尝试复制 Active Directory 目录服务时，你在域控制器上收到“访问被拒绝”错误消息 - Windows Server

本文有助于修复尝试复制 Active Directory 目录服务时域控制器上的错误“拒绝访问”。

原始 KB 数： 895085

重要

本文包含有关修改注册表的信息。 在修改注册表之前，请务必备份注册表并确保您知晓如何在出现问题时还原注册表。 有关如何备份、还原和编辑注册表的信息，请单击以下文章编号以查看Microsoft知识库中的文章： 256986 Microsoft Windows 注册表的说明

现象

尝试将 Active Directory 目录服务复制到运行 Microsoft Windows Server 2003 Service Pack 1（SP1）或基于 x64 版本的 Microsoft Windows Server 2003 的域控制器时，目标域控制器上会收到以下错误消息：

访问被拒绝

原因

当 RestrictRemoteClients 注册表项的值为 2 时，会出现此问题。

Windows Server 2003 SP1 和基于 x64 版本的 Windows Server 2003 从此条目读取远程过程调用（RPC）设置。 如果条目的值为 2，则必须对 RPC 流量进行身份验证。 因此，Active Directory 复制不会成功。 域控制器上的其他 RPC 服务也可能受到影响。

解决方法

警告

如果注册表编辑器使用不当，则可能会产生严重问题，导致重新安装操作系统。 Microsoft 无法保证可以解决因注册表编辑器使用不当而造成的问题。 请慎用注册表编辑器，风险自负。

若要解决此问题，请在 Windows 防火墙上启用端口 135，然后使用以下方法之一：

• 将 RestrictRemoteClients 注册表项的值设置为 0 或 1。
• 禁用未经身份验证的 RPC 客户端组策略对象的限制。

要设置部门，请按照以下步骤操作。

注意

默认情况下，端口 135 在 Windows Server 2003 SP1 和基于 x64 的 Windows Server 2003 版本中被阻止。

1. 单击“开始”，单击“运行**”**，键入firewall.cpl，然后单击“确定”。

2. 单击“异常”选项卡，然后单击“添加端口”。

3. 在“ 名称 ”框中，键入端口的名称。

   例如，键入 TCP 135。

4. 在 端口号 框中，键入 135。

5. 单击 TCP，然后单击“ 确定”。

   新端口显示在 “异常 ”选项卡上。

6. 单击以选中新端口旁边的复选框，然后单击“ 确定”。

7. 单击“开始”，再单击“运行”，键入“regedit& ”，然后单击“确定”。

8. 使用下列方法之一：

• 将 RestrictRemoteClients 注册表项的值设置为 0 或 1。 为此，请按照下列步骤进行操作：

  1. 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Rpc

  2. 在右窗格中，单击 RestrictRemoteClients 条目。

     注意

     如果此条目不存在，请执行以下步骤：

     1. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
     2. 键入 RestrictRemoteClients ，然后按 Enter。

  3. 在 “编辑 ”菜单上，单击“ 修改”。

  4. 在 “值”数据 框中，键入 0 或 1，然后单击“ 确定”。

  5. 退出注册表编辑器。

• 使用组策略对象编辑器禁用未经身份验证的 RPC 客户端组策略对象的限制。 为此，请按照下列步骤进行操作：

  1. 依次单击“开始”、“运行”，键入 gpedit.msc，然后单击“确定”。
  2. 在控制台树中，双击“计算机配置”，双击“管理模板”，双击“系统**”**，然后单击“远程过程调用”。
  3. 双击未经身份验证的 RPC 客户端的限制，单击“禁用**”**，然后单击“确定”。
  4. 退出组策略对象编辑器。

Status

Microsoft 已经确认这是一个列于“适用范围”部分的 Microsoft 产品问题。

详细信息

有关 RestrictRemoteClients 注册表项的其他信息，请访问以下Microsoft网站： 已启用 RestrictRemoteClients 注册表项

Windows x64 版本的技术支持

硬件制造商为 Microsoft Windows x64 版本提供技术支持和帮助。 你的硬件制造商提供支持，因为你的硬件随附了 Windows x64 版本。 硬件制造商可能已使用唯一组件自定义 Windows x64 版本安装。 单独组件可能包括特定设备驱动程序，也可以包括可选设置以最大限度提高硬件性能。 如果需要 Windows x64 版本的技术帮助，Microsoft将提供合理的帮助。 但是，你可能需要直接与制造商联系。 制造商最有资格为他们在硬件上安装的软件提供支持。