CSDN首页 空间 新闻 论坛 Blog 下载 读书 网摘 搜索 .NET Java 视频 接项目 求职 在线学习 买书 程序员 通知
山寨机中的战斗机! 程序优化工程师到底对IT界有没有贡献
CSDN社区
搜索 收藏 打印 关闭
CSDN社区 >  Windows专区 >  Windows NT/2000/XP/2003

[自发帖起7×24小时在线等待解决]Win2k服务器的断流问题

楼主veff(零字节垃圾)2005-01-02 23:21:20 在 Windows专区 / Windows NT/2000/XP/2003 提问

症状:服务器无法访问,没有规律的,有时候刚重启得30分钟就有了,有时过好几个小时才有一次  
  硬件无问题,网络无问题,不能访问的时候该机子是ping得通的,而且ping一直很正常。  
   
  系统事件日志如下  
  ID:1202  
   
  2004-12-29 15:24:22 SceCli 警告 无 1202 N/A GAMES "安全策略已传播,但有警告信息。   0x534   :   帐户名与安全标识间无任何映射完成。  
   
  解决此事件的最佳方案,请用非系统管理员账户登录并在   http://support.microsoft.com   上查找“Troubleshooting   1202   Events”。  
  一个或多个组策略对象(GPO)中的用户帐户不能解析成一个   SID。此错误可能是由于输错了或删除了在   GPO   的“用户权力”或“受限制的组”分支引用的用户帐户。要解决此事件,请和网域的系统管理员联系,执行下列操作:  
   
  1.识别不能解析成   SID   的账户:   从命令提示,输入:   FIND   /I   ""Cannot   find""   %SYSTEMROOT%\Security\Logs\winlogon.log    
  FIND   输出中   ""Cannot   find""   后面的字符串标识了有问题的账户名。  
  例如:   Cannot   find   JohnDough。  
  此例子表明,不能决定用户名“JohnDough”的   SID。最可能的原因是账户被删除、改名或拼错(例如拼成了“JohnDoe”)。  
   
  2.识别包含未解析的账户名的   GPO:  
  从命令提示,输入   FIND   /I   ""JohnDough""   %SYSTEMROOT%\Security\templates\policies\gpt*.*  
  FIND   命令的输出为:  
  ----------   GPT00000.DOM  
  ----------   GPT00001.DOM  
  SeRemoteShutdownPrivilege=JohnDough  
  这表明所有应用到此机器的   GPO,未解析的账户名只存在于一个   GPO,也就是缓存中名为   GPT00001.DOM   的   GPO。  
  现在我们需要在下一步决定此   GPO   的好记的名称。  
   
  3.   找到每一个包含未解析的账户名的   GPO   的好记的名称。这些   GPO   已经在上一步识别。  
  从命令提示,输入:   FIND   /I   ""[Mapping]""   %SYSTEMROOT%\Security\Logs\winlogon.log  
  FIND   的输出中跟在""[Mapping]   gpt0000?.dom   =""   后的字符串标识所有所有应用到此机器的   GPO   的好记的名称。  
  例如:   [Mapping]   gpt00001.dom   =   User   Rights   Policy  
  此例子表明,包含未解析的账户的   GPO(gpt00001.dom)有一个好记的名称“User   Rights   Policy”。  
   
  4.   从包含未解析的账户的   GPO   中删除未解析的账户。  
  a.   [开始]   ->   运行   ->   MMC.EXE  
  b.   从文件菜单中选择“添加或删除管理单元…”  
  c.   从“添加或删除管理单元”对话框,选择“添加…”  
  d.   在“添加独立管理单元”对话框,选择“组策略”,并单击“添加”  
  e.   在“选择组策略对象”对话框,单击“浏览”按钮  
  f.   在“浏览组策略对象”对话框,选择“所有”选项卡  
  g.   右击第三步识别的策略,选择编辑  
  h.   对第一步识别的账户,复查“计算机配置/Windows   设置/安全设置/本地策略/用户权力分配”或“计算机配置/Windows   设置/安全设置/受限制的组”下的每一设置。  
  i.   对第三步识别的所有   GPO,重复   4g   和   4h。   "  
   
   
  对于以上log,我有很多看不懂的地方,还望高人指点。 问题点数:0、回复次数:7Top

1 楼veff(零字节垃圾)回复于 2005-01-03 06:59:40 得分 0

怎么还没有人起床啊。郁闷~~冬天真的那么好睡吗?我因为这个问题好几个晚上没得睡好觉了Top

2 楼scz123(小章 http://blog.csdn.net/scz123/)回复于 2005-01-03 08:23:37 得分 0

建议删除并重建该帐户Top

3 楼veff(零字节垃圾)回复于 2005-01-03 08:48:31 得分 0

删除重建?为什么呢?  
  只是guest级的用户Top

4 楼veff(零字节垃圾)回复于 2005-01-06 15:59:03 得分 0

怎么没人来看看阿?真可怜Top

5 楼icuc88(职业特种兵)回复于 2005-01-06 16:33:48 得分 0

看看您的组策略应用,是否是应用到了不存在的用户,或者不在域中的用户,比如:Power   Users这个组Top

6 楼veff(零字节垃圾)回复于 2005-01-06 20:00:34 得分 0

回楼上,我啥策略都没有设置过Top

7 楼veff(零字节垃圾)回复于 2005-01-09 19:47:31 得分 0

还是没人懂啊?晕死咯。继续不眠中Top

相关问题

  • 用Win 2003架设邮件服务器
  • 在win xp家庭版上有哪些服务器支持asp?
  • dos如何与 win nt 服务器联结啊?
  • win 2000 server 每客户和每服务器的设置问题.
  • win xp下如何建个人web服务器?
  • ASP.NET开发时连win 2003 服务器的问题
  • 服务器
  • RAS服务器
  • web服务器
  • 服务器:)

关键词

  • 账户
  • 用户
  • 解决
  • 系统
  • johndough
  • 帐户
  • gpo
  • 删除
  • 命令
  • 解析

得分解答快速导航

  • 帖主:veff

相关链接

  • CSDN Blog
  • 技术文档
  • 代码下载
  • 第二书店
  • 读书频道

广告也精彩

反馈

请通过下述方式给我们反馈
反馈
提问
网站简介|广告服务|VIP资费标准|银行汇款帐号|网站地图|帮助|联系方式|诚聘英才|English|问题报告
北京创新乐知广告有限公司 版权所有, 京 ICP 证 070598 号
世纪乐知(北京)网络技术有限公司 提供技术支持
Copyright © 2000-2008, CSDN.NET, All Rights Reserved
GongshangLogo