan få en RPC-tilkoblingsfeil?

Før du fordyper deg i rettelsene i denne delen, prøv følgende feilsøkingstrinn:

• Sjekk om tiden på de to serverne er synkronisert
• Sørg for at passordene til begge administratorene i forskjellige domener er synkronisert
• Koble fra og koble til domenenettverket på nytt

Hvis dette ikke fungerer, fortsett til løsningene nedenfor:

1. Deaktiver brannmuren midlertidig

1. trykk Windows nøkkel, skriv brannmur, og velg Windows Defender brannmur.
   
2. Plukke ut Slå Windows Defender-brannmur på eller av.
   
3. Nå, huk av alternativknappene for Slå av Window Defender-brannmuren knappen for begge Offentlig og Privat nettverksinnstillinger.
4. Til slutt klikker du på OK knapp.
   

Hvis brannmuren på en av serverne eller DC-ene er aktiv, kan det hindre deg i å opprette tillitsrelasjoner. Dette fører til at den lokale sikkerhetsmyndigheten ikke kan få en RPC-tilkoblingsfeil.

Løsningen på dette er å deaktivere brannmuren midlertidig og prøve tilkoblingen på nytt.

Les mer om dette emnet

• 0x80040e14 SQL Server-feil: Slik fikser du det
• Fix: Remote Desktop Services er for øyeblikket opptatt-feil
• Hendelses-ID: 10036 Distribuert COM [Fix]
• wsmprovhost.exe: Hva er det og hvordan stoppe den høye CPU-bruken
• 0xc004f069 Aktiveringsfeil: Slik fikser du det

2. Legg til en speditør

1. Hvis du har lagt til DNS-en til serveren (for eksempel D2) du ønsker å skape tillit med til kildeserveren din (for eksempel D1), må du fjerne den.
2. Nå åpner du DNS konsoll under Administrativ Verktøy.
   
3. Høyreklikk på DNS-servernode og velg Egenskaper alternativ.
   
4. Deretter klikker du på Speditører eller Videresending fanen øverst, avhengig av serveren din.
5. Klikk på Ny eller Redigere knappen under DNS-domene og skriv inn navnet på domenet du vil at navneserveren skal videresende til (f.eks. domain2.com).
   
6. Skriv inn videresendings-IP-adressen (det eksterne nettstedets DNS, som også er DC for det nettstedet), og klikk på Søke om knappen etterfulgt av OK.
7. Herfra trykker du på Windows nøkkel, skriv cmd, og velg Kjør som administrator under ledetekst.
8. Til slutt, skriv inn kommandoen nedenfor og trykk Tast inn for å kjøre det: ipconfig/flushdns

Ifølge noen brukere kan du eliminere at den lokale sikkerhetsmyndigheten ikke kan få en RPC-tilkoblingsfeil ved å legge til en videresendings-IP-adresse til tilkoblingen din.

3. Prøv nettbruk

1. trykk Windows tasten + R, type \\domene.com\c$, og klikk på OK knapp.
   
2. Nå, skriv inn brukernavnet og passordet ditt og sjekk hva \\domene.com\c$ åpnes.
3. Til slutt, prøv å skape tillit igjen med FQDN og ikke NetBIOS.

4. Avinstaller den delte mappen på VMware

1. trykk Windows nøkkel, skriv kontroll, og velg Kontrollpanel.
   
2. Plukke ut Avinstaller et program under alternativet Programmer.
   
3. Nå, høyreklikk VMware-verktøy og velg Endring.
4. Klikk på Neste knapp.
5. Til slutt fjerner du merket i boksen for Delte mapper og start maskinen på nytt.

Hvis du får den lokale sikkerhetsmyndigheten kan ikke få en RPC-tilkoblingsfeil mens du prøver for å etablere tillit mellom domenekontrollørene dine, kan det skyldes funksjonen Delte mapper i VMware.

Merk at trinnene ovenfor er for å avinstallere funksjonen på Windows 2003, som er den vanlige versjonen som brukere møter denne feilen.

Der har du alt du trenger for å bli kvitt den lokale sikkerhetsmyndigheten som ikke er i stand til å få en RPC-tilkobling mens du prøver å etablere tillit mellom domenekontrollerne. Du skal nå kunne fikse dette problemet forutsatt at du følger trinnene ovenfor.

Hvis du har å gjøre med en lignende feil i Lokal sikkerhetsmyndighet kan ikke kontaktes, sjekk vår detaljerte veiledning for å fikse det.

Gi oss gjerne beskjed om løsningen som hjalp deg med å fikse dette problemet i kommentarene nedenfor.