Dear Microsoft,
我们环境中有2台域控服务器,安装为Windows Server 2008 R2操作系统,已经稳定运行5年有余。
今日上午8:42:47秒左右,在PDC上突然发出1条错误日志,内容如下:
处理组策略失败。Windows无法对域控制器上的Active Directory服务进行身份验证。(LDAP绑定函数调用失败)。
错误ID为1006.
我们在网上查询过,总体说明为网络出现故障时可能会引起认证不通过,或者凭据错误。但我们希望可以分析真正原因。
谢谢!
你好,
因为 KRBTGT 帐户的版本号将增加执行一次权威性还原时,就会出现这些问题。KRBTGT 帐户是 Kerberos 密钥分发中心 (KDC) 服务使用的服务帐户。
更多详细信息:
http://support.microsoft.com/kb/939820/zh-cn
Regards,
Yan Li
Regards, Yan Li