none
系统检测到危害安全的尝试 RRS feed

  • 问题

  • 旧域控上查找新域控上的用户提示系统检测到危害的尝试,请确认你能对与你进行身份验证的服务器联系

    

    2018年3月15日 2:05

答案

  • 您好,

    请问当前的这台DC的操作系统是Windows Server 2003吗?如果是,可以参考下面的文章开启用户登录失败的审核日志以获取更多信息:
    当您将服务器升级为域控制器角色时出现 LSASRV 事件 ID 40960 和 40961
    https://support.microsoft.com/zh-cn/help/824217/lsasrv-event-ids-40960-and-40961-when-you-promote-a-server-to-a-domain

    另外,是否方便提供一下之前的信息,这将对进一步的故障排除有帮助:
    >> 请问当前域环境中共有多少台DC?他们的操作系统是什么版本?当前的林/域功能级别是多少?FSMO角色在哪台DC上?
    >> 请确认当前域环境的健康状态,您可以通过以管理员身份运行命令dcdiag进行检查。

    如果需要进一步的帮助,请随时告诉我们。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月16日 7:13

全部回复

  • 您好,

    基于目前的情况,我想收集更多信息并提供一些建议来缩小问题的范围:
    1. 请问当前域环境中共有多少台DC?他们的操作系统是什么版本?当前的林/域功能级别是多少?FSMO角色在哪台DC上?
    2. 请确认当前域环境的健康状态,您可以通过以管理员身份运行命令dcdiag进行检查。
    3. 请问DC上是否有相关的事件日志?

    另外,您也可以参阅下面的微软KB看看是否与您的情况一样:
    MS16-101:Windows 身份验证方法的安全更新程序说明:2016 年 8 月 9 日
    https://support.microsoft.com/zh-cn/help/3177108/ms16-101-description-of-the-security-update-for-windows-authentication

    如果您需要进一步的帮助,请告诉我们。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月16日 2:05
  • 系统下有这个提示:
    2018年3月16日 6:51
  • 您好,

    请问当前的这台DC的操作系统是Windows Server 2003吗?如果是,可以参考下面的文章开启用户登录失败的审核日志以获取更多信息:
    当您将服务器升级为域控制器角色时出现 LSASRV 事件 ID 40960 和 40961
    https://support.microsoft.com/zh-cn/help/824217/lsasrv-event-ids-40960-and-40961-when-you-promote-a-server-to-a-domain

    另外,是否方便提供一下之前的信息,这将对进一步的故障排除有帮助:
    >> 请问当前域环境中共有多少台DC?他们的操作系统是什么版本?当前的林/域功能级别是多少?FSMO角色在哪台DC上?
    >> 请确认当前域环境的健康状态,您可以通过以管理员身份运行命令dcdiag进行检查。

    如果需要进一步的帮助,请随时告诉我们。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月16日 7:13
  • 你好!当前的DC是2003STD版本SP2的,该域访问公司新的域DC是2012R2 data,2个域环境不再一个林中,2个域之间添加过信任关系,之前可以,最近突然不行

    dcdiag

     An Error Event occured.  EventID: 0x00000457
                Time Generated: 03/16/2018   15:28:23
                (Event String could not be retrieved)
             ......................... WJWATER failed test systemlog
          Starting test: VerifyReferences
             ......................... WJWATER passed test VerifyReferences
       
       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom


    2018年3月16日 7:29
  • 您好,

    介于Microsoft 已经结束了对Windows Server 2003 的支持,建议您升级操作系统以获得更好的用户体验。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月19日 9:12