注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

红烧鱼

linux & windows management

 
 
 

日志

 
 
关于我
mac

专注IT基础架构设计与运维。 欢迎给我留言,或邮件沟通zjwsk@163.com

网易考拉推荐

ADMT, RODC's, and Error 800704f1  

2013-11-28 09:53:51|  分类: Windows |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
source domain : windows 2003
target domain :   windows 2008 r2
网域迁移过程中, 按照现在流行的做法, 都会出现以下错误
ERR3:7075 Failed to change domain affiliation, hr=800704f1
The system detected a possible attempt to compromise security. Please ensure that you can contact the server that authenticated you.
or:
系統偵測到可能的危害安全性的企圖,請確定您可以連絡驗證您的伺服器。


此错误Internet上流行的做法, 是根据下面的超级帖子,安装补丁:KB944043
http://blogs.technet.com/b/askds/archive/2009/10/19/admt-rodc-s-and-error-800704f1.aspx

When this error is generated, it is due to the following hotfix NOT being installed onto the client machine that you are migrating into the Windows 2008 domain:

944043 Description of the Windows Server 2008 read-only domain controller compatibility pack for Windows Server 2003 clients and for Windows XP clients and for Windows Vista
http://support.microsoft.com/default.aspx?scid=kb;EN-US;944043


此补丁属于微软非常规补丁,未透过wsus/windows update 发布,且不说你将要考虑使用何种方式安装该补丁,待安装完成后,又将碰到无穷无尽的异常:
http://www.wooutilities.com/exeerrors-library/fix-windowsxp-kb944043-v3-x86-enu-exe-info.html
http://maxoptimizer.com/exeerrors-database/windowsxp-kb944043-v3-x86-enu-exe-info-exeanalysis.html

出现此错误的根本原因,是微软这货在写admt软件的时候偷懒,没与时俱进的将admt所使用到的 加密算法 从windows nt 4.0 年代更新到windows 2008 r2 。
解决办法很简单,在Windows 2008 r2目标域内,使用gpo 开启DC兼容低版本加密算法; 待完事后如果需要,再恢复即可。
"Allow cryptography algorithms compatible with Windows NT 4.0" enabled on the default domain controllers policy.
http://support.microsoft.com/kb/942564

  评论这张
 
阅读(689)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017