none
事件1006中提示ErrorDescription 无效凭据,这个凭据指的是什么,应该如何解决?

    问题

  • 事件ID:1006

    处理组策略失败。Windows 无法对域控制器上的 Active Directory 服务进行身份验证。(LDAP 绑定函数调用失败)。有关错误代码及其描述,请查看“详细信息”选项卡。

    - System

      - Provider

       [ Name]  Microsoft-Windows-GroupPolicy
       [ Guid]  {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}
     
       EventID 1006
     
       Version 0
     
       Level 2
     
       Task 0
     
       Opcode 1
     
       Keywords 0x8000000000000000
     
      - TimeCreated

       [ SystemTime]  2016-06-06T00:33:23.371234800Z
     
       EventRecordID 6572
     
      - Correlation

       [ ActivityID]  {813869C8-EFEA-4CBF-9BB1-411BFBA056B5}
     
      - Execution

       [ ProcessID]  140
       [ ThreadID]  1128
     
       Channel System
     
       Computer backup.domain.com
     
      - Security

       [ UserID]  S-1-5-21-1672020979-898083437-2940566113-1224
     

    - EventData

      SupportInfo1 1
      SupportInfo2 5012
      ProcessingMode 0
      ProcessingTimeInMilliseconds 1232
      ErrorCode 49
      ErrorDescription 无效凭据
      DCName  


    2016年6月7日 1:38

答案

  • 您好!

    您还可以尝试将该服务器重新退域加域。

    如果问题仍然存在,请运行以下命令,并将结果贴出来以便我们做进一步分析

    1. ipconfig /all

    2. nslookup domain.com

    此外,请检查HOSTS文件里面的内容。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 GP3_deng 2016年9月22日 9:25
    2016年6月13日 7:49
    版主

全部回复

  • 您好!

    从官方文档提供的信息来看,您可以尝试以下方法:

    Error code 49 (Invalid credentials)

    This error code might indicate that the user's password expired while the user is still logged on the computer.

    To correct invalid credentials: 

    1. 更改用户的密码。
    2. 锁定/解除锁定该客户端。
    3. 检查是否有任何系统服务以该账户运行。
    4. 验证用户帐户服务配置中密码是否正确。

    Event ID 1006 — Group Policy Preprocessing (Active Directory)

    https://technet.microsoft.com/en-us/library/cc727283(v=ws.10).aspx

    此外,请检查您的local host文件并尝试移除无用的条目。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2016年6月7日 7:24
    版主
  • 1.这是一台域中文件服务器,很多人有权限可以登录并拥有管理员权限,我应该如何确定是哪一个帐号呢

    2.是直接在活动目录computer中禁用再启用该计算机?

    3.已确定服务全是以本地服务和网络服务启动

    4.用户帐户服务配置指的是那些呢?

    • 已编辑 GP3_deng 2016年6月7日 8:19
    2016年6月7日 8:05
  • 您好!

    以上方法是为了验证Error code 49 (Invalid credentials) 这个可能的原因,您可以检查一下环境中是否有密码过期的用户。

    https://blogs.msdn.microsoft.com/adpowershell/2010/02/26/find-out-when-your-password-expires/

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年6月8日 6:35
    版主
  • AD管理中心查询结果:没有  具有过期密码的用户
    2016年6月12日 0:52
  • 您好!

    您还可以尝试将该服务器重新退域加域。

    如果问题仍然存在,请运行以下命令,并将结果贴出来以便我们做进一步分析

    1. ipconfig /all

    2. nslookup domain.com

    此外,请检查HOSTS文件里面的内容。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 GP3_deng 2016年9月22日 9:25
    2016年6月13日 7:49
    版主