Консоли управления Exchange не удается подключиться к службе Active Directory (событие с кодом 40960)
Последнее изменение раздела: 2008-02-26
В этом разделе приведены сведения об устранении неполадки, которая заключается в том, что консоли управления Exchange не удается подключиться к Active Directory и создается событие с кодом 40960.
Если возникает эта ошибка, в журнале событий регистрируются ошибки со следующими данными:
Код события: 40960 Источник события: LSASRV Тип события: Предупреждение Описание: Система безопасности обнаружила ошибку проверки подлинности сервера ldap/WORKSTATION1. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть". |
Данная проблема может быть вызвана указанными ниже причинами.
Проверка подлинности Kerberos между рабочей станцией администратора и контроллером домена недоступна или выполняется неправильно.
Протокол Kerberos требует, чтобы все часы компьютеров были синхронизированы с максимальной разницей в пять минут.
Рабочая станция администратора не входит в домен, или существуют проблемы с ее членством в домене.
На рабочей станции администратора сохранены неправильные имя пользователя или пароль, применяемые при подключении к определенному контроллеру домена. Хранящиеся учетные данные переопределяют текущие учетные данные, используемые для входа. В Microsoft Windows Server 2003 можно сохранять учетные данные с помощью средства Сохранение имен пользователей и паролей, доступного через панель управления.
Существуют временные проблемы с подключением к сети.
Предварительная подготовка
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать членство в локальной группе администраторов. Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.
Решение
Для устранения проблемы выполните указанные ниже действия.
Убедитесь, что проверка подлинности Kerberos выполняется правильно. Дополнительные сведения о проверке подлинности Kerberos см. в статьях Проверка подлинности Kerberos в Windows Server 2003 (на английском языке) и Технический справочник по проверке подлинности Kerberos (на английском языке).
Убедитесь, что все часы компьютеров синхронизированы с максимальной разницей в пять минут.
Убедитесь в отсутствии проблем с подключением к сети.