WINS 错误事件 ID 4102、4243、4242 和 4286 消息疑难解答 - Windows Server

本文介绍如何排查与 Windows Internet 名称服务（WINS）复制相关的错误消息。

适用于： Window Server 2003原始 KB 数： 321208

注意

你可能会收到不同的 WINS 事件日志消息，具体取决于Microsoft Windows 版本以及计算机上安装的 Service Pack。 Microsoft知识库包含有关事件日志消息的所有更改的信息。 请始终记下错误消息和事件 ID。 仅事件 ID 可能会误导你。

详细信息

在对 WINS 复制相关的错误消息进行故障排除之前，请确保网络使用真正的中心辐射型复制拓扑。 请确保将每个服务器配置为指向自身。 在网络上安装的每个 WINS 服务器必须在 WINS 中注册其自己的唯一名称和组 NetBIOS 名称集。 如果不同的 WINS 服务器拥有特定 WINS 服务器注册的名称，则可能会出现 WINS 服务问题。 若要防止这些问题，请将每个 WINS 服务器配置为自己的主 WINS 服务器和辅助 WINS 服务器。

必须正确配置 WINS 复制，才能拥有支持 WINS 的有效网络。 正确的 WINS 配置最重要的功能在 Windows 2000 服务器资源工具包的 TCP/IP 核心网络指南的“配置复制”一章中介绍。 此信息也包含在 Windows 2000 服务器资源工具包中的“WINS 复制最佳做法”一章和 Windows 2000 Server 联机帮助文件中的“最佳做法”主题中。

注意

必须避免在循环中执行推送拉取复制。 Microsoft建议使用真正的中心辐射型 WINS 模型。

Windows 2000 服务器资源工具包中的“WINS 故障排除”部分介绍了常见问题的一些基本故障排除步骤。

如果服务器位于路由器上，请验证中间链路上没有丢失的网络连接或发生故障的路由器。 此外，请确保在干预的网络设备（如路由器或防火墙）上未阻止 TCP 端口 42。

WINS 事件 ID 4243 事件消息

以下事件 ID 消息是事件 ID 4243 消息的示例。 数据部分包含用于故障排除的重要信息：错误代码 4243 的转换WINS_EVT_RPLPULL_PUSH_NTF_EXC。

WINS Server 事件日志消息包含可用于确定错误原因的数据。 将事件数据部分的视图从字节更改为单词。 数据节中的第二个数据词与记录的错误类型相关联。 记录的错误类型是解决此问题的关键。 示例中数据部分中第二个数据单词（e00000008）的翻译为“WINS_COMM_FAIL - 发生了通信故障。 检查断开连接或无法访问的系统。”

若要解决此问题，请搜索断开连接或无法访问的计算机。 由于此错误与网络相关，因此可以执行网络跟踪来确定哪个 WINS 服务器失败。

注意

可以使用事件监视器工具在事件发生后立即停止网络监视器。

WINS 4243 事件消息的可能原因

如果满足以下任一条件，可能会收到此事件消息：

• 未正确配置复制合作关系。
• WINS 服务未在复制伙伴上运行。
• WINS 服务器具有拉取合作伙伴，但拉取合作伙伴上未安装 WINS 服务。 在这种情况下，目标服务器使用“TCP 重置”数据包进行答复。
• WINS 服务器具有拉取合作伙伴，但出于任何原因无法访问拉取合作伙伴。 在这种情况下，将发送“TCP 同步”数据包，但未收到任何消息（不会返回“TCP Syn-Ack”数据包）。

WINS 4243 事件消息的解决方法

若要解决 WINS 4243 事件消息，请执行网络监视器跟踪以查找所有过时的复制伙伴，然后删除所有过时的复制伙伴。

注意

若要标识 WINS 推送或拉取复制流量，请检查 TCP 端口 42 上的流量。 可以预先筛选此端口上帧的跟踪。

若要执行网络监视器跟踪，请执行以下操作：

1. 在接收 WINS 错误 4243 的 WINS 服务器的系统事件日志中查找错误的确切时间戳，然后在跟踪中查找 TCP SYN 或 RESET 帧的出现次数。
2. 搜索 TCP 标志属性包括“重置连接”的帧的跟踪。WINS 服务未安装或未在发送 TCP 重置的计算机上运行。
3. 筛选 SYN（同步序列号）数据包。
4. 搜索 TCP Flags 属性包含“同步序列号”的帧的跟踪，然后确定所有这些帧是否已得到答案。
5. 过时的复制伙伴是发送 TCP 重置数据包或未应答的服务器。 从 WINS 服务器的复制合作伙伴列表中删除已过时的复制合作伙伴。 如果涉及 Windows 2000 WINS 服务器群集，请仅将每个 WINS 服务器群集的虚拟 IP 资源用作复制伙伴。 在所有 WINS 服务器上，从 Windows 2000 WINS 服务器群集的复制伙伴列表中删除 Windows 2000 物理节点。

