如果身份验证域控制器上安装了 Windows Server 2003 SP1,则不能连接到 Internet,也无法加入或登录到域
09/10/2020
本文内容
本文提供了客户端无法加入或登录到域的问题的解决方案。
适用于: WindowsServer 2003
原始 KB 编号: 912023
症状
请考虑以下方案。 Microsoft Windows XP 的客户端计算机已加入 Microsoft Windows Server 2003 域。 此外,Windows验证域控制器上安装 (SP1 (Server 2003 Service Pack 1) 。 在此方案中,您遇到以下症状:
无法连接到 Internet。
无法加入或登录到域。 因此,域控制器将进入 IPsec 阻止模式。
在域控制器上启动 IPSEC 服务组件时,您可能会收到类似于以下的错误消息:
系统找不到指定的文件。
此外,以下事件可能记录在服务器的系统日志中:
事件类型:错误
事件源:IPSEC
事件类别:无
事件 ID:4292
日期:
时间:
用户:N/A
计算机:
说明:
IPSec 驱动程序已进入阻止模式。 IPSec 将丢弃启动时 IPSec 策略豁免不允许的所有入站和出站 TCP/IP 网络流量。
事件类型:错误
事件源:服务控制管理器
事件类别:无
事件 ID:7023
日期:
时间:
用户:N/A
计算机:
说明:
IPSEC Services 服务以以下错误终止:系统找不到指定的文件
原因
如果删除了 IPSec 策略本地注册表项,或者策略存储中的文件已损坏,则可能会发生 \ \ 此问题。 如果将策略写入磁盘时发生中断,则文件可能会损坏。
解决方案
重要
此部分(或称方法或任务)介绍了修改注册表的步骤。 但是,注册表修改不当可能会出现严重问题。 因此,请务必严格按照这些步骤操作。 为了加强保护,应先备份注册表,再进行修改。 如果出现问题,可以还原注册表。 若要详细了解如何备份和还原注册表,请参阅如何在 Windows 中备份和还原注册表。
若要解决此问题,请按照下列步骤操作:
删除本地策略注册表子项。 为此,请按照下列步骤操作:
依次单击“开始”和“运行”,在“打开”框中键入“regedit”,再单击“确定”。
在 注册表编辑器中,找到 并单击以下子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
在“编辑”菜单上,单击“删除”。
单击 " 是"确认要删除子项。
退出 注册表编辑器。
重新生成新的本地策略存储。 为此,请单击"开始",单击"运行",在"polstore.dll中键入 regsvr32", 然后单击"确定 "。
验证 IPSEC 服务组件是否设置为自动,然后重新启动域控制器。
解决方法
若要暂时解决此问题,请禁用 IPSEC 服务组件,然后重新启动域控制器。