Serverio klaidos SID neatitikimo 628 (0x274) taisymas: išsamus vadovas

Susidūrimas su ERROR_SERVER_SID_MISMATCH gali būti bauginantis iššūkis sistemos administratoriams, dažnai sukeliantis varginančių prieigos problemų. Tačiau gera žinia ta, kad šią problemą visiškai įmanoma išspręsti. Vykdykite šį išsamų vadovą, kad atkurtumėte serverio procesų funkcionalumą ir atgautumėte prieigą.

Veiksmingi ERROR_SERVER_SID_MISMATCH sprendimai

1. Iš naujo paleiskite serverio procesus ir patikrinkite serverio proceso SID

Paleiskite komandų eilutę su administratoriaus teisėmis.
Vykdykite komandą, kad iš naujo paleistumėte atitinkamą paslaugą: net stop <service_name> && net start <service_name>
Patikrinkite dabartinį SID įvesdami komandą:whoami /user
Palyginkite rodomą SID su numatomu kliento naudojamu SID, kad užtikrintumėte suderinimą.

2. Atnaujinkite prisijungimo prie paslaugos vartotojo kredencialus

Paspauskite Windows + R, įveskite services.msc ir paspauskite Enter.
Raskite paslaugą, kuriai kyla problemų, dešiniuoju pelės mygtuku spustelėkite ją ir pasirinkite Ypatybės.
Pasirinkite skirtuką Prisijungti ir patikrinkite arba iš naujo įveskite paslaugos paskyros kredencialus.
Išsaugokite pakeitimus spustelėdami Gerai.

3. Išvalykite talpykloje saugomus kredencialus

Atidarykite dialogo langą Vykdyti paspausdami Windows + R, įveskite control ir paspauskite Enter.
Eikite į Credential Manager.
Ištrinkite visus išsaugotus kredencialus, susijusius su probleminiu serveriu.

4. Patvirtinkite Active Directory konfigūraciją

Patvirtinkite, kad atitinkama vartotojo paskyra yra galiojanti ir aktyvi.
Atidarykite komandų eilutę.
Norėdami patikrinti domeno pasitikėjimo būseną, naudokite šią komandą: nltest /sc_verify:<domain_name>

5. Iš naujo užregistruokite pagrindinį paslaugos pavadinimą (SPN)

Komandų eilutėje patikrinkite esamą SPN naudodami:setspn -L <service_account>
Jei SPN trūksta, užregistruokite jį naudodami:setspn -A <service/hostname> <account>
Užbaigę registraciją patikrinkite, ar problema išlieka.

Atminkite, kad šis metodas yra ypač svarbus, jei naudojate Kerberos autentifikavimą.

6. Papildomi trikčių šalinimo patarimai

Atnaujinkite grupės politiką vykdydami:gpupdate /force
Patikrinkite, ar nėra pasikartojančių SID, naudodami įrankį PsGetSid :psgetsid <machine_name>
Įsitikinkite, kad visi atitinkami vartotojai ir grupės turi reikiamus leidimus.
Norėdami tiksliai nustatyti bet kokias anomalijas, naudokite įvykių peržiūros programą tiek kliente, tiek serveryje.
Iš naujo paleiskite klientą ir serverį, kad pritaikytumėte ir atnaujintumėte nustatymus.
Visų konfigūracijų patikrinimas yra labai svarbus siekiant išvengti tolesnių komplikacijų.
Jei dirbate klasteryje, įsitikinkite, kad mazgų konfigūracijos yra sinchronizuojamos ir SID išlieka nuoseklūs.

Labai svarbu suprasti, kad ERROR_SERVER_SID_MISMATCH dažnai pateikiamas kartu su šiuo pranešimu: 628 (0x274) Serverio procesas veikia naudojant SID, kuris skiriasi nuo to, kurio reikalauja klientas. Paprastai ši problema kyla dėl konfigūracijos klaidų. Atlikę šiuos veiksmus, galite atlikti reikiamus pataisymus.

Jei norite išspręsti daugiau problemų, apsvarstykite galimybę giliai pasinerti į tokias problemas kaip ERROR_CLIENT_SERVER_PARAMETERS_INVALID arba Reikalingas klaidų sinchronizavimas, kurios taip pat yra dažni serverio administratorių iššūkiai.

Dažnai užduodami klausimai

1. Ką reiškia ERROR_SERVER_SID_MISMATCH?

ERROR_SERVER_SID_MISMATCH klaida rodo, kad serverio procesas veikia su saugos identifikatoriumi (SID), kuris neatitinka to, ko tikisi klientas.Šis neatitikimas gali sukelti prieigos problemų ir paprastai atsiranda dėl konfigūracijos neatitikimų.

2. Ar galiu užkirsti kelią ERROR_SERVER_SID_MISMATCH?

Nors sunku garantuoti, kad ši klaida niekada neįvyks, galite sumažinti riziką užtikrindami, kad paslaugų paskyros ir vartotojų leidimai būtų tinkamai sukonfigūruoti „Active Directory“ ir reguliariai tikrindami serverio nustatymus, ar nėra neatitikimų.

3. Kokių veiksmų turėčiau imtis pirmiausia susidūrus su šia klaida?

Pradėkite iš naujo paleisdami serverio procesus, kad patikrintumėte, ar klaida išsprendžiama. Jei ne, patikrinkite „Active Directory“ konfigūraciją ir įsitikinkite, kad paslaugų paskyros turi teisingus kredencialus. Talpykloje esančių kredencialų išvalymas taip pat gali padėti išspręsti problemą.

Šaltinis ir vaizdai