WINS 事件 ID 4102 事件消息

以下事件消息是事件 ID 4102 事件消息的示例。 数据部分包含用于故障排除的重要信息。 将事件数据部分的视图从字节更改为单词。 如果 WINS 服务器设置了拉取合作伙伴，但拉取合作伙伴尚未设置推送合作伙伴，则拉取合作伙伴会记录事件 ID 4102。

如果运行网络监视器跟踪，则会看到 TCP 会话已建立（TCP 三向握手）。 若要分析此类错误，请使用 WINS 分析器配置网络监视器。 使用正确的网络监视器 WINS 分析器时，源 WINS 服务器和目标 WINS 服务器会显示“启动关联”请求和回复。

当源客户端发送“WINS 添加版本号映射表请求”消息时，目标 WINS 服务器（未设置合作伙伴）将发送以下错误消息：

WINS：停止原因 = 消息错误

发生此错误时，启动复制的 WINS 服务器会收到以下错误消息：

WINS：停止原因 = 用户启动

发生这种情况时，将删除 TCP 会话（TCP FIN）。

WINS 4102 事件消息的可能原因

WINS 事件 ID 4102 事件消息通常意味着 WINS 连接期间出现通信失败。 如果将 WINS 服务器配置为具有未配置为第一个 WINS 服务器的合作伙伴的计算机的推送或拉取伙伴，则可能会出现这种情况。 验证环境中的所有 WINS 服务器是否已正确配置。

如果在网络上运行恶意 WINS 服务器，则也可能收到 WINS 事件 ID 4102 事件消息。

WINS 4102 事件消息的解决方法

若要解析 WINS 4102 事件消息，

1. 运行网络监视器跟踪，然后标识发送“WINS：停止原因 = 消息错误”错误消息的远程 WINS 服务器（拉取伙伴）。
2. 执行以下任一步骤：

• 在记录事件 ID 4102 的 WINS 服务器上，从复制伙伴列表中删除远程 WINS 服务器。
• 在远程 WINS 服务器（拉取合作伙伴）上，配置要复制到的推送合作伙伴。 推送合作伙伴是记录事件 ID 4102 消息的 WINS 服务器。

WINS 事件 ID 4281 事件消息

以下事件 ID 消息是事件 ID 4281 事件消息的示例。 数据部分包含用于故障排除的重要信息。 将事件数据部分的视图从字节更改为单词。 此错误消息通常与其他 WINS 错误消息结合使用。 事件 ID 4281 消息通常记录为其他 WINS 错误的副作用。 通常，解决其他 WINS 错误消息时，可以解决此错误消息。

WINS 事件 ID 4242 事件消息

以下事件 ID 消息是事件 ID 4242 事件消息的示例。 数据部分包含用于故障排除的重要信息。 将事件数据部分的视图从字节更改为单词。 由于数据部分中的错误代码与网络相关，因此请参阅本文“WINS 错误事件 ID 4102”部分中的故障排除步骤。

WINS 事件 ID 4286 事件消息

以下事件 ID 消息是事件 ID 4286 事件消息的示例。 数据部分包含用于故障排除的重要信息。 将事件数据部分的视图从字节更改为单词。 此错误消息描述的情况是暂时的，会随着时间的推移自动解决。 通常，在具有很长的复制伙伴列表的 WINS 服务器上收到此事件消息。 通常，临时端口短缺会导致此问题。

WINS 事件 ID 4286 事件消息的解决方法

重要

此部分（或称方法或任务）介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，按以下步骤操作时请务必谨慎。 作为额外保护措施，请在修改注册表之前先将其备份。 如果之后出现问题，您就可以还原注册表。 有关如何备份和还原注册表的详细信息，请单击以下文章编号以查看Microsoft知识库中的文章： 322756 如何在 Windows 中备份和还原注册表

若要解决此问题，可以等待问题本身解决，或按照以下故障排除步骤进行操作：

1. 检查复制拓扑，并确保已为真正的中心辐射复制拓扑配置。

2. 验证是否存在 TCP 连接不足。 在发送 TCP 数据包之前，计算机会验证它是否有足够的资源，例如免费的传出 TCP 端口。 若要验证是否存在 TCP 连接不足，请执行以下步骤：

   1. 在失败的计算机上运行以下命令（此时此计算机正在记录事件 ID 4286 错误），然后将输出保存到文件中。 为此，请从命令提示符运行以下命令：

      netstat -a
      

   2. 查找会话总数和已用端口，检查会话的状态以确定会话数是否已达到最大值。 默认情况下，最大值为 5000。

如果输出指示服务器已耗尽 1024 到 5000 之间的所有端口，则服务器已耗尽临时端口。 若要解决此问题，请执行以下步骤：

1. 启动“注册表编辑器”。

2. 在注册表中的以下键下找到 MaxUserPort 值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 双击 MaxUserPort 值，在*“值”数据**框中键入 65534*，然后单击“确定”。

