《域中的ISA添加域用户到ISA时RPC不可用的解决办法.doc》由会员分享，可在线阅读，更多相关《域中的ISA添加域用户到ISA时RPC不可用的解决办法.doc（2页珍藏版）》请在三一文库上搜索。
1、1. Click Start, click Run, type regedit, and then click OK.2. Locate the following registry subkey:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters3. Right-click EnableTCPChimney, and then click Modify.4. In the Value data box, type 0, and then click OK.5. Right-click EnableRSS, and
2、then click Modify.6. In the Value data box, type 0, and then click OK.7. Right-click EnableTCPA, and then click Modify.8. In the Value data box, type 0, and then click OK.9. Exit Registry Editor, and then restart the computer.1. 安装完 Windows Server 2003 Sp2，计算机名：ISA, 加域，用域管理员用户登录，安装ISA 2006,一切正常。2. 建
3、立内部-本机的访问规则，OK.3. 我们通过与AD结合来限制域用户上网，所以现在我们要把允许上网的域用户组加入到ISA的用户集中。打开”ISA服务管理”,依次展开“Microsoft Internet Security and Acceleration Server 2006”-“阵列”-“防火墙策略（ISA）”，右边的“工具箱”-“用户”，点“新建”，依提示输入名称，下一步，点添加“Windows用户和组”，在查找位置中选择到域或选整个目录，点“高级”-“立即查找”，列出了所有的域用户信息，然后定位到INTERNET组（之前在域用户中建立好的允许上网的域用户组），点确定。问题出来了，此时等了
4、好长时间，等到一个错误提示“添加.用户时出错PRC服务不可用”，O，原来是这个问题啊，马上查看服务中的RPC服务，显示的是启动的，正常。然后我重启SERVER及RPC服务，故障依旧。检查域，服务也启动正常。这是个PRC通信问题。由于我对ISA 2006不太熟悉，一时不知道如何解决。4. 之后上网查找，有提到去掉系统策略中的“强制符合RPC”可解决此问题。依次在ISA中单击防火墙策略”-“任务”-点开“编辑系统策略”-“身份验证服务“-Active Directory-去掉“强制符合RPC”，再测试添加域用户，还是不行。5. 之后，我想到既然是RPC服务问题，我就把ISA中的“PRC筛选器”也禁
5、止。先禁止“企业”中的“PRC筛选器”, 依次展开“Microsoft Internet Security and Acceleration Server 2006”-“企业”-“企业插件”，在“PRC筛选器”上点右键，选禁止。然后点开“阵列”-“ISA服务器名”-“配置”-“插件”，在“PRC筛选器”上点右键，选禁止。之后再加域用户，OK，成功解决问题。 搞定这个问题后，就忙其他事情去了，暂时几天没理这台ISA，等今天我来配置策略加域用户时，又在添加域用户的时候出现故障，这次提示的是“由于如下错误,Windows不能处理名为“Internet”的对象：终结点映射器中没有更多的终结点可用”。我晕！不用这么折腾我吧！上网一搜，看似1025端口的问题。那就打开1025端口试下。进ISA管理器，新建“协议”，TCP出站1025到1025端口，UDP1025发送和接收。然后创建一个防火墙策略，“任务”-“创建访问规则”，输入名称“1025通讯”，选择刚建立的1025端口协议，从本机到内部，然后确定，应用。之后再建用户时，选择域及域用户一切OK，速度快很多，问题终于解决了。思来想去，之前的RPC通讯问题是否也是1025的端口问题呢？做测试，将之前关掉的PRC全部启用，再添加域用户，出错了。看来两个问题不能相提并论。