域控问题解决意见与调整内容20110724.doc

事件ID 1111 如果将打印机配置为使用计算机上的本地端口（如 LPT1、LPT2 或 LPT3），而计算机具有开放的客户端会话，Windows 2000 终端服务便支持通过远程桌面协议 (RDP) 5 客户端对打印机进行自动重定向。这种打印机重定向是在登录时进行的，而且是默认执行的操作。 不过，如果在客户端上使用第三方驱动程序或某些 Microsoft Windows 95/Microsoft Windows 98 驱动程序，打印机重定向无效。在出现这种情况时，服务器的系统事件日志中便会记录以下错误信息： 类型:错误 事件 ID: 1111 描述:打印机 printertype 所需的驱动程序 drivername 未知。登录之前，请与管理员联系，安装驱动程序。 类型:错误 事件 ID: 1105 描述:无法设置打印机 printername/clientcomputername/Session number 的打印机安全信息。 类型:错误 事件 ID: 1106 描述:无法安装打印机。 客户端登录时，基于 Windows 2000 的服务器检查客户端上打印机驱动程序的名称，并在 Windows 2000 Ntprint.inf 文件中查找同一打印机驱动程序名称。如果找不到该驱动程序名称，便会记录错误信息，而不会将打印机重定向。 /kb/239088 事件ID 5722 域成员电脑登录不了系统:用本地管理员帐户登录,查看日志有错误,描述为: Windows不能确定用户或计算机名称(拒绝访问。)。组策略处理中止。 登录域控制器，查看域控制器的日志:来源：NETLOGON 事件ID： 5722, 从计算机 computername 设置的会话无法进行身份验证。 安全数据库中引用的帐户名称是 computername$。发生下列错误: 拒绝访问。 从网上查到的资料： 对于作为域成员的每一台 Windows 2000 或 Windows XP 工作站或服务器，它们都与域控制器有一个离散的通信通道，该通道称为安全通道。 安全通道的密码和计算机的帐户一起存储在所有域控制器上。对于 Windows 2000或 Windows XP，默认计算机帐户密码的更换周期为 30 天。如果因某种原因导致计算机帐户的密码和 LSA 机密不同步，Netlogon 服务就会记录下面一条或两条错误消息： 从计算机 DOMAINMEMBER 设置的会话无法验证。安全数据库中引用的帐户名称是DOMAINMEMBER$。发生下列错误:访问被拒绝。NETLOGON 事件 ID 3210: 无法用域 DOMAIN 的 Windows NT 域控制器 \\DOMAINDC 进行验证。当密码不同步时，域控制器上的 Netlogon 服务将记录以下错误消息： NETLOGON 事件5722: 从计算机 %1 设置的会话无法验证。安全数据库中引用的帐户名称是 %2。发生下列错误:%n%3 由此可见：我的电脑与域控制器的安全通道出现了问题。默认计算机帐户密码的更换周期为 30 天，而我的电脑的还原时间是每30天就还原。域成员电脑回到了从前，由此密码不同步。看来要把还原卡卸载。 事件ID 5723 于event id 5723这个错误事件，建议你执行以下操作： 1. 每一台基于 Windows 的计算机都维护着一个机器帐户密码历史，其中包含该帐户当前和以前使用的密码。当两台计算机尝试彼此进行身份验证时，如果尚未接收到对当前密码的更改，Windows 将依赖以前的密码。如果密码更改超过两次以上，则所涉及的计算机彼此之间就可能无法通信。您可以使用 Netdom.exe 重置域控制器的机器帐户密码。 关于使用 Netdom 重置机器帐户密码的具体信息，您可以参考以下网站： /?id=260575 2. 请检查在您的域内是否有与计算机 XXX相同的计算机名，如果有的话，请更改其为其他的计算机名。 3. 请将计算机 XXX退出域，然后重新加入域，察看问题是否依然存在。 事件ID 5805 关于event id 5805这个错误事件，建议你执行以下操作： 1. 每一台基于 Windows 的计算机都维护着一个机器帐户密码历史，其中包含该帐户当前和以前使用的密码。当两台计算机尝试彼此进行身份验证时，如果尚未接收到对当前密码的更改，Windows 将依赖以前的密码。如果密码更改超过两次以上，则所涉及的计算机彼此之间就可能无法通信。您可以使用 Netdom.exe 重置域控制器的机器帐户密码。 关于使用 Netdom 重置机器帐户密码的具体信息，您可以参考以下网站： /