Windows-Server-2003
系統錯誤 1396 或為什麼這個域成員無法連接到共享驅動器
所以這就是故事。所有這一切都是在客戶更新其域上的 Symantec Client Security 時開始的,該域已被解除安裝,但仍然存在一些奇怪的問題。以下是相關細節:
- 在 2003 本機模式下執行的單個 Windows Server 2003 域。
- 該域沒有孩子、父母等。
- 多年來,域結構沒有變化。
- 多年來一直沒有新的 DC。
- 執行 Windows XP Pro SP3 的筆記型電腦
- 筆記型電腦在該域上執行良好多年。
- 現在,當您嘗試連接到域控制器上的共享文件夾時,您會收到消息“發生系統錯誤 1396。登錄失敗:目標帳戶名稱不正確。”
- 無論您嘗試連接到哪個共享(包括管理共享),這都是正確的
- 無論您是使用普通域使用者還是域管理員使用者登錄都是如此
- 域中的其他電腦能夠連接到共享沒有問題。
- 如果我使用本地使用者帳戶登錄筆記型電腦,則可以連接到共享。(他們向所有人開放股份,我告訴他們這是個壞主意,但我在公司沒有決策權)。
我嘗試將筆記型電腦與域斷開連接。刪除域控制器上的筆記型電腦帳戶,然後重新連接到域,但沒有運氣。當我用Google搜尋錯誤消息時,我得到了一堆關於子域中重複電腦帳戶的資訊,這似乎與這種情況無關。有沒有人有任何其他想法?
所以我終於弄清楚發生了什麼(經過多次試驗和錯誤)。我們有一個域控制器不久前崩潰了,公司選擇不進行恢復。凌亂而醜陋,不是最佳實踐,但無論如何。他們所做的是為該 DC 放置一條 A 記錄,指向另一個 DC 的 IP 地址。這樣做是允許來自該 DC 的 SRV 記錄繼續工作。發生的事情是有人看到“錯誤”的A記錄並將其刪除。從而導致一些但不是所有的身份驗證請求失敗。然後,Win XP 中的一些奇怪的 SRV 記錄記憶體規則使情況變得更糟。我看到的任何模式要麼是次要的,要麼只是我的大腦試圖看到實際上只有隨機數據的模式。恢復 A 記錄解決了問題,因為公司被它關閉了'