континент tls в системе отображения конечных точек не осталось доступных точек windows 10
Исправлено: из-за ошибки сопоставителя конечных точек в Windows 10 больше нет доступных конечных точек.
Вы пытаетесь присоединиться к домену или установить принтер на свой компьютер, но у вас не получается это сделать, потому что Windows выдает сообщение об ошибке, в котором говорится: « Конечные точки больше не доступны из программы сопоставления конечных точек »? Эта ошибка обычно возникает из-за поврежденных служб Windows на вашем компьютере. Но не о чем беспокоиться, для решения этой проблемы на вашем компьютере доступны простые решения. Но перед тем, как продолжить, вам следует воспользоваться этими обходными путями, чтобы попробовать на своем компьютере более простые решения вашей проблемы.
1. Если вы впервые сталкиваетесь с этой ошибкой на своем компьютере, попробуйте перезагрузить компьютер.
2. Временно отключите брандмауэр и антивирус на вашем компьютере. После их отключения попробуйте присоединиться к домену или снова установите принтер.
Если какой-либо из этих обходных путей не помог вам, воспользуйтесь этими исправлениями:
Fix-1 Удалить Интернет-ключ и автоматизировать необходимые службы-
Удаление ключа Интернета и автоматизация необходимых служб на вашем компьютере может решить эту проблему.
Щелкните правой кнопкой мыши раздел « Интернет » в левой части редактора реестра и нажмите « Удалить », чтобы удалить раздел на вашем компьютере.
Перезагрузите компьютер, чтобы сохранить изменения на вашем компьютере.
8. Теперь выберите « Автоматически » в раскрывающемся списке «Тип запуска » на вашем компьютере. В заключение,
9. Наконец, нажмите « Применить » и « ОК », чтобы сохранить изменения на вашем компьютере.
10. Теперь повторите Шаг 4 и Шаг 5 для всех перечисленных здесь услуг.
ByProcessManager
Диспетчер очереди печати
Средство запуска процессов сервера DCOM
Сопоставитель конечных точек RPC
Удаленный вызов процедур
Перезагрузите компьютер, чтобы сохранить изменения на вашем компьютере. После перезагрузки компьютера проверьте, сохраняется ли ошибка.
Исправление-2 Изменить расширенные настройки общего доступа-
Изменение расширенных настроек общего доступа на вашем компьютере может решить эту проблему на вашем компьютере.
1. Нажав клавишу Windows и клавишу « R », вы можете открыть окно «Выполнить».
3. В окне « Дополнительные параметры общего доступа» нажмите « Включить сетевое обнаружение ».
4. Щелкните параметры « Включить общий доступ к файлам и принтерам », чтобы включить их на вашем компьютере.
5. Теперь нажмите « Сохранить изменения », чтобы сохранить изменения на вашем компьютере.
Перезагрузите компьютер.
После перезагрузки попробуйте снова подключиться к домену или установите принтер на свой компьютер. Проверьте, сталкиваетесь ли вы с ошибкой по-прежнему или нет.
Запуск этих двух сценариев на вашем компьютере устранит проблему на вашем компьютере.
1. Нажмите клавишу Windows и введите « regedit ».
3. В окне редактора реестра нажмите « Файл » и нажмите « Экспорт », чтобы создать резервную копию.
4. Сохраните резервную копию в любом месте по вашему выбору.
5. Установите «Диапазон экспорта:» на « Все ». Затем нажмите « Сохранить ».
6. Загрузите MpsSvc.reg и BFE.reg на свой компьютер.
7. Щелкните правой кнопкой мыши « BFE » на вашем компьютере, а затем нажмите « Объединить », чтобы объединить его на вашем компьютере.
8. Если на вашем компьютере появится предупреждающее сообщение, нажмите « Да ».
Повторите то же самое для « MpsSvc.reg », чтобы запустить его на вашем компьютере.
11. В окне « Разрешения для BFE» нажмите « Добавить ».
