Netlogon版本问题导致链接克隆虚拟机频繁发生脱域

agree [复制链接]
发表于 : 2015-3-20 14:30:32 最新回复:2017-09-01 16:49:04
3477 4
存储初学者
存储初学者  新锐

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域

【故障类型】:虚拟机脱域,无法登录

【关 词】:虚拟机脱域、 NetLogon

【适用版本】:FusionAccess 所有版本

【问题现象】:     

局点使用链接克隆虚拟机,链接克隆虚拟机无法正常登录,报此计算机和工作站断开连接,通过administrator用户登录之后,发现虚拟机处于脱域状态。

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-1269103-1

【告警信息】:无告警信息。

【问题分析】:

  1. 检查客户端NetSetup.log, 发现在12:58:26 客户端NETBAR-LC0329已成功加域。

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-1269103-2

  1. 检查客户端计算机密码更新时间与AD里最后一次修改的时间相同。(检查方法微软未同步)
  2. 检查secure channel, 客户端目前与域之间的secure channel 成功建立。如下图:

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-1269103-3

  1. 检查组策略,发现客户端成功应用策略已经开启禁止计算机更改密码
  2. 检查event log发现在虚拟机的系统日志中有大量的3210的错误。

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-1269103-4

根据时间点检查netlogon debug log。发现在相同的时间点确实发生过event 3210报错,之后打过补丁之后以及重置安全通道没有再发生3210的报错。

Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-1269103-5

检查netlogon.dll文件现在是最新的版本6.1.7601.22648,所以确认此补丁成功安装, 问题已经解决。

【解决方法】:

1.     对于有问题的客户端,安装hotfixhttp://support.microsoft.com/kb/2958122更新netlogon版本,之后退域加域修复问题。

2.     更新链接克隆模板,在模板中安装hotfixhttp://support.microsoft.com/kb/2958122更新netlogon版本。

【总结&建议】:无。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

评分

参与人数 1E币 +20 威望 +3 收起 理由
wangxm wangxm + 3
wangxm wangxm + 20

查看全部评分

本帖被以下专题推荐:

  • x
  • 常规:

点评 回复

跳转到指定楼层
c84011445
c84011445   发表于 2015-10-23 16:40:56 已赞(0) 赞(0)

这个案例不错,赞一个。

最好能并入到FA产品文档制作模板步骤中,目前还是发现许多局点出现此问题的。

  • x
  • 常规:

点评 回复

hiking
hiking  专家 发表于 2015-3-20 14:43:05 已赞(0) 赞(0)

好案例多谢楼主分享
  • x
  • 常规:

点评 回复

sflovestar007
sflovestar007   发表于 2015-10-23 20:20:24 已赞(0) 赞(0)

谢谢分享。
  • x
  • 常规:

点评 回复

wangxm
wangxm  导师 发表于 2017-9-1 16:49:04 已赞(0) 赞(0)

感谢分享,今天用这个处理了一个问题。Netlogon版本问题导致链接克隆虚拟机频繁发生脱域-2444505-1
  • x
  • 常规:

点评 回复

发表回复
您需要登录后才可以回帖 登录 | 注册

警告 内容安全提示:尊敬的用户您好,为了保障您、社区及第三方的合法权益,请勿发布可能给各方带来法律风险的内容,包括但不限于政治敏感内容,涉黄赌毒内容,泄露、侵犯他人商业秘密的内容,侵犯他人商标、版本、专利等知识产权的内容,侵犯个人隐私的内容等。也请勿向他人共享您的账号及密码,通过您的账号执行的所有操作,将视同您本人的行为,由您本人承担操作后果。详情请参看“隐私声明
如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!
登录参与交流分享

登录参与交流分享

登录