Poprawka: LSA nie może uzyskać połączenia RPC

Dodanie usługi przesyłania dalej do domeny powinno rozwiązać ten problem

Łączenie i ustanawianie zaufania między dwoma kontrolerami domeny jest popularną praktyką. Jednak niektórzy użytkownicy zgłaszają, że lokalny urząd ds. usług nie może uzyskać błędu połączenia RPC po wprowadzeniu nazwy FQDN domeny lub nazwy NetBIOS.

Chociaż ten problem może być dość irytujący, nie jest najtrudniejszy do naprawienia, ponieważ w większości przypadków wymaga jedynie drobnych poprawek. W tym przewodniku pokażemy kroki, które należy wykonać, aby rozwiązać ten problem i ustanowić relacje zaufania między serwerami.

Dlaczego urząd zabezpieczeń lokalnych nie może uzyskać połączenia RPC?

Poniżej znajdują się niektóre potencjalne przyczyny, które mogą powodować, że LSA nie będzie w stanie uzyskać połączenia RPC:

• Zakłócenia zapory sieciowej – Jedną z pierwszych rzeczy, które należy sprawdzić, jeśli pojawia się ten błąd, jest to, że Zapora systemu Windows Defender nie blokuje połączenia. Być może będziesz musiał wyłącz zaporę sieciową tymczasowo na obu serwerach, aby rozwiązać problem.
• Problemy z folderem współdzielonym w VMware – Jeśli używasz VMware, przyczyną tego problemu może być folder współdzielony. Odinstalowanie okazało się skuteczne w przypadku większości użytkowników.
• Niewłaściwy czas – Jeśli godziny na dwóch serwerach, z którymi próbujesz się połączyć, nie są zgodne, prawdopodobnie lokalny urząd bezpieczeństwa nie będzie w stanie uzyskać błędu połączenia RPC.

Teraz, gdy wiemy, co może powodować ten problem, naprawmy go, korzystając z poniższych rozwiązań.

Co mam zrobić, jeśli LSA nie może uzyskać błędu połączenia RPC?

Przed przystąpieniem do rozwiązywania problemów w tej sekcji wypróbuj następujące kroki rozwiązywania problemów:

• Sprawdź, czy czas na obu serwerach jest zsynchronizowany
• Upewnij się, że hasła obu administratorów w różnych domenach są zsynchronizowane
• Odłącz i ponownie połącz się z siecią domeny

Jeśli to nie zadziała, przejdź do poniższych rozwiązań:

1. Wyłącz tymczasowo zaporę sieciową

1. wciśnij Okna typ klucza zapora sieciowai wybierz Zapora systemu Windows Defender.
   
2. Wybierać Włącz lub wyłącz Zaporę systemu Windows Defender.
   
3. Teraz zaznacz przyciski opcji dla Wyłącz zaporę sieciową Windows Defender przycisk dla obu Publiczny I Prywatny ustawienia sieci.
4. Na koniec kliknij OK przycisk.
   

Jeśli zapora na jednym z serwerów lub kontrolerów domeny jest aktywna, może uniemożliwiać tworzenie relacji zaufania. Prowadzi to do tego, że urząd zabezpieczeń lokalnych nie może uzyskać błędu połączenia RPC.

Rozwiązaniem tego problemu jest tymczasowe wyłączenie zapory sieciowej i ponowienie próby połączenia.

Przeczytaj więcej na ten temat

• Błąd serwera SQL 0x80040e14: jak go naprawić
• Poprawka: Błąd usług pulpitu zdalnego jest obecnie zajęty
• Identyfikator zdarzenia: 10036 Rozproszony COM [Poprawka]
• wsmprovhost.exe: co to jest i jak zatrzymać wysokie użycie procesora
• 0xc004f069 Błąd aktywacji: jak to naprawić

2. Dodaj spedytora

1. Jeśli dodałeś DNS serwera (powiedzmy D2), z którym chcesz utworzyć zaufanie do serwera źródłowego (powiedzmy D1), musisz go usunąć.
2. Teraz otwórz DNS konsola w obszarze Administracja Narzędzia.
   
3. Kliknij prawym przyciskiem myszy Węzeł serwera DNS i wybierz Nieruchomości opcja.
   
4. Następnie kliknij Spedytorzy Lub Przekierowanie na górze, w zależności od serwera.
5. Kliknij Nowy Lub Edytować przycisk pod Domena DNS i wpisz nazwę domeny, do której chcesz, aby Twój serwer nazw przekierowywał (np. domena2.com).
   
6. Wpisz adres IP usługi przesyłania dalej (adres DNS witryny zdalnej, który jest jednocześnie kontrolerem domeny tej witryny) i kliknij przycisk Stosować przycisk, a następnie OK.
7. Stąd naciśnij Okna typ klucza cmdi wybierz Uruchom jako administrator w wierszu poleceń.
8. Na koniec wpisz poniższe polecenie i naciśnij Wchodzić aby go uruchomić: ipconfig/flushdns

Według niektórych użytkowników można wyeliminować niemożność uzyskania przez urząd bezpieczeństwa lokalnego błędu połączenia RPC, dodając do połączenia adres IP usługi przesyłania dalej.

3. Spróbuj skorzystać z sieci

1. wciśnij Okna klucz + R, typ \\domena.com\c$i kliknij OK przycisk.
   
2. Teraz wpisz swoją nazwę użytkownika i hasło i sprawdź, co \\domena.com\c$ otwiera się.
3. Na koniec spróbuj ponownie utworzyć zaufanie za pomocą nazwa FQDN a nie NetBIOS.

4. Odinstaluj folder Shared na VMware

1. wciśnij Okna typ klucza kontrolai wybierz Panel sterowania.
   
2. Wybierać Odinstaluj program w opcji Programy.
   
3. Teraz kliknij prawym przyciskiem myszy Narzędzia VMware i wybierz Zmiana.
4. Kliknij Następny przycisk.
5. Na koniec odznacz pole dla Udostępnione foldery i zrestartuj maszynę.

Jeśli pojawia się komunikat, że urząd zabezpieczeń lokalnych nie może uzyskać błędu połączenia RPC podczas próby Aby ustanowić zaufanie między kontrolerami domeny, może to być spowodowane funkcją folderów współdzielonych VMware.

Należy pamiętać, że powyższe kroki dotyczą odinstalowywania tej funkcji w systemie Windows 2003, czyli w wersji, w której użytkownicy często spotykają się z tym błędem.

Tam masz wszystko, czego potrzebujesz, aby pozbyć się lokalnego urzędu bezpieczeństwa, który nie jest w stanie uzyskać połączenia RPC podczas próby ustanowienia zaufania między kontrolerami domeny. Rozwiązanie tego problemu powinno być teraz możliwe, jeśli wykonasz powyższe kroki.

Jeśli masz do czynienia z podobnym błędem w Nie można skontaktować się z lokalnym organem ds. bezpieczeństwa, sprawdź nasz szczegółowy przewodnik, aby to naprawić.

Daj nam znać w komentarzach poniżej rozwiązania, które pomogło Ci rozwiązać ten problem.