   注意

   65534 是 MaxUserPort 值的最大值。

4. 退出注册表编辑器。

5. 重启 WINS 服务器。

WINS 事件 ID 4121（或 NT4 上的 4116）事件消息

以下事件 ID 消息是 Windows 2000 事件 ID 4121 错误消息的示例。 数据部分包含用于故障排除的重要信息。 将事件数据部分的视图从字节更改为单词。

注意

基于 Windows NT4 的计算机上的相应事件 ID 为 4116。

数据字词： 00000f58 0a080b73 0000164e 000000000 00001652 000000000 00000f58 0a05f0c6 00005fcf 0000000000 00061ac 0000000000 00000f58 dc0f05c9 00005c76 00000000000 00068c8 000000000

错误代码 4121 的转换WINS_EVT_NO_RPL_RECS_RETRIEVED。

在 Windows 2000 上，如果满足以下任一条件，你可能会收到 WINS 4121 事件日志事件日志事件日志消息：

• 计算机接收推送通知。 根据此通知，计算机使用拉取机制获取比最高版本 ID 指示的所有较新记录。 当拉取合作伙伴尝试根据请求合作伙伴被告知的版本 ID 获取记录时，这些记录不再存在于合作伙伴的数据库上。

  如果推送合作伙伴列出在拉取时间之前已过时的条目，则可能会出现此问题。 例如，如果发送推送，则会更新条目，然后在拉取发生前再次发送推送，可能会收到此事件消息。 若要解决此行为，请优化推送计数和拉取时间。 增加推送计数并降低拉取时间，直到行为停止。

• PersonaNonGrata 注册表项包括作为复制伙伴的服务器。

否则，如果满足以下两个条件，则可能会收到 WINS 4121 事件日志事件日志消息：

• 你有两个 WINS 服务器：一个推送合作伙伴和一个拉取合作伙伴。

• 当拉取伙伴启动复制（例如，拉取请求），可能会出现以下行为：

  注意

  箭头指示交通方向。

1. 拉取合作伙伴 -> 推送合作伙伴

   拉取合作伙伴向推送合作伙伴发送一个查询，查询 WINS 服务器列表和最高版本 ID。

2. 拉取合作伙伴 <- 推送合作伙伴

   推送合作伙伴发送回 WINS 服务器列表和最高版本 ID。 推送合作伙伴返回列表，因为推送伙伴也可能是其他 WINS 服务器的拉取伙伴，并且在其他 WINS 服务器拥有的数据库 IP 地址中。

3. 拉取合作伙伴 <- 推送合作伙伴

   在推送合作伙伴上：对于每个 WINS 服务器，将最高版本 ID 与复制的最新版本 ID 进行比较。 如果最高版本 ID 高于复制的版本 ID，则推送合作伙伴会向请求伙伴发出查询，该请求具有最高版本 ID。

4. 拉取合作伙伴 -> 推送合作伙伴

   拉取合作伙伴发送条目列表。 如果列表为空，则所有新记录不再存在，并且 4121 WINS 事件（或在 Windows NT4 上，4116 WINS 事件）使用拥有记录的 WINS 服务器的 IP 地址进行记录。 （可以是拉取合作伙伴或任何合作伙伴。合作伙伴转而成为此拉取合作伙伴的拉取合作伙伴。

此事件仅是信息性的，不会报告问题。 使用以下指南可帮助你解释事件消息中包含的数据：

事件消息的“数据单词”部分中的每一行具有以下结构 4 字节 = 源代码中的行号（仅供Microsoft用于调试） 4 字节 = WINS 服务器的 IP 地址（请求伙伴或任何使用请求伙伴复制的 WINS 服务器） 8 字节 = 最低版本 ID 的 64 位数字 8 字节 = 最大版本 ID 的 64 位数字

在上一示例中，三行数据单词将翻译为：

IP 地址、最小版本、最大版本 ------------- -------------- -------------10.8.11.115、164E 0、1652 0（十六进制数 1652 - 164E = 4 是要复制的记录数）

10.5.240.198、5fcf 0、61ac 0 （要复制的 477 条记录）220.15.5.201、5c76 0、68c8 0（要复制的 3154 条记录）

此行为是设计造成的，WINS 会继续记录事件消息。 在 Windows NT 4.0 及更高版本中，仅当已启用 “日志详细事件”选项时，计算机才会记录此事件 。

若要禁用详细日志记录，请执行以下步骤：

1. 在 WINS 管理器中，单击“服务器**”菜单上的配置**。
2. 单击“高级**”，然后单击“清除日志详细事件**”复选框。

损坏的 WINS 数据库

在极少数情况下，WINS 数据库可能会损坏。 若要从这种情况中恢复，请执行以下步骤：

1. 停止复制。
2. 删除复制合作伙伴。
3. 使用中心服务器上的数据库上的 Jetpack 工具。
4. 重新建立复制，然后强制复制。
5. 使用 WINS Microsoft管理控制台（MMC）检查 WINS 数据库的一致性。