12. В окне « Выбор пользователей или групп» введите « Все » в поле « Введите имена объектов для выбора », а затем нажмите « Проверить имена ».
13. Щелкните « ОК ».
15. Наконец, нажмите « Применить » и « ОК », чтобы сохранить изменения на вашем компьютере.
16. Щелкните поле поиска рядом со значком Windows и введите « Службы ».
17. Щелкните « Службы » в расширенных результатах поиска.
18. В окне « Службы» прокрутите вниз и найдите « Брандмауэр Защитника Windows ».
19. Дважды щелкните по нему, чтобы открыть его свойства.
20. В окне свойств брандмауэра Защитника Windows проверьте, отображается ли статус службы « Остановлена ».
Если служба остановлена, нажмите « Пуск », чтобы запустить службу на вашем компьютере.
21. Затем выберите « Автоматически » в раскрывающемся списке «Тип запуска » на вашем компьютере.
22. Наконец, нажмите « Применить » и « ОК », чтобы сохранить изменения на вашем компьютере.
23. Повторите шаги 12 и 13 для службы « Механизм фильтрации », чтобы автоматизировать ее на своем компьютере.
Попробуйте снова подключиться к домену и проверьте, все ли вы сталкиваетесь с ошибкой « Нет доступных конечных точек из сопоставителя конечных точек » на вашем компьютере.
Ошибка репликации 1753: «В системе отображения конечных точек не осталось доступных конечных точек»
Область применения: Windows Server 2022, Windows Server 2019, Windows Server
В этой статье описываются симптомы, причины и способы устранения Active Directory операций, которые завершаются ошибкой Win32 1753: «нет дополнительных конечных точек, доступных в модуле сопоставления конечной точки».
Программа DCDIAG сообщает о том, что проверка подключения Active Directory репликации теста или тест Кновсофролехолдерс завершилась с ошибкой 1753: «больше нет конечных точек, доступных в модуле сопоставления конечной точки».
REPADMIN.EXE сообщает о том, что попытка репликации завершилась ошибкой с состоянием 1753. Команды REPADMIN, которые обычно упоминают состояние 1753, включают, но не ограничиваются:
Пример выходных данных из файла «REPADMIN/SHOWREPS», который показывает, что входящая репликация с CONTOSO-DC2 на CONTOSO-DC1 завершилась сбоем с ошибкой «отказано в доступе к репликации», показана ниже:
Команда проверить топологию репликации в Active Directory сайтов и служб возвращает «нет доступных конечных точек из сопоставителя конечной точки».
Щелкните правой кнопкой мыши объект подключения из исходного контроллера домена и выберите пункт проверить топологию репликации с ошибкой «в модуле сопоставления конечных точек отсутствуют другие конечные точки. Ниже показано сообщение об ошибке на экране.
Текст заголовка диалогового окна: Проверка топологии репликации Текст сообщения диалогового окна: При попытке обращения к контроллеру домена произошла следующая ошибка: нет дополнительных конечных точек, доступных в модуле сопоставления конечной точки.
Команда » Реплицировать сейчас » в Active Directory «сайты и службы» возвращает «нет доступных конечных точек из сопоставителя конечной точки». Щелкнув правой кнопкой мыши объект подключения из исходного контроллера домена и выбрав пункт репликация завершается с ошибкой «в модуле сопоставления конечных точек больше нет доступных конечных узлов. Ниже показано сообщение об ошибке на экране.
Текст заголовка диалогового окна: Реплицировать сейчас Текст сообщения диалогового окна: при попытке синхронизации контекста именования от исходного контроллера домена <> до контроллера домена произошла следующая ошибка:
В модуле сопоставления конечных точек больше нет доступных конечных узлов. Операция не будет продолжена
события ntds KCC, ntds General или Microsoft-Windows-ActiveDirectory_DomainService с состоянием-2146893022 регистрируются в журнале служб каталогов в Просмотр событий.
