แก้ไข: LSA ไม่สามารถรับการเชื่อมต่อ RPC ได้

การเพิ่มผู้ส่งต่อไปยังโดเมนควรแก้ไขปัญหานี้

การเชื่อมต่อและสร้างความไว้วางใจระหว่างตัวควบคุมโดเมนสองตัวเป็นวิธีปฏิบัติที่ได้รับความนิยม อย่างไรก็ตาม ผู้ใช้บางรายรายงานว่า Local Service Authority ไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC หลังจากป้อนชื่อโดเมน FQDN หรือ NetBIOS

แม้ว่าปัญหานี้อาจดูน่ารำคาญ แต่ก็ไม่ใช่เรื่องยากที่สุดในการแก้ไข เนื่องจากส่วนใหญ่มักมีการปรับแต่งเพียงเล็กน้อยเท่านั้น ในคู่มือนี้ เราจะแสดงขั้นตอนที่ต้องปฏิบัติตามเพื่อแก้ไขปัญหานี้และสร้างความสัมพันธ์ที่เชื่อถือได้ระหว่างเซิร์ฟเวอร์ของคุณ

เหตุใด Local Security Authority จึงไม่สามารถรับการเชื่อมต่อ RPC ได้

ด้านล่างนี้เป็นสาเหตุที่เป็นไปได้บางประการที่อาจทำให้ LSA ไม่สามารถรับการเชื่อมต่อ RPC ได้:

• การรบกวนไฟร์วอลล์ สิ่งแรกที่ต้องตรวจสอบว่าคุณได้รับข้อผิดพลาดนี้คือไฟร์วอลล์ Windows Defender ไม่ได้บล็อกการเชื่อมต่อ คุณอาจต้อง ปิดการใช้งานไฟร์วอลล์ บนเซิร์ฟเวอร์ทั้งสองเป็นการชั่วคราวเพื่อแก้ไขปัญหา
• ปัญหาเกี่ยวกับโฟลเดอร์ที่ใช้ร่วมกันบน VMware – หากคุณใช้ VMware ปัญหานี้อาจเกิดจากการแชร์โฟลเดอร์ การถอนการติดตั้งได้รับการพิสูจน์แล้วว่ามีประสิทธิภาพสำหรับผู้ใช้ส่วนใหญ่
• เวลาไม่ถูกต้อง – หากเวลาบนเซิร์ฟเวอร์ทั้งสองที่คุณพยายามเชื่อมต่อไม่ตรงกัน คุณอาจได้รับ Local Security Authority ไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC

ตอนนี้เรารู้แล้วว่าอะไรทำให้เกิดปัญหานี้ได้ มาแก้ไขโดยใช้วิธีแก้ปัญหาด้านล่างกัน

ฉันควรทำอย่างไรหาก LSA ไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC ได้

ก่อนที่จะเจาะลึกการแก้ไขในส่วนนี้ ให้ลองขั้นตอนการแก้ไขปัญหาต่อไปนี้:

• ตรวจสอบว่าเวลาบนเซิร์ฟเวอร์ทั้งสองซิงค์กันหรือไม่
• ตรวจสอบให้แน่ใจว่ารหัสผ่านของผู้ดูแลระบบทั้งสองในโดเมนต่างกันซิงค์กัน
• ตัดการเชื่อมต่อและเชื่อมต่อกับเครือข่ายโดเมนอีกครั้ง

หากไม่ได้ผล ให้ดำเนินการตามแนวทางแก้ไขด้านล่าง:

1. ปิดการใช้งานไฟร์วอลล์ชั่วคราว

1. กด หน้าต่าง คีย์ พิมพ์ ไฟร์วอลล์และเลือก ไฟร์วอลล์ Windows Defender.
   
2. เลือก เปิดหรือปิดไฟร์วอลล์ Windows Defender.
   
3. ตอนนี้ ทำเครื่องหมายที่ปุ่มตัวเลือกสำหรับ ปิดไฟร์วอลล์ Window Defender ปุ่มสำหรับทั้งสอง สาธารณะ และ ส่วนตัว การตั้งค่าเครือข่าย
4. ในที่สุดให้คลิกที่ ตกลง ปุ่ม.
   

หากไฟร์วอลล์บนเซิร์ฟเวอร์หรือ DC ตัวใดตัวหนึ่งทำงานอยู่ อาจทำให้คุณไม่สามารถสร้างความสัมพันธ์ที่เชื่อถือได้ สิ่งนี้นำไปสู่การรักษาความปลอดภัยท้องถิ่นไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC

วิธีแก้ไขคือปิดการใช้งานไฟร์วอลล์ชั่วคราวแล้วลองเชื่อมต่ออีกครั้ง

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• ข้อผิดพลาดเซิร์ฟเวอร์ SQL 0x80040e14: วิธีแก้ไข
• แก้ไข: บริการเดสก์ท็อประยะไกลมีข้อผิดพลาดไม่ว่างในขณะนี้
• รหัสเหตุการณ์: 10036 COM แบบกระจาย [แก้ไข]
• wsmprovhost.exe: มันคืออะไร & จะหยุดการใช้งาน CPU สูงได้อย่างไร
• ข้อผิดพลาดในการเปิดใช้งาน 0xc004f069: วิธีแก้ไข

2. เพิ่มผู้ส่ง

1. หากคุณได้เพิ่ม DNS ของเซิร์ฟเวอร์ (เช่น D2) ที่คุณต้องการสร้างความน่าเชื่อถือให้กับเซิร์ฟเวอร์ต้นทางของคุณ (เช่น D1) คุณจะต้องลบออก
2. ตอนนี้เปิด DNS คอนโซลภายใต้การดูแลระบบ เครื่องมือ.
   
