Виправлення: LSA не може отримати підключення RPC

Додавання переадресатора до домену повинно виправити це

Підключення та встановлення довіри між двома контролерами домену є популярною практикою. Однак деякі користувачі повідомляють, що локальний центр обслуговування не може отримати повідомлення про помилку підключення RPC після введення повного доменного імені домену або імені NetBIOS.

Хоча ця проблема може бути досить неприємною, її не найважче виправити, оскільки найчастіше вона вимагає лише незначних налаштувань. У цьому посібнику ми покажемо вам кроки, які слід виконати, щоб вирішити цю проблему та встановити довірчі відносини між вашими серверами.

Чому локальний орган безпеки не може отримати з’єднання RPC?

Нижче наведено деякі потенційні причини, через які LSA не може отримати з’єднання RPC:

• Втручання брандмауера – Одна з перших речей, яку слід перевірити, якщо ви отримуєте цю помилку, чи брандмауер Windows Defender не блокує з’єднання. Можливо, вам знадобиться вимкнути брандмауер на двох серверах тимчасово, щоб вирішити проблему.
• Проблеми зі спільною папкою на VMware – Якщо ви використовуєте VMware, ця проблема може виникнути через спільну папку. Його видалення виявилося ефективним для більшості користувачів.
• Неправильний час – Якщо час на двох серверах, які ви намагаєтеся підключити, не збігається, ви, ймовірно, отримаєте, що локальний орган безпеки не зможе отримати повідомлення про помилку з’єднання RPC.

Тепер, коли ми знаємо, що може спричинити цю проблему, давайте виправимо її за допомогою наведених нижче рішень.

Що робити, якщо LSA не може отримати повідомлення про помилку підключення RPC?

Перш ніж заглиблюватись у виправлення в цьому розділі, спробуйте виконати такі дії для усунення несправностей:

• Перевірте, чи синхронізовано час на двох серверах
• Переконайтеся, що паролі обох адміністраторів у різних доменах синхронізовані
• Від’єднайте та повторно підключіться до доменної мережі

Якщо це не допомогло, перейдіть до наведених нижче рішень.

1. Тимчасово вимкніть брандмауер

1. Натисніть вікна ключ, вид брандмауері виберіть Брандмауер Windows Defender.
   
2. Виберіть Увімкніть або вимкніть брандмауер Windows Defender.
   
3. Тепер позначте перемикачі для Вимкніть брандмауер Window Defender кнопку для обох Громадський і Приватний мережеві налаштування.
4. Нарешті натисніть кнопку в порядку кнопку.
   

Якщо брандмауер на будь-якому з серверів або контролерів домену активний, це може заважати вам створювати довірчі відносини. Це призводить до того, що локальний орган безпеки не може отримати повідомлення про помилку підключення RPC.

Вирішення цієї проблеми полягає в тому, щоб тимчасово вимкнути брандмауер і повторити спробу підключення.

Докладніше про цю тему

• 0x80040e14 Помилка SQL Server: як її виправити
• Виправлення: Помилка служби віддаленого робочого стола зараз зайнята
• Ідентифікатор події: 10036 Distributed COM [Fix]
• wsmprovhost.exe: що це таке та як зупинити його високе використання ЦП
• 0xc004f069 Помилка активації: як її виправити

2. Додайте експедитора

1. Якщо ви додали DNS сервера (скажімо, D2), з яким хочете створити довіру, до вихідного сервера (скажімо, D1), його потрібно видалити.
2. Тепер відкрийте DNS консолі в розділі «Адміністративні». Інструменти.
   
3. Клацніть правою кнопкою миші на Вузол DNS-сервера і виберіть Властивості варіант.
   
4. Далі натисніть Експедитори або Пересилання вгорі, залежно від вашого сервера.
5. Натисніть на новий або Редагувати кнопку під домен DNS і введіть назву домену, на який потрібно пересилати ваш сервер імен (наприклад, domain2.com).
   
6. Введіть IP-адресу пересилання (DNS віддаленого сайту, який також є DC для цього сайту) і натисніть Застосувати кнопку, а потім в порядку.
7. Звідси натисніть вікна ключ, вид cmdі виберіть Запустити від імені адміністратора у командному рядку.
8. Нарешті, введіть команду нижче та натисніть Введіть щоб запустити його: ipconfig/flushdns

На думку деяких користувачів, ви можете усунути проблему, коли локальний орган безпеки не може отримати помилку з’єднання RPC, додавши IP-адресу пересилання до вашого з’єднання.

3. Спробуйте використовувати мережу

1. Натисніть вікна клавіша + Р, вид \\domain.com\c$і натисніть в порядку кнопку.
   
2. Тепер введіть своє ім’я користувача та пароль і перевірте, що таке \\domain.com\c$ відкривається.
3. Нарешті, спробуйте знову створити довіру за допомогою FQDN а не NetBIOS.

4. Видаліть спільну папку на VMware

1. Натисніть вікна ключ, вид КОНТРОЛЬі виберіть Панель управління.
   
2. Виберіть Видалення програми під опцією Програми.
   
3. Тепер клацніть правою кнопкою миші Інструменти VMware і виберіть Зміна.
4. Натисніть на Далі кнопку.
5. Нарешті зніміть прапорець для Спільні папки і перезавантажте машину.

Якщо ви отримуєте локальний орган безпеки не може отримати помилку з’єднання RPC під час спроби для встановлення довіри між вашими контролерами домену це може бути пов’язано з функцією спільних папок VMware.

Зауважте, що наведені вище кроки призначені для видалення функції у Windows 2003, яка є типовою версією, з якою користувачі стикаються з цією помилкою.

Тут у вас є все необхідне, щоб позбутися того, що локальний орган безпеки не може отримати з’єднання RPC під час спроби встановити довіру між контролерами домену. Тепер ви зможете вирішити цю проблему, якщо ви виконаєте наведені вище дії.

Якщо ви маєте справу з подібною помилкою в Неможливо зв’язатися з місцевим органом безпеки, перегляньте наш докладний посібник, щоб виправити це.

Не соромтеся повідомити нам рішення, яке допомогло вам вирішити цю проблему, у коментарях нижче.