Active Directory события, которые обычно упоминаются в состоянии-2146893022, включают в себя не только:
| Идентификатор события | Источник события | Строка события |
|---|---|---|
| 1655 | NTDS General | Active Directory попытка установить связь со следующим глобальным каталогом, и попытки были неудачными. |
| 1925 | NTDS KCC | Сбой при попытке установить канал репликации для следующего изменяемого раздела каталога. |
| 1265 | NTDS KCC | Сбой при попытке добавить соглашение о репликации для следующего раздела каталога и исходного контроллера домена в ходе проверки согласованности знаний. |
Причина
Ниже показан рабочий процесс RPC, который начинается с регистрации серверного приложения с помощью сопоставителя конечных точек RPC (EPM) на шаге 1 для передачи данных из клиента RPC в клиентское приложение на шаге 7.
Добавляет рабочий процесс RPC
Сбой 1753 возникает при сбое между действиями #3 и #4. В частности, ошибка 1753 означает, что RPC-клиент (конечный контроллер домена) мог связаться с сервером RPC (исходный контроллер домена) через порт 135, но на сервере RPC (исходном контроллере домена) не удалось разместить интересующее приложение RPC и возвращена ошибка на стороне сервера 1753. Наличие ошибки 1753 указывает на то, что RPC-клиент (конечный контроллер домена) получил от сервера RPC ответ на ошибку на стороне сервера (исходный контроллер домена репликации Active Directory) по сети.
Ниже перечислены основные причины возникновения ошибки 1753.
Ошибка 1753 не вызвана следующими причинами:
Способы устранения
Убедитесь, что служба, регистрирующая службу, запустила средство сопоставления конечных точек
Убедитесь, что клиент RPC (конечный контроллер домена) подключен к предполагаемому серверу RPC (исходный контроллер домена).
Все контроллеры домена в общем лесу Active Directory регистрируют запись CNAME контроллера домена в _msdcs. вне зависимости от того, какой домен находится в пределах леса. запись CNAME контроллера домена является производной от атрибута objectGUID объекта Параметры NTDS для каждого контроллера доменов.
При выполнении операций на основе репликации целевой контроллер домена запрашивает DNS для записи CNAME исходного контроллера домена. Запись CNAME содержит полное имя компьютера исходного контроллера домена, которое используется для получения исходного IP-адреса DCs с помощью поиска в кэше DNS-клиента, поиска файлов Host/LMHOSTS, размещения записи A/AAAA в DNS или WINS.
устаревшие объекты NTDS Параметры и неправильные сопоставления имен с IP-адресами в DNS, WINS, Host и lmhosts могут привести к тому, что rpc-клиент (конечный контроллер домена) сможет подключиться к неправильному серверу rpc (исходный контроллер домена). Кроме того, неправильное сопоставление имени с IP-адресом может привести к тому, что клиент RPC (конечный контроллер домена) будет подключаться к компьютеру, на котором не будет даже установлен серверное приложение RPC (в данном случае роль Active Directory). (Пример: устаревшая запись узла для DC2 содержит IP-адрес DC3 или компьютера члена).
Убедитесь, что objectGUID исходного контроллера домена, который существует в целевой копии DCs, Active Directory соответствует значению objectGUID исходного контроллера домена, хранящемуся в копии Active Directory в исходном DC. если обнаружено несоответствие, используйте команду repadmin/шовобжмета на объекте ntds settings, чтобы увидеть, какой из них соответствует последнему подвижению исходного контроллера домена (указание: сравните отметки даты для объекта ntds Параметры создать дату от/шовобжмета до последней даты продвижения в исходном файле DCs dcpromo. log. Может потребоваться использовать последнюю дату изменения или создания DCPROMO. Сам файл журнала). если идентификаторы guid объекта не идентичны, то конечный контроллер домена, вероятно, имеет устаревший объект Параметры NTDS для исходного контроллера домена, запись CNAME которого ссылается на запись узла с неправильным именем для сопоставления IP-адресов.
