问题[netlogon](server)

域中唯一一个工作的登录服务器。当我运行 DCDIAG 时，它返回：

开始测试： NetLogons
* Network Logons Privileges Check
Unable to connect to the NETLOGON share！(\SBS08-DC\netlogon) [SBS08-DC] 网络使用或 LsaPolicy 操作失败，出现错误 1203，网络路径键入错误、不存在或网络提供程序当前不可用。请尝试重新输入路径或联系您的网络管理员.......................... SBS08-DC 未通过测试 NetLogons

我找不到包含 NETLOGON 文件夹的最近备份，这是唯一工作的登录服务器。我试图通过设置注册表项HKEY_Local_Machine\System\CurrentControlSet\Services\Netlogon\ParametersSysVolReady=1、SysVolReady0 来重新创建 NETLOGON 文件夹，然后重新启动，但它不起作用。

正如我所说，另一个 DC 不能用作登录服务器，因此我无法从中复制 NETLOGON（它也没有）。最后，我还不能将 FSMO 移出 SBS 08 DC，因为它也运行 Exchange。我在这里有什么选择？谢谢你。

我创建了一个批处理登录脚本，用于检查和删除特定软件的旧版本并安装最新版本。安装和卸载过程都使用 .EXE 文件。如果用户是管理员，该脚本非常有效，但由于登录脚本是使用用户权限运行的，因此使用普通的最终用户帐户会失败。

以管理员身份运行登录脚本的最佳方式是什么？

\\DOMAIN\Netlogon将登录脚本集中存储在默认情况下放置的策略文件夹中或策略文件夹中是最佳做法吗？\\DOMAIN\SysVol\DOMAIN\Policies\{DE22B6FB-315E-4C55-BF06-A7709913CD9E}\User\Scripts\Logon?

选择一个位置而不是另一个位置有什么影响（如果有的话）？

我倾向于将它们全部保存在 Netlogon 中，以便于访问/查看...

在我的主 2008 R2 域控制器上：

当我启动时，屏幕变黑（监视器灯变为琥珀色）

RDP 登录到服务器显示“已尝试登录，但网络登录服务未启动”

尝试通过 RDP 登录域控制器上的本地管理员帐户会出现同样的问题。

真是一团糟..

编辑：在尝试了一些远程管理工具之后，似乎 netlogon 和 RPC 服务器都没有运行。尝试启动它们，但它们不会启动。

我的单个 Windows 2003 SP2 域控制器的系统事件日志中有几个错误。

这些错误中列出了域中的多台成员计算机。
我在事件日志中看到每台计算机相隔一秒出现两个类似的错误。

事件 ID 7
源 KDC
安全帐户管理器以意外方式使 KDC 请求失败。错误在数据字段中。帐户名称为 MEMBERNAME$@DOMAIN.LOCAL，查找类型为 0x8。

其次是

事件 ID 7
源 KDC
安全帐户管理器以意外方式使 KDC 请求失败。错误在数据字段中。帐户名称为 MEMBERNAME$，查找类型为 0x8。

查找类型也不同，我有 0x8、0x28、0x0、0x20。

我还在与所有 KDC 错误相同的时间范围内收到其他身份验证错误

事件 ID 5722
源 NETLOGON
来自计算机 MEMBERNAME 的会话设置无法通过身份验证。安全数据库中引用的帐户的名称是 MEMBERNAME$。发生以下错误：访问被拒绝。

我已经运行 dcdiag /v 来查看 Active Directory 是否有问题，但所有测试都通过了。我还运行了 netdiag /v 并且运行了所有这些测试。

关于从哪里开始解决这个问题的任何想法？

谢谢你，
基思

我遇到了一种情况，客户端计算机 (Windows Vista) 似乎没有向服务器 (Windows Server 2003) 发送正确的密码。

事件日志记录了登录失败，但据我所知，客户端有正确的密码 - 所以我真的很想知道两台计算机在尝试协商登录时实际来回发送的内容。

有什么方法可以监视/跟踪/检查 Windows 登录会话？（我认为普通的数据包捕获不起作用，因为密码不是以纯文本形式发送的——至少我希望不是！）

更多信息：服务器是网络上唯一的服务器。这些计算机都在同一个子网 192.168.1.xxx 上。客户端计算机不是域的成员。服务器计算机是 DNS 服务器 - 客户端计算机可以正确解析服务器的地址而不会出现任何问题。

事件日志中记录了以下事件：

• 的登录尝试MICROSOFT_AUTHENTICATION_PACKAGE_V1_0，失败并显示代码0xC0000234
• 显示“未知用户名或错误密码”的“登录失败”事件。
  • 事件中指定的用户名是我正在使用的用户名
  • “登录类型”为“3”
  • 登录过程是“NtLmSsp”
  • 身份验证包为 NTLM

客户端计算机试图做的就是连接到网络共享（实际上是映射网络驱动器）。

我有一台 Windows Vista (Ultimate) 机器，它连接到一台 Windows Server 2003 机器只做一件事：映射网络驱动器。

服务器机器上有一个与 Vista 机器上的用户名和密码完全匹配的用户帐户。

问题是......当我尝试连接（映射）网络驱动器时，出现一条消息，提示用户名或密码不正确！因为它让您有机会重新输入用户名和密码，所以我重新输入密码（再次完全相同）并且它可以工作并且驱动器被映射。

但是……情节变厚了！重新启动后（或者，我想是注销和登录），网络驱动器不再工作 - 双击它会产生短暂的延迟，然后出现一条消息，指出驱动器无法重新连接，因为帐户已被锁定。果然，检查服务器显示帐户被锁定。在帐户最终被锁定之前，查看事件日志会显示重复的“无效密码”事件。

记录的具体事件有：

• 的登录尝试MICROSOFT_AUTHENTICATION_PACKAGE_V1_0，失败并显示代码0xC0000234
• 显示“未知用户名或错误密码”的“登录失败”事件。
  • 事件中指定的用户名是我正在使用的用户名
  • “登录类型”为“3”
  • 登录过程是“NtLmSsp”
  • 身份验证包为 NTLM

两台机器都使用相同的 LAN 管理器身份验证方法（具体来说，“发送 LM 和 NTLM，如果协商，则使用 NTLMv2 会话安全性”） - 通过安全策略设置。

Vista 机器不是域的一部分，但用户名和密码匹配。

Vista机器过去工作得很好，当它是一台XP机器时。但是后来，它升级到了 Vista（不是全新安装，而是实际升级），这就是现在发生的事情。

对于我的一生，当我检查并仔细检查以确保密码完全相同时，我无法弄清楚为什么它似乎发送了错误的密码。我用谷歌搜索和谷歌搜索并没有发现任何有用的东西。我难住了！

有没有人对这里可能发生的事情有任何想法- 或者我可以采取进一步的故障排除步骤的想法？

更新：我尝试通过命令行和 NET USE 命令映射驱动器 - 但它也抛出了它的手，“系统错误 86”表示“指定的网络密码不正确”。对于这里真正发生的事情，你的猜测和我的猜测一样好。我希望我能嗅探计算机之间来回的实际流量，看看正在发送什么密码（如果有的话！！）......

使用 NETLOGON.bat 设置用户打印机的最佳方式是什么？