3. คลิกขวาที่ โหนดเซิร์ฟเวอร์ DNS และเลือก คุณสมบัติ ตัวเลือก.
   
4. ต่อไปให้คลิกที่ ผู้ส่งต่อ หรือ การส่งต่อ ที่ด้านบน ขึ้นอยู่กับเซิร์ฟเวอร์ของคุณ
5. คลิก ใหม่ หรือ แก้ไข ปุ่มใต้ โดเมน DNS และป้อนชื่อโดเมนที่คุณต้องการให้เนมเซิร์ฟเวอร์ของคุณส่งต่อไป (เช่น domain2.com)
   
6. พิมพ์ที่อยู่ IP ของผู้ส่งต่อ (DNS ของไซต์ระยะไกลซึ่งเป็น DC สำหรับไซต์นั้นด้วย) แล้วคลิกปุ่ม นำมาใช้ ตามด้วยปุ่ม ตกลง.
7. จากตรงนี้ ให้กดปุ่ม หน้าต่าง คีย์ พิมพ์ คำสั่งและเลือก ทำงานในฐานะผู้ดูแลระบบ ภายใต้พรอมต์คำสั่ง
8. สุดท้ายให้พิมพ์คำสั่งด้านล่างแล้วกด เข้า เพื่อเรียกใช้: ipconfig/flushdns

ตามผู้ใช้บางราย คุณสามารถกำจัด Local Security Authority ที่ไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC ได้โดยการเพิ่มที่อยู่ IP ของผู้ส่งต่อให้กับการเชื่อมต่อของคุณ

3. ลองใช้เน็ตดูครับ

1. กด หน้าต่าง คีย์ + ร, พิมพ์ \\โดเมน.com\c$และคลิก ตกลง ปุ่ม.
   
2. ตอนนี้ให้พิมพ์ชื่อผู้ใช้และรหัสผ่านของคุณแล้วตรวจสอบว่ามีอะไรบ้าง \\โดเมน.com\c$ เปิด
3. สุดท้ายลองสร้างความไว้วางใจอีกครั้งด้วย FQDN และไม่ใช่ NetBIOS

4. ถอนการติดตั้งโฟลเดอร์ที่ใช้ร่วมกันบน VMware

1. กด หน้าต่าง คีย์ พิมพ์ ควบคุมและเลือก แผงควบคุม.
   
2. เลือก ถอนการติดตั้งโปรแกรม ภายใต้ตัวเลือกโปรแกรม
   
3. ตอนนี้ให้คลิกขวา เครื่องมือ VMware และเลือก เปลี่ยน.
4. คลิก ต่อไป ปุ่ม.
5. สุดท้าย ยกเลิกการเลือกช่องสำหรับ โฟลเดอร์ที่ใช้ร่วมกัน และรีบูตเครื่องของคุณ

หากคุณได้รับ Local Security Authority ไม่สามารถรับข้อผิดพลาดในการเชื่อมต่อ RPC ในขณะที่พยายาม เพื่อสร้างความไว้วางใจระหว่าง Domain Controller ของคุณ อาจเนื่องมาจากฟีเจอร์ Shared Folders ของ วีเอ็มแวร์

โปรดทราบว่าขั้นตอนข้างต้นมีไว้สำหรับถอนการติดตั้งคุณลักษณะนี้ใน Windows 2003 ซึ่งเป็นเวอร์ชันทั่วไปที่ผู้ใช้พบข้อผิดพลาดนี้

ที่นั่นคุณมีทุกสิ่งที่คุณต้องการในการกำจัดหน่วยงานรักษาความปลอดภัยท้องถิ่นที่ไม่สามารถรับการเชื่อมต่อ RPC ในขณะที่พยายามสร้างความไว้วางใจระหว่างตัวควบคุมโดเมนของคุณ ตอนนี้คุณควรจะสามารถแก้ไขปัญหานี้ได้หากทำตามขั้นตอนข้างต้น

หากคุณกำลังเผชิญกับข้อผิดพลาดที่คล้ายกันใน ไม่สามารถติดต่อหน่วยงานรักษาความปลอดภัยในพื้นที่ได้โปรดตรวจสอบคำแนะนำโดยละเอียดของเราเพื่อแก้ไข

โปรดแจ้งให้เราทราบวิธีแก้ปัญหาที่ช่วยคุณแก้ไขปัญหานี้ในความคิดเห็นด้านล่าง