iT邦幫忙

0

server 2003出現Windows 需要您目前的認證問題

最近server 2003上出現一個錯誤訊息顯示『Windows 需要您目前的認證』

請鎖住這部電腦,然後再以您最近的密碼或智慧卡解除鎖定。

以下為何顯示這個,有人可以解答的嗎?

後來我進事件日誌去看

就出現類似以下此網頁的訊息

http://www.pczone.com.tw/vbb3/archive/t-137768.html

下rsop.msc指令的話,在使用者群組及最上方的Administrator XXX-RSop顯示兩個紅色

的叉叉~~

why??

請問此狀況有何方法可以解決嗎??

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

28
misadm
iT邦高手 10 級 ‧ 2009-04-20 17:19:13
最佳解答

這個通常是因為目前登入的帳號的密碼已經變更,基於安全性的理由,需要你再做一次認證。

請你先確定 Windows Server 的登入帳號之密碼是否有變更過。

看更多先前的回應...收起先前的回應...
glennlin iT邦研究生 4 級 ‧ 2009-04-20 18:24:58 檢舉

rsop的紅叉叉

你對著它,按右鍵去看內容
裏面會有寫詳細的叉叉原因

klm2242 iT邦研究生 1 級 ‧ 2009-04-21 08:15:44 檢舉

他寫說

群組原則基礎結構失敗,因為下列錯誤。
無法更新密碼。您提供的目前密碼值錯誤。

注意事項:因為GP核心失敗,並未處理其他群組原則元件的原則。
所以其他元系的狀態資訊無法使用。

Windows無法查詢群組原則物件的清單。請檢查可能訊息的事件日誌,
這些訊息是先前由描述此現象原因的原則引擎所記錄的。

他寫這樣。

有看不是很懂意思,他指的密碼是開機登入windows的密碼嗎??

GP核心失敗???啥意思呢??

misadm iT邦高手 10 級 ‧ 2009-04-21 08:53:09 檢舉

GP=Group Ploicy 群組原則的意思。
因為你當下所登入的帳號『認證』已經過期,所以才會有此錯誤,你只要重新登入 1~2 次,這個狀況自然會好。

所謂『認證』意思是說,當帳號登入網域時,AD 會進行帳號密碼的驗證,驗證通過之後,會發一個『使用者認證』及『電腦認證』並暫存在該帳號所登入的電腦中,往後需要任何有關的權限動作,例如存取分享資料夾、分享印表機等等,AD 不需要再做一次驗證,只接檢核『認證』是否依然有效。

『認證』每隔一段時間(多久我忘了)會要求 AD 再做一次驗證,如果在此階段內,使用者的帳號密碼有變更,如帳號更名、密碼變更、密碼過期等等(電腦帳號亦是如此),就會產生『Windows 需要您目前的認證....』的訊息。

在你尚未重新認證之前,舉凡與權限有關的動作,都會有問題。當然,也包含群組原則的存取。

klm2242 iT邦研究生 1 級 ‧ 2009-04-21 09:22:32 檢舉

那有辦法在沒登入\登出的狀況下解決這個問題嗎??
因為那台電腦我N個月沒關機了= =a

misadm iT邦高手 10 級 ‧ 2009-04-21 09:54:41 檢舉

不需要關機,只要登出再登入即可。不然也可以先鎖定電腦之後,再解除鎖定(但是有時候會沒有用)

klm2242 iT邦研究生 1 級 ‧ 2009-04-21 10:32:11 檢舉

感謝~我try看看
所以他的認證意思指的是開機的帳號跟密碼

misadm iT邦高手 10 級 ‧ 2009-04-21 11:05:02 檢舉

這麼說不完全正確。因為『認證』不只存放帳號密碼,還包含了電腦帳號、所屬群組、群組原則等等相關資訊。而在 Windows 系統中,一個人的完整權限,不是只有帳號密碼而已,換言之,『認證』存放了一個人及電腦的『完整存取權』

如果沒記錯,這邊所指的『認證』應該是英文的『Access Token』

klm2242 iT邦研究生 1 級 ‧ 2009-04-27 08:22:45 檢舉

所以說,每隔一段時間,我就要把他登入又登出就對了~~
那我做這登入\登出的動作同時
用這台伺服器資源的人會有影響嗎??

klm2242 iT邦研究生 1 級 ‧ 2009-04-27 08:23:56 檢舉

我有鎖定電腦又解除鎖定
是按
Ctrl+Alt+Delete
是嗎?
對的話,那按完後呢???

tom6507 iT邦大師 1 級 ‧ 2009-04-27 10:14:44 檢舉

1.登入登出對其他人沒有影響
2.不懂你鎖定解鎖之後的定義

misadm iT邦高手 10 級 ‧ 2009-04-27 12:04:19 檢舉

To klm2242 & tom6507:

按太快了,請看我的補充回答。

klm2242 iT邦研究生 1 級 ‧ 2009-05-04 08:47:13 檢舉

TO misadm :
感謝您~我此問題用登入\登出的方法解決了!!
下次再出現同樣問題的時候,再用你的方法解決看看

謝謝~~^^

klm2242 iT邦研究生 1 級 ‧ 2009-05-04 08:48:14 檢舉

TO tom6507 :
原來登入\登出對其他人沒有影響
我一直以為他跟重開機一樣,會影響到其他人,看來我又上了一課了!!= =a

不明
【**此則訊息已被站方移除**】
6
shitung
iT邦研究生 1 級 ‧ 2009-04-21 14:06:48

應該是登入帳號的密碼,已經過期或修改了
只要重使用新的帳號再登入一次就可以了!!

看更多先前的回應...收起先前的回應...
klm2242 iT邦研究生 1 級 ‧ 2009-05-04 08:48:34 檢舉

klm2242 iT邦研究生 1 級 ‧ 2009-05-04 08:48:59 檢舉

不好意思,按太快
不過他不知是幾天過期厚

shitung iT邦研究生 1 級 ‧ 2009-05-04 13:54:39 檢舉

這可以在AD群組原則中可以查看
電腦設定\Windows設定\安全性設定\帳號原則\密碼原則\密碼最長有效期(一般都是90天)

klm2242 iT邦研究生 1 級 ‧ 2009-05-04 15:18:28 檢舉

感謝!!

我要發表回答

立即登入回答