Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Windows cannot obtain the domain controller name... HELP EM!

    Mong các anh chị giúp đỡ giải quyết lỗi sau:
    *** 1
    Event Type: Error
    Event Source: Userenv
    Event Category: None
    Event ID: 1054
    Date: 13-02-2004
    Time: 09:11:20 AM
    User: NT AUTHORITY\SYSTEM
    Computer: SERVER
    Description:
    Windows cannot obtain the domain controller name for your computer network. (An unexpected network error occurred. ). Group Policy processing aborted.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    *** 1

    Máy Server2003 đã PROMO lên DC, SQL Server2000, IIS,.. cấu hình router mềm, mạng hoạt động ổn định, các clients trong domain không báo lỗi gì.
    Lỗi này đã bị từ trước (Trong Even Viewer \ Application có lúc chỉ khoảng vài giây báo lỗi 1 lần), không biết có phải do lúc đầu cài đặt 2K3 không đúng đắn vì chưa có kinh nghiệm. Tuy nhiên, bây giờ đã cấu hình hết mọi thứ ổn rồi mà cứ thấy cái even kia thì khó chịu quá, mặc dù không thấy (hay không biết) có ảnh hưởng gì trực tiếp cả.
    Trong Even Viewer \ Security thấy thỉnh thoảng có 1 log xảy ra vào thời điểm trước khi báo lỗi vài phút:

    *** 2
    Event Type: Success Audit
    Event Source: Security
    Event Category: Logon/Logoff
    Event ID: 538
    Date: 13-02-2004
    Time: 09:22:22 AM
    User: NT AUTHORITY\ANONYMOUS LOGON
    Computer: SERVER
    Description:
    User Logoff:
    User Name: ANONYMOUS LOGON
    Domain: NT AUTHORITY
    Logon ID: (0x0,0x12CC7CF)
    Logon Type: 3


    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    *** 2

    Trong Even Viewer tất cả các mục khác không có bất kỳ lỗi nào nữa. Account Guest đã bị disable.
    Có phải do mô hình mạng chỗ em là LAN1 in LAN2, và các lỗi kia do user bên ngoài (LAN 2) cố gắng logon vào domain LAN1 không? :oops:
    Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

    Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

  • #2
    Hì hì, sao không theo cái chỉ dẫn này để giải quyết?
    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Tek

    Comment


    • #3
      Bạn thử thực hiện theo chỉ dẫn sau nhé :

      PSS ID Number: 324174

      Article Last Modified on 4/3/2003


      --------------------------------------------------------------------------------
      The information in this article applies to:


      Microsoft Windows Server 2003, Standard Edition
      Microsoft Windows Server 2003, Enterprise Edition
      Microsoft Windows Server 2003, Datacenter Edition
      Microsoft Windows Server 2003, 64-Bit Enterprise Edition
      Microsoft Windows Server 2003, 64-Bit Datacenter Edition
      Microsoft Windows Server 2003, Web Edition

      --------------------------------------------------------------------------------

      This article was previously published under Q324174
      For a Microsoft Windows XP Professional version of this article, see 298656.

      SYMPTOMS
      The following event may be logged in the Application event log:


      Event ID: 1054
      Source: Userenv
      Type: Error
      Description:
      Windows cannot obtain the domain controller name for your computer network. (The specified domain either does not exist or could not be contacted). Group Policy processing aborted.
      The client computer may also experience an extremely slow logon.
      CAUSE
      This behavior may occur if the address for the configured preferred DNS server on the client is invalid or unreachable.
      RESOLUTION
      To resolve this behavior, correct the DNS address in the Internet Protocol (IP) properties:
      Open Network Connections in Control Panel.
      Right-click Local Area Connection, and then click Properties.
      Click Internet Protocol (TCP/IP), and then click Properties.
      Type the correct DNS address in the Preferred DNS server box.
      Click OK.
      STATUS
      This behavior is by design.
      Keywords: kbprb kbProd2Web KB324174
      Technology: kbWinServ2003Data kbWinServ2003Data64bit kbWinServ2003Data64bitSearch kbWinServ2003DataSearch kbWinServ2003Ent kbWinServ2003Ent64bit kbWinServ2003Ent64bitSearch kbWinServ2003EntSearch kbWinServ2003Search kbWinServ2003St kbWinServ2003Web
      Tek

      Comment


      • #4
        Re: Windows cannot obtain the domain controller name... HELP EM!

