В этом разделе приведены сведения об устранении неполадки, которая заключается в том, что консоли управления Exchange не удается подключиться к Active Directory и создается событие с кодом 40960.
Если возникает эта ошибка, в журнале событий регистрируются ошибки со следующими данными:
|
Код события: 40960 Источник события: LSASRV Тип события: Предупреждение Описание: Система безопасности обнаружила ошибку проверки подлинности сервера ldap/WORKSTATION1. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть". |
Данная проблема может быть вызвана указанными ниже причинами.
- Проверка подлинности Kerberos между рабочей станцией
администратора и контроллером домена недоступна или выполняется
неправильно.
- Протокол Kerberos требует, чтобы все часы компьютеров были
синхронизированы с максимальной разницей в пять минут.
- Рабочая станция администратора не входит в домен, или
существуют проблемы с ее членством в домене.
- На рабочей станции администратора сохранены неправильные имя
пользователя или пароль, применяемые при подключении к
определенному контроллеру домена. Хранящиеся учетные данные
переопределяют текущие учетные данные, используемые для входа. В
Microsoft Windows Server 2003 можно сохранять учетные
данные с помощью средства Сохранение имен пользователей и
паролей, доступного через панель управления.
- Существуют временные проблемы с подключением к сети.
Предварительная подготовка
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать членство в локальной группе администраторов. Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.
Решение
Для устранения проблемы выполните указанные ниже действия.
- Убедитесь, что проверка подлинности Kerberos выполняется
правильно. Дополнительные сведения о проверке подлинности Kerberos
см. в статьях Проверка подлинности Kerberos в Windows Server 2003
(на английском языке) и Технический справочник по проверке подлинности
Kerberos (на английском языке).
- Убедитесь, что все часы компьютеров синхронизированы с
максимальной разницей в пять минут.
- Убедитесь в отсутствии проблем с подключением к сети.