在 IP 地址不断更改的大型 WINS 环境中，请勿在 NT4 WINS 服务器上配置“在地址上复制”选项。 Windows 2000 WINS 服务器上的等效设置是 WINS 管理单元中的“地址更改 时”复选框。 单击可清除复选框以还原默认设置。

有关其他信息，请单击以下文章编号以查看Microsoft知识库中的文章：

150737设置主要和辅助 WINS 服务器选项

有关详细信息，请参阅白皮书“Windows Internet 命名服务（WINS）：体系结构和容量规划”。 为此，请访问以下Microsoft网站：

Windows 2000 Server Windows Internet 命名服务（WINS）概述

在群集上运行 WINS

在 Windows 2000 服务器群集上，将所有 WINS 复制合作伙伴配置为使用服务器群集上的虚拟服务器进行复制。 在 Windows NT 4.0 服务器群集上，必须将单节点配置为复制合作伙伴，因为故障转移功能不适用于 Windows NT 4.0 服务器群集上的 WINS 服务。

如何配置网络监视器以使用 WINS 分析器

Microsoft Windows 2000 服务器资源工具包包括 WINS 复制网络监视器分析程序（Wins.dll），可用于排查问题。

若要下载Wins.dll文件的更新版本，请参阅 Windows 2000 服务器资源工具包的“补充版本”。 若要使用 WINS 复制分析器，请执行以下操作：

1. 将 WINS 复制分析器（Wins.dll）复制到 System32\NetmonFull\Parsers 文件夹。

2. 将以下行添加到Parser.ini文件中的 [PARSERS] 节：

   wins.dll =0: WINS
   

3. 将以下部分添加到Parser.ini文件：

   [WINS]  
   Comment="WINS Protocol"  
   FollowSet=  
   HelpFile=  
   

   注意

   Parser.ini文件位于 System32\NetmonFull 文件夹中。

4. 将以下行添加到Tcpip.ini文件中的 [TCP_HandoffSet] 节：

   42 = WINS; added
   

   注意

   Tcpip.ini文件位于 System32\NetmonFull\Parsers 文件夹中。

WINS 复制帧示例

配置 WINS 分析程序后，可以在运行网络监视器跟踪时查看每个 WINS 复制包的详细信息。 例如：

#2725 10：05：01.208 00307B967C50 0002A56BB95B WINS 复制数据包

IP：源地址 = 10.46.4.201 IP：目标地址 = 10.12.49.23 IP

TCP： .AP...， len： 45， seq： 44355679-44355724， ack： 799772100， win： 8760， src： 2874 dst： 42 TCP：源端口 = 0x0B79 TCP：目标端口 = 主机名服务器

WINS：WINS 复制数据包 WINS：WINS 数据大小 = 41 （0x29） WINS：WINS 操作码 = 非 NBT 帧 WINS：WINS 关联上下文 = 0 （0x0） WINS：WINS 消息类型 = 启动关联请求 WINS：WINS 关联上下文 = 807300098 （0x301E6C02） WINS：WINS 次要版本 = 1 （0x1） WINS：WINS 主版本 = 1 （0x1）

若要确定复制伙伴是运行基于 Windows NT 4.0 的计算机还是基于 Windows 2000 的计算机，请查看主要版本和次要版本。 基于 Windows 2000 的计算机显示为次要版本 2 和主要版本 5，Windows NT 4.0 计算机显示为次要版本 1 和主要版本 1。

WINS 事件 ID 4102 事件消息的对应帧

启动复制并发送此帧的 WINS 服务器记录系统事件日志中的 WINS 错误 4102 10：04：57.896 0002A56BB95B CISCO 07AC45 WINS 复制数据包源地址 ->目标地址 IP

IP：源地址 = IP 地址 IP：目标地址 = IP 地址

TCP： .AP...， len： 44， seq： 498801786-498801830， ack： 522782479， win： 17475， src： 2937 dst： 42 TCP：源端口 = 0x0B79 TCP：目标端口 = 主机名服务器

WINS：WINS 复制数据包 WINS：WINS 数据大小 = 40 （0x28） WINS：WINS 操作码 = 非 NBT 帧 WINS：WINS 关联上下文 = 942499842 （0x382D6802） WINS：WINS 消息类型 = 停止关联消息 WINS：停止原因 = 用户启动

注意

如果在网络监视器跟踪中看到此帧，则它不会自动暗示错误，因为此帧也会在成功复制后发送。