        Technic phải gọi em bằng CHỊ đấy nhé!!!

        Đã sửa như thế rồi, đúng là có 1 card mạng nối ra LAN bên ngoài em không cấu hình IP của DNS, bây giờ đã làm theo chỉ dẫn rồi nhưng lỗi không hết. Nó vẫn xuất hiện, tuy nhiên tần suất giảm hẳn, khoảng 10-15 phút báo lỗi 1 lần.

        Em cũng hỏi anh trai em nhưng ông ấy chẳng giúp gì được cả mặc dù ổng cũng làm về Windows Server. Ổng đòi bê nguyên cả mạng của nhóm chúng em về cho ổng xem.

        Chán!
        Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

        Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

        Comment


        • #5
          Thì em bảo ổng đến bê xem có bê nổi không? hì hì. nói chơi thôi. số lỗi giảm đáng kể như thế coi như là thành công rùi. khao technic đi chứ
          Mai Anh Tuấn:)

          Comment


          • #6
            Em có một thắc mắc: cái tay NT AUTHORITY\SYSTEM là cái gì vậy. Mạng của em là toàn 2003 và XP thôi. Đã raised level lên current là Windows Server 2003 rồi cơ mà. Sao lại quyến luyến cái tay NT nào nữa.
            Hay là tại server proxy của em họ dùng NT?

            To technic: Muốn chị khao gì nhỉ?
            Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

            Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

            Comment


            • #7
              hi hi,

              Có là Windows 2000, XP hay là 2003 Server thì cũng là "Built on NT Technology" cả mà.
              Mai Anh Tuấn:)

              Comment


              • #8
                Originally posted by harch
                Em có một thắc mắc: cái tay NT AUTHORITY\SYSTEM là cái gì vậy. Mạng của em là toàn 2003 và XP thôi. Đã raised level lên current là Windows Server 2003 rồi cơ mà. Sao lại quyến luyến cái tay NT nào nữa.
                Hay là tại server proxy của em họ dùng NT?

                To technic: Muốn chị khao gì nhỉ?
                NT (network technology) là một thuật ngữ dành cho hệ điều hành mạng. Win2000 còn được gọi là NT 5.0 chứ không phải chỉ có WinNT4.0 đâu nhé. Vì vậy trong win2000, 2003 đương nhiên là có cái NT Authority\system.
                P/s chị Harch ơi, chị còn kém em một cơ số tuổi đấy nhé !
                Tek

                Comment


                • #9
                  Thế sao NT Authority\system failed mà mạng vẫn không sao? Còn cái Userenv
                  có phải là User Environment không nhỉ?

                  Em mới phát hiện ra một điều này: Khi em thiết lập Domain Security Policy để "bắt" các user gửi thông báo cho em khi logon và logoff thì thấy có hai máy XP không chịu sự giám quản của server. (Tức là họ cứ logon mà mình chẳng nhận được cái thông báo nào, đến khi dùng net view thì mới thấy.) Có phải chính là kết cục của cái "Group Policy processing aborted" không?

                  A, nhân thể hỏi luôn: Em muốn tắt cái NetBIOS đi (vì ông anh em khuyên nên tránh hack by NetBIOS) nhưng nếu thế thì không nhận được thông báo từ các user khi họ dùng NET SEND. Anh nào làm ơn chỉ giúp em: một là dùng script để send 1 message từ client đến server không qua NetBIOS, hai là dùng NetBIOS ntn cho an toàn?

                  PS: Sao anh Tek ghi là 13 tuổi!
                  Lúc đầu tưởng anh 13 tuổi thật (!), em định xin chút information để viết tập truyện về các thần đồng.

