本文提供了一个解决方案，用于检测到的安全通道问题。
原始 KB 数： 2753702
现象
可能会出现以下几种症状：
- 你已运行 CSS 身份验证诊断，并已通知你安全通道问题。
- 尝试登录到计算机时，会收到消息“没有可用于服务登录请求的登录服务器”。尝试登录不会成功。
- 尝试通过网络访问资源（如文件或文件夹）时，会收到消息“拒绝访问”或“没有可用于为登录请求提供服务的登录服务器”。
- ID 5719、5722 或 5723 的系统事件日志中的 Netlogon 源事件。
这些症状可能是间歇性的或一致的。 它们也可能绑定到特定的网络位置或位置。 此条件称为“损坏的安全通道”。
计算机的安全通道要么因网络困难而中断，要么计算机的本地密码副本不再与 Active Directory 域控制器上的副本匹配，或者存在这两种情况。
解决方法
若要解决此问题，如果原因只是网络困难：
验证本地计算机与域控制器（s）之间的网络连接是否在客户端（本地计算机）和服务器（域控制器）上都打开了所需的端口。
许多方法可用于验证连接是否足够，因为存在许多网络问题的原因。 一个常见原因是网络端口无意中受到限制。 若要解决此问题，请查看 Windows 服务概述和网络端口要求中的Active Directory 所需的端口，然后使用端口查询工具（PortQry.exe）检查用户中的端口或可用于本地计算机和域控制器的端口。
PortQry.exe可从Microsoft免费下载。
确定网络问题后，将查找本地网络接口、防火墙软件或网络基础结构来解决该问题。
若要解决此问题，如果原因与计算机密码不同：
若要解决此问题，如果原因是网络困难或计算机密码不匹配，请先解决上述网络困难，然后按照步骤解决不同的密码。
在看到问题的计算机上，在本地登录并使用以下命令。 NLTest.exe可在远程服务器管理工具和支持工具中下载 Microsoft.com。
在域成员计算机上的提升命令提示符下，请参阅下面的命令（其中 DomainName 是计算机所属的域）：
Nltest.exe /sc_change_pwd:[<DomainName>]
执行上述命令后，请重新启动计算机并尝试登录到域。