none
GPO 問題 on Win2000 AD & Win2003 DC RRS feed

  • 問題

  •   最近處理 網域安全性原則 重建問題, 因尚未解決問題 (如下),  結果 在 Win2000 AD 上建立一新的帳號, 確又出現 Exchange - LDAP 問題. 請問應該如何解決此問題 ??

    ( 是否 可以使用 Default Domain Policy  後, 再重新建立此一帳號, 還是 . . . )

     

    事件類型: 警告
    事件來源: SceCli
    事件類別目錄: 無
    事件識別碼: 1202
    日期:  2007/7/16
    時間:  下午 03:05:33
    使用者:  不適用
    電腦: MAT
    描述:
    安全性原則傳播中含有警告。 0x534 : 帳戶名稱與安全性識別碼無法對應。

     

    LDAP 問題  :

    事件類型: 錯誤
    事件來源: MSExchangeAdmin
    事件類別目錄: Display Specifiers
    事件識別碼: 9180
    日期:  2007/7/16
    時間:  下午 03:13:22
    使用者:  不適用
    電腦: MAT
    描述:
    Failed to open 'LDAP://MAT/cn=404,cn=DisplaySpecifiers,CN=Configuration,DC=mobileaction,DC=com,DC=tw'.

    Error: 伺服器中沒有這個物件。

     

    煩請協助. Thanks.

     

    Ps : 環境 Win2000+Exchang2000 AD+DNS / Win2003 DC+DNS+DHCP.


     

    2007年7月16日 上午 07:42

所有回覆

  • 再補充一些資料 : ( 在 %SYSTEMROOT%\Security\Logs\winlogon.log 檔案 中發現以下訊息 !!)

    ----設定使用者權利...
     設定 S-1-5-32-544。
     設定 S-1-5-32-551。
     設定 S-1-5-21-842925246-362288127-725345543-1002。
     設定 S-1-5-21-842925246-362288127-725345543-1001。
     設定 Power Users。
    錯誤 1332: 帳戶名稱與安全性識別碼無法對應。
      找不到 Power Users。
     設定 S-1-5-32-545。
     設定 S-1-1-0。
     設定 S-1-5-6。
     設定 S-1-5-21-842925246-362288127-725345543-501。
     設定 S-1-5-21-842925246-362288127-725345543-1000。

     使用者權利設定完成但有錯誤。

     

    Ps :目前狀況, AD與 DC 的帳號資料及權限都正確, 只是 應用程式記錄檔 訊息 一直出現以下訊息 :

     

    事件類型: 警告
    事件來源: SceCli
    事件類別目錄: 無
    事件識別碼: 1202
    日期:  2007/7/16
    時間:  下午 05:36:19
    使用者:  不適用
    電腦: MAT
    描述:
    安全性原則傳播中含有警告。 0x534 : 帳戶名稱與安全性識別碼無法對應。

    為了要有解析這個事件最好的結果,請以非系統管理員帳戶登入....

     

    事件類型: 錯誤
    事件來源: MSExchangeAdmin
    事件類別目錄: Display Specifiers
    事件識別碼: 9180
    日期:  2007/7/16
    時間:  下午 05:28:14
    使用者:  不適用
    電腦: MAT
    描述:
    Failed to open 'LDAP://MAT/cn=404,cn=DisplaySpecifiers,CN=Configuration,DC=mobileaction,DC=com,DC=tw'.

    Error: 伺服器中沒有這個物件。

    For more information, click http://www.microsoft.com/contentredirect.asp.

     

    2007年7月16日 上午 10:14