                  Anh Tek chắc chuyên ngành IT nhỉ?
                  Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                  Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                  Comment


                  • #10
                    Re: Windows cannot obtain the domain controller name... HELP EM!

                    Để tránh bị hack từ mạng internet, bạn cấu hình cái ISA chặn các gói tin sử dụng giao thức NetBIOS lại. Như vậy bên trong mạng vẫn dùng NetBIOS ngon lành.
                    8) :shock: :evil:
                    Tek

                    Comment


                    • #11
                      Em không dùng ISA được vì còn phải dùng IIS (nó tranh mất port 80 và 8080). Em lại vẫn chưa có Checkpoint vì chưa crack được. Đành dùng Norton Personal Firewall 2003, không biết phải cấu hình thế nào chặn NetBIOS? Em chặn hết các IP không thuộc subnet của em (đưa vào Restricted zone).

                      Em dùng NAT đã enable tính năng Basic firewall và drop hết các packet từ subnet bên ngoài trừ các gói có IP của proxy. (Vì em được ổng cho dùng Internet qua proxy mà).

                      Không biết đã được chưa?
                      Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                      Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                      Comment


                      • #12
                        harch,

                        em dẹp cái ông anh của em sang một bên đi, hoặc là kêu ổng vào diễn đàn này đi. Ông anh gì mà củ chuối.

                        NetBiOS over TCP/IP có thể chặn bằng port UDP 137,138.

                        mến,

                        Comment


                        • #13
                          "Chời" ơi, :evil:

                          Bà chằn ở đâu nhảy vào ghê vậy!

                          Thứ nhất, em đang hỏi và mọi người vẫn đang trả lời vui vẻ. Chị không thích thì thôi!

                          Thứ hai, em được ké mạng để học hỏi. Ổng cho em ké và dặn em cẩn thận không bị hack qua NetBIOS (vì cả cơ quan ổng dùng mạng chứ có phải 1 mình ổng đâu). Cớ gì chị nói nhà người ta củ chuối!!! Hỏi mà không nói rõ được mô hình mạng thì ai biết đằng nào mà lần!

                          Thứ ba, chị có thể giỏi hơn em về máy tính (hay nhiều thứ khác nhưng chắc chắn không phải tất cả!). Nhưng chị hơn em 3-4 tuổi !?!?!?!?
                          Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                          Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                          Comment


                          • #14
                            Bực mình quá đi mất!

                            Anh Tuanevnit và anh Tek cho em hỏi: Em cấu hình router mềm (RRAS), nhưng trong Windows server thì nếu tắt NetBIOS trên một NIC thì NIC kia cũng tắt luôn. Cấu hình firewall thì chắc là nó sẽ chặn tất chứ nó không phân biệt được NIC nào là nội bộ, NIC nào ra ngoài. Các anh có kinh nghiệm gì xin chỉ giúp.

                            P/s: Vẫn bực mình quá đi mất! Thật là "song nộ"!
                            Em sinh ra không phải để tan biến đi như một giọt nước. Em sinh ra để in dấu trong cuộc đời này và trong trái tim anh!

                            Anh sinh ra cũng không phải để tan biến đi như một giọt nước. Nhưng nếu không cẩn thận thì cũng chỉ là vài giọt nước mà thôi!

                            Comment


                            • #15
                              Hế nô Harch !
                              Lâu không gặp, làm gì mà dữ thế. Con gái phải dịu dàng chứ!
                              Firewall có phân biệt được NIC nội bộ và NIC ra ngoài đấy! Chố Harch cấu hình firewall thế nào nhỉ?
                              Mà sao quan trọng cái việc net send thế? Bỏ đi thì có sao đâu? Liên hệ với mình đưa cho cái phần mềm cho phép nói chuyện với nhau trong mạng nộ bộ thoải mái, mà người quản lý còn biết được thông tin người khác nói chuyện nhé! Tha hồ mà nghe lỏm ! ha ha
                              Tek

                              Comment

                              Working...
                              X