计算机链接域无法连接,无法连接到 Internet 或域 - Windows Server | Microsoft Docs

如果身份验证域控制器上安装了 Windows Server 2003 SP1，则不能连接到 Internet，也无法加入或登录到域

09/10/2020

本文内容

本文提供了客户端无法加入或登录到域的问题的解决方案。

适用于：  WindowsServer 2003

原始 KB 编号：   912023

症状

请考虑以下方案。 Microsoft Windows XP 的客户端计算机已加入 Microsoft Windows Server 2003 域。 此外，Windows验证域控制器上安装 (SP1 (Server 2003 Service Pack 1) 。 在此方案中，您遇到以下症状：

无法连接到 Internet。

无法加入或登录到域。 因此，域控制器将进入 IPsec 阻止模式。

在域控制器上启动 IPSEC 服务组件时，您可能会收到类似于以下的错误消息：

系统找不到指定的文件。

此外，以下事件可能记录在服务器的系统日志中：

事件类型：错误

事件源：IPSEC

事件类别：无

事件 ID：4292

日期：

时间：

用户：N/A

计算机：

说明:

IPSec 驱动程序已进入阻止模式。 IPSec 将丢弃启动时 IPSec 策略豁免不允许的所有入站和出站 TCP/IP 网络流量。

事件类型：错误

事件源：服务控制管理器

事件类别：无

事件 ID：7023

日期：

时间：

用户：N/A

计算机：

说明:

IPSEC Services 服务以以下错误终止：系统找不到指定的文件

原因

如果删除了 IPSec 策略本地注册表项，或者策略存储中的文件已损坏，则可能会发生 \ \ 此问题。 如果将策略写入磁盘时发生中断，则文件可能会损坏。

解决方案

重要

此部分(或称方法或任务)介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 若要详细了解如何备份和还原注册表，请参阅如何在 Windows 中备份和还原注册表。

若要解决此问题，请按照下列步骤操作：

删除本地策略注册表子项。 为此，请按照下列步骤操作：

依次单击“开始”和“运行”，在“打开”框中键入“regedit”，再单击“确定”。

在 注册表编辑器中，找到 并单击以下子项：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local

在“编辑”菜单上，单击“删除”。

单击 " 是"确认要删除子项。

退出 注册表编辑器。

重新生成新的本地策略存储。 为此，请单击"开始"，单击"运行"，在"polstore.dll中键入 regsvr32"， 然后单击"确定 "。

验证 IPSEC 服务组件是否设置为自动，然后重新启动域控制器。

解决方法

若要暂时解决此问题，请禁用 IPSEC 服务组件，然后重新启动域控制器。