Remediere: LSA nu poate obține o conexiune RPC

Adăugarea unui forwarder la domeniu ar trebui să rezolve acest lucru

Conectarea și stabilirea încrederii între două controlere de domeniu este o practică populară. Cu toate acestea, unii utilizatori raportează că o autoritate locală de servicii nu poate obține o eroare de conexiune RPC după introducerea numelui FQDN al domeniului sau NetBIOS.

Deși această problemă poate fi destul de enervantă, nu este cel mai dificil de rezolvat, deoarece necesită doar modificări minore de cele mai multe ori. În acest ghid, vă vom arăta pașii de urmat pentru a remedia această problemă și a stabili relații de încredere între serverele dvs.

De ce Autoritatea locală de securitate nu poate obține o conexiune RPC?

Mai jos sunt câteva dintre cauzele potențiale care pot face ca LSA să nu poată obține o conexiune RPC:

• Interferență firewall – Unul dintre primele lucruri de verificat dacă primiți această eroare este Windows Defender Firewall nu blochează conexiunea. S-ar putea să ai nevoie dezactivați firewall-ul pe cele două servere temporar pentru a remedia problema.
• Probleme cu folderul partajat pe VMware – Dacă utilizați VMware, această problemă se poate datora folderului partajat. Dezinstalarea acestuia s-a dovedit eficientă pentru majoritatea utilizatorilor.
• Ora incorectă – Dacă ora de pe cele două servere pe care încercați să vă conectați nu se potrivește, este posibil ca Autoritatea locală de securitate să nu poată obține o eroare de conexiune RPC.

Acum că știm ce poate cauza această problemă, să o remediem folosind soluțiile de mai jos.

Ce fac dacă LSA nu poate obține o eroare de conexiune RPC?

Înainte de a explora remediile din această secțiune, încercați următorii pași de depanare:

• Verificați dacă ora de pe cele două servere este sincronizată
• Asigurați-vă că parolele ambilor administratori din domenii diferite sunt sincronizate
• Deconectați-vă și reconectați-vă la rețeaua de domeniu

Dacă acest lucru nu funcționează, treceți la soluțiile de mai jos:

1. Dezactivați temporar firewallul

1. apasă pe Windows cheie, tastați firewall, și selectați Windows Defender Firewall.
   
2. Selectați Activați sau dezactivați Windows Defender Firewall.
   
3. Acum, bifați butoanele radio pentru Dezactivați Window Defender Firewall butonul pentru ambele Public și Privat setari de retea.
4. În cele din urmă, faceți clic pe Bine buton.
   

Dacă firewall-ul de pe oricare dintre servere sau DC este activ, este posibil să vă împiedice să creați relații de încredere. Acest lucru duce la faptul că Autoritatea locală de securitate nu poate obține o eroare de conexiune RPC.

Soluția este să dezactivați temporar firewall-ul și să încercați din nou conexiunea.

Citiți mai multe despre acest subiect

• 0x80040e14 Eroare SQL Server: Cum se remediază
• Remediere: Serviciile desktop la distanță sunt în prezent o eroare ocupată
• ID eveniment: 10036 COM distribuit [Remediere]
• wsmprovhost.exe: Ce este și cum să opriți utilizarea ridicată a procesorului
• 0xc004f069 Eroare de activare: Cum se remediază

2. Adăugați un expeditor

1. Dacă ați adăugat DNS-ul serverului (să zicem D2) cu care doriți să creați încredere la serverul sursă (să zicem D1), trebuie să îl eliminați.
2. Acum, deschideți DNS consola sub Administrativ Instrumente.
   
3. Faceți clic dreapta pe Nod server DNS și alegeți Proprietăți opțiune.
   
4. Apoi, faceți clic pe expeditori sau Redirecționare din partea de sus, în funcție de serverul dvs.
5. Apasă pe Nou sau Editați | × butonul de sub domeniu DNS secțiunea și introduceți numele domeniului către care doriți să îl redirecționeze serverul de nume (de exemplu, domain2.com).
   
6. Tastați adresa IP a expeditorului (DNS-ul site-ului la distanță, care este și DC-ul pentru site-ul respectiv) și faceți clic pe aplica butonul urmat de Bine.
7. De aici, apăsați pe Windows cheie, tastați cmd, și selectați Rulat ca administrator sub Command Prompt.
8. În cele din urmă, tastați comanda de mai jos și apăsați introduce pentru a o rula: ipconfig/flushdns

Potrivit unor utilizatori, puteți elimina Autoritatea locală de securitate nu poate obține o eroare de conexiune RPC prin adăugarea unei adrese IP de redirecționare la conexiunea dvs.

3. Încercați să utilizați net

1. apasă pe Windows tasta + R, tip \\domain.com\c$, și faceți clic pe Bine buton.
   
2. Acum, introduceți numele de utilizator și parola și verificați ce este \\domain.com\c$ se deschide.
3. În cele din urmă, încercați să creați din nou încredere cu FQDN și nu NetBIOS.

4. Dezinstalați folderul partajat de pe VMware

1. apasă pe Windows cheie, tastați Control, și selectați Panou de control.
   
2. Selectați Dezinstalează un program sub opțiunea Programe.
   
3. Acum, faceți clic dreapta VMware Tools și selectați Schimbare.
4. Apasă pe Următorul buton.
5. În cele din urmă, debifați caseta pentru Foldere partajate și reporniți mașina.

Dacă primiți, Autoritatea locală de securitate nu poate obține o eroare de conexiune RPC în timp ce încercați pentru a stabili încredere între controlerele dvs. de domeniu, s-ar putea datora funcției Foldere partajate a VMware.

Rețineți că pașii de mai sus sunt pentru dezinstalarea funcției pe Windows 2003, care este versiunea obișnuită pentru utilizatorii care se confruntă cu această eroare.

Acolo aveți tot ce aveți nevoie pentru a scăpa de faptul că Autoritatea locală de securitate nu poate obține o conexiune RPC în timp ce încercați să stabiliți încredere între controlorii dumneavoastră de domeniu. Acum ar trebui să puteți remedia această problemă, cu condiția să urmați pașii de mai sus.

Dacă aveți de-a face cu o eroare similară în Autoritatea locală de securitate nu poate fi contactată, consultați ghidul nostru detaliat pentru a o remedia.

Simțiți-vă liber să ne anunțați soluția care v-a ajutat să remediați această problemă în comentariile de mai jos.