域控制器错误及解决方法

域控制器错误及相关解决办法１、用户帐户被意外锁定，并在WindowsServer2003中记录的事件ID12294事件ID12294参考：原因当您的网络上的计算机感染了W32.Randex.F蠕虫病毒或与它的变量时，可能会发生此问题。解决方案若要解决此问题，请使用最新的可用的病毒定义在网络上运行完整的病毒扫描。若要删除W32.Randex.F蠕虫病毒使用扫描。有关如何执行病毒扫描或如何获取最新的病毒定义的信息，请参阅您的防病毒软件文档或与制造商联系。2、事件ID1699记录许多次并填充基于WindowsServer2008的可写域控制器的目录服务事件日志事件ID1699参考：=kb%3Bzh-cn%3B953392&x=12&y=12原因当WindowsServer2008RODC试图缓存的主要用户的密码时，可写域控制器将执行检查以确定是否允许此操作。如果不允许此操作，是将返回错误代码。这是预期的行为。但是，不正确可能返回错误代码时记录事件1699解决方案若要解决此问题可用的修补程序。安装此修补程序后，服务器不会在原因部分中提到的情况下记录事件ID1699。在其他的方案中仍被记录该事件。3、WindowsServer2008上和WindowsServer2008R2域控制器上的NetLogon服务不允许使用旧默认情况下与WindowsNT4.0兼容的加密算法事件ID58055722参考：=kb%3Bzh-cn%3B942564&x=8&y=10原因出现此问题是由于基于WindowsServer2008的域控制器上的允许与WindowsNT4.0兼容的加密算法策略的默认行为。若要防止Windows操作系统和第三方客户端使用弱加密算法，以建立到基于WindowsServer2008的域控制器的NETLOGON安全通道配置此策略。重要WindowsNT4.0信任关系不能创建基于WindowsServer2008R2的域和基于WindowsNT4.0的域之间。本文内下文中介绍的解决方法步骤适用于仅WindowsServer2008中。在WindowsServer2008R2中的安全更改阻止基于WindowsServer2008R2的域和基于WindowsNT4.0的域之间信任关系。此行为是设计使然。替代方法若要变通解决此问题，请确保客户端计算机使用与WindowsServer2008兼容的加密算法。您可能需要从产品供应商请求软件更新。如果您不能安装软件更新，因为服务中断，将会发生，请按照下列步骤操作：1.登录到基于WindowsServer2008的域控制器上。2.单击开始，单击运行，键入gpmc.msc，然后单击确定。3.在组策略管理控制台中展开林：DomainName、展开DomainName，展开域控制器、用鼠标右键单击默认域控制器策略，然后单击编辑。4.在组策略管理编辑器控制台中展开计算机配置、展开策略、展开管理模板，展开系统、单击NetLogon，然后双击允许与WindowsNT4.0兼容的加密算法。5.在属性对话框中单击启用选项，然后单击确定。4、WindowsServer2008网络策略服务器(NPS)识别为报告数据在NAP中的域控制器的所有计算机=kb%3Bzh-cn%3B956463&x=13&y=10事件ID4402原因因为NAP报告错误地将所有计算机都识别为域控制器，则会出现此问题。解决方案若要解决此问题，请在具有启用的NAP的所有基于WindowsServer2008的计算机上安装修补程序KB956463。5EventID4107orEventID11isloggedintheApplicationloginWindowsVista,inWindowsServer2008,andinlaterversionsofWindowsandofWindowsServer:1.Openacommandprompt.Todothis,clickStartCollapsethisimageExpandthisimageStartbutton,clickAllPrograms,clickAccessories,andthenclickCommandPrompt.2.Atthecommandprompt,typethefollowingcommand,andthenpressENTER:certutil-urlcache*delete3.Iftheexpiredcertificateiscachedinoneofthelocalsystemprofiles,youmustdeletethecontentsofsomedirectoriesbyusingWindowsExplorer.Todothis,followthesesteps:1.StartWindowsExplorer.Todothis,clickStart,clickAllPrograms,clickAccessories,andthenclickWindowsExplorer.NoteYoumustenablehiddenfolderstoviewthedirectorieswhosecontentsyoumustdelete.Toenablehiddenfilesandfolders,followthesesteps:1.ClickOrganize,andthenclickFolderandsearchoptions.2.ClicktheViewtab.3.ClicktoselecttheShowhiddenfilesandfolderscheckbox.4.ClicktocleartheHideextensionsforknownfiletypescheckbox.5.licktocleartheHideprotectedoperatingsystemfilescheckbox.6.ClickYestodismissthewarning,andthenclickOKtoapplythechangesandtoclosethedialogbox.2.Deletethecontentsofthedirectoriesthatarelistedhere.(%windir%istheWindowsdirectory.)NoteYoumayreceiveamessagethatstatesthatyoudonothavepermissiontoaccessthefolder.Ifyoureceivethismessage,ClickContinue.LocalService:%windir%\ServiceProfiles\LocalService\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content%windir%\ServiceProfiles\LocalService\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaDataNetworkService:%windir%\ServiceProfiles\NetworkService\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content%windir%\ServiceProfiles\NetworkService\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaDataLocalSystem:%windir%\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content%windir%\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData