Коригиране на сървърна грешка SID несъответствие 628 (0x274): Изчерпателно ръководство

Срещането на ERROR_SERVER_SID_MISMATCH може да бъде плашещо предизвикателство за системните администратори, което често води до разочароващи проблеми с достъпа.Добрата новина обаче е, че разрешаването на този проблем е напълно осъществимо.Следвайте това подробно ръководство, за да възстановите функционалността на вашите сървърни процеси и да възстановите достъпа.

Ефективни решения за ERROR_SERVER_SID_MISMATCH

1.Рестартирайте сървърните процеси и проверете SID на сървърния процес

Стартирайте командния ред с администраторски права.
Изпълнете командата, за да рестартирате съответната услуга: net stop <service_name> && net start <service_name>
Проверете текущия SID, като въведете командата:whoami /user
Сравнете показания SID с очаквания SID, използван от клиента, за да осигурите подравняване.

2.Актуализирайте потребителските идентификационни данни за влизане в услугата

Натиснете Windows + R, въведете services.msc и натиснете Enter.
Намерете услугата, която изпитва проблеми, щракнете с десния бутон върху нея и изберете Свойства.
Изберете раздела Влизане и потвърдете или въведете отново идентификационните данни за акаунта на услугата.
Запазете промените, като щракнете върху OK.

3.Изчистете кешираните идентификационни данни

Отворете диалоговия прозорец Изпълнение, като натиснете Windows + R, въведете контрол и натиснете Enter.
Отидете до Credential Manager.
Изтрийте всички запазени идентификационни данни, свързани с проблемния сървър.

4.Проверете конфигурацията на Active Directory

Потвърдете, че въпросният потребителски акаунт е валиден и активен.
Отворете командния ред.
Използвайте следната команда, за да проверите състоянието на доверието на домейна: nltest /sc_verify:<domain_name>

5.Регистрирайте основното име на услугата (SPN)

В командния ред проверете съществуващия SPN с:setspn -L <service_account>
Ако SPN липсва, регистрирайте го с помощта на:setspn -A <service/hostname> <account>
След като завършите регистрацията, проверете дали проблемът продължава.

Обърнете внимание, че този подход е особено подходящ, ако използвате Kerberos удостоверяване.

6.Допълнителни съвети за отстраняване на неизправности

Обновете груповите правила, като изпълните:gpupdate /force
Проверете за дублиращи се SID с помощта на инструмента PsGetSid :psgetsid <machine_name>
Уверете се, че всички подходящи потребители и групи притежават необходимите разрешения.
Използвайте Event Viewer както на клиента, така и на сървъра, за да установите всякакви аномалии.
Извършете рестартиране на клиента и сървъра, за да приложите и опресните настройките.
Проверката на всички конфигурации е от решаващо значение, за да се избегнат допълнителни усложнения.
Ако работите в рамките на клъстер, уверете се, че конфигурациите на възлите са синхронизирани и SID остават последователни.

От решаващо значение е да разберете, че ERROR_SERVER_SID_MISMATCH често се придружава от това съобщение: 628 (0x274) Сървърният процес се изпълнява под SID, различен от този, изискван от клиента. Обикновено този проблем произтича от грешки в конфигурацията.С тези стъпки можете да направите необходимите корекции.

Ако се интересувате от овладяването на повече проблеми, помислете за задълбочено потапяне в проблеми като ERROR_CLIENT_SERVER_PARAMETERS_INVALID или Изисква се синхронизиране на грешки, които също са често срещани предизвикателства за сървърните администратори.

Често задавани въпроси

1.Какво означава ERROR_SERVER_SID_MISMATCH?

Грешката ERROR_SERVER_SID_MISMATCH показва, че сървърен процес се изпълнява под идентификатор за сигурност (SID), който не съответства на това, което се очаква от клиента.Това несъответствие може да доведе до проблеми с достъпа и обикновено произтича от несъответствия в конфигурацията.

2.Мога ли да предотвратя възникването на ERROR_SERVER_SID_MISMATCH?

Въпреки че е трудно да се гарантира, че тази грешка никога няма да възникне, можете да намалите рисковете, като се уверите, че акаунтите за услуги и потребителските разрешения са правилно конфигурирани в Active Directory и редовно проверявате настройките на вашия сървър за несъответствия.

3.Какви стъпки трябва да предприема първо, когато се сблъскам с тази грешка?

Започнете, като рестартирате процесите на сървъра, за да проверите дали грешката се разрешава.Ако не, продължете да проверявате конфигурацията на Active Directory и се уверете, че акаунтите за услуги имат правилните идентификационни данни.Изчистването на кеширани идентификационни данни също може да помогне за справяне с проблема.

Източник и изображения