最近server 2003上出現一個錯誤訊息顯示『Windows 需要您目前的認證』
請鎖住這部電腦,然後再以您最近的密碼或智慧卡解除鎖定。
以下為何顯示這個,有人可以解答的嗎?
後來我進事件日誌去看
就出現類似以下此網頁的訊息
http://www.pczone.com.tw/vbb3/archive/t-137768.html
下rsop.msc指令的話,在使用者群組及最上方的Administrator XXX-RSop顯示兩個紅色
的叉叉~~
why??
請問此狀況有何方法可以解決嗎??
這個通常是因為目前登入的帳號的密碼已經變更,基於安全性的理由,需要你再做一次認證。
請你先確定 Windows Server 的登入帳號之密碼是否有變更過。
rsop的紅叉叉
你對著它,按右鍵去看內容
裏面會有寫詳細的叉叉原因
他寫說
群組原則基礎結構失敗,因為下列錯誤。
無法更新密碼。您提供的目前密碼值錯誤。
注意事項:因為GP核心失敗,並未處理其他群組原則元件的原則。
所以其他元系的狀態資訊無法使用。
Windows無法查詢群組原則物件的清單。請檢查可能訊息的事件日誌,
這些訊息是先前由描述此現象原因的原則引擎所記錄的。
他寫這樣。
有看不是很懂意思,他指的密碼是開機登入windows的密碼嗎??
GP核心失敗???啥意思呢??
GP=Group Ploicy 群組原則的意思。
因為你當下所登入的帳號『認證』已經過期,所以才會有此錯誤,你只要重新登入 1~2 次,這個狀況自然會好。
所謂『認證』意思是說,當帳號登入網域時,AD 會進行帳號密碼的驗證,驗證通過之後,會發一個『使用者認證』及『電腦認證』並暫存在該帳號所登入的電腦中,往後需要任何有關的權限動作,例如存取分享資料夾、分享印表機等等,AD 不需要再做一次驗證,只接檢核『認證』是否依然有效。
『認證』每隔一段時間(多久我忘了)會要求 AD 再做一次驗證,如果在此階段內,使用者的帳號密碼有變更,如帳號更名、密碼變更、密碼過期等等(電腦帳號亦是如此),就會產生『Windows 需要您目前的認證....』的訊息。
在你尚未重新認證之前,舉凡與權限有關的動作,都會有問題。當然,也包含群組原則的存取。
那有辦法在沒登入\登出的狀況下解決這個問題嗎??
因為那台電腦我N個月沒關機了= =a
不需要關機,只要登出再登入即可。不然也可以先鎖定電腦之後,再解除鎖定(但是有時候會沒有用)
感謝~我try看看
所以他的認證意思指的是開機的帳號跟密碼
這麼說不完全正確。因為『認證』不只存放帳號密碼,還包含了電腦帳號、所屬群組、群組原則等等相關資訊。而在 Windows 系統中,一個人的完整權限,不是只有帳號密碼而已,換言之,『認證』存放了一個人及電腦的『完整存取權』
如果沒記錯,這邊所指的『認證』應該是英文的『Access Token』
所以說,每隔一段時間,我就要把他登入又登出就對了~~
那我做這登入\登出的動作同時
用這台伺服器資源的人會有影響嗎??
我有鎖定電腦又解除鎖定
是按
Ctrl+Alt+Delete
是嗎?
對的話,那按完後呢???
1.登入登出對其他人沒有影響
2.不懂你鎖定解鎖之後的定義
應該是登入帳號的密碼,已經過期或修改了
只要重使用新的帳號再登入一次就可以了!!