На целевом контроллере домена выполните команду IPCONFIG/ALL, чтобы определить DNS-серверы, используемые целевым контроллером домена для разрешения имен.
На целевом контроллере домена выполните команду NSLOOKUP для записи CNAME исходного контроллера домена с полным именем.
Убедитесь, что IP-адрес, возвращенный программой NSLOOKUP «владеет» именем узла и идентификатором безопасности исходного контроллера домена:
Войдите в консоль исходного контроллера домена, выполните команду «IPCONFIG» из командной строки и убедитесь, что исходный контроллер домена владеет IP-адресом, возвращенным приведенной выше командой NSLOOKUP.
Проверка наличия устаревших или дублирующихся узлов в DNS-сопоставлениях
Если в записях узла существуют недопустимые IP-адреса, проверьте, включена ли очистка DNS.
Если вышеприведенные тесты или трассировка сети не отображают запрос имени, возвращающий недопустимый IP-адрес, рассмотрите возможность устаревания записей в файлах узлов, файлах Lmhosts и WINS-серверах. Обратите внимание, что DNS-серверы также можно настроить для выполнения резервного разрешения имен WINS.
Хорошо известные порты не регистрируются с помощью сопоставителя конечных точек.
Active Directory и другие приложения также регистрируют службы, которые получают динамически назначаемые порты в диапазоне временных портов RPC. такие серверные приложения RPC динамически назначают TCP-порты между 1024 и 5000 на Windows 2000 и Windows server 2003 компьютеры и порты в диапазоне от 49152 до 65535 на компьютерах Windows server 2008 и Windows server 2008 R2. Порт RPC, используемый репликацией, можно жестко закодировать в реестре, выполнив действия, описанные в статье базы знаний 224196. Active Directory будет продолжать регистрацию в EPM, если настроено использование жестко закодированного порта.
Убедитесь, что интересующее серверное приложение RPC зарегистрировано с помощью сопоставителя конечных точек RPC на сервере RPC (исходный контроллер домена в случае репликации AD).
Эту задачу можно выполнить несколькими способами, но можно установить и запустить PORTQRY из командной строки привилегированного администратора на консоли исходного контроллера домена с помощью синтаксиса:
В выводе программы PortQry Обратите внимание на номера портов, которые динамически регистрируются с помощью протокола ncacn_ip_tcp в поле «интерфейс MS NT Directory (UUID = 351. )». в следующем фрагменте показан пример выходных данных порткуери Windows Server 2008 R2 DC:
Другие возможные способы устранения этой ошибки:
Убедитесь, что исходный контроллер домена загружен в нормальном режиме и что роль ОС и контроллера домена на исходном контроллере домена полностью запущена.
Убедитесь, что служба домен Active Directory запущена. Если служба в данный момент остановлена или не была настроена с использованием значений запуска по умолчанию, сбросьте значения параметров запуска по умолчанию, перезагрузите измененный контроллер домена и повторите операцию.
Убедитесь, что значение запуска и состояние службы для службы RPC и локатора RPC указаны правильно для версии ОС клиента RPC (конечный контроллер домена) и RPC-сервера (исходный контроллер домена). Если служба в данный момент остановлена или не была настроена с использованием значений запуска по умолчанию, сбросьте значения параметров запуска по умолчанию, перезагрузите измененный контроллер домена и повторите операцию.
Кроме того, убедитесь, что контекст службы соответствует параметрам по умолчанию, перечисленным в следующей таблице.
| Служба | состояние по умолчанию (тип запуска) в Windows Server 2003 и более поздних версий | состояние по умолчанию (тип запуска) в Windows Server 2000 |
|---|---|---|
| Удаленный вызов процедур | Запущено (автоматически) | Запущено (автоматически) |
| Указатель удаленного вызова процедур | NULL или остановлено (вручную) | Запущено (автоматически) |
Убедитесь, что размер динамического диапазона портов не ограничен. ниже приведен синтаксис NETSH для Windows server 2008 и Windows server 2008 R2 для перечисления диапазона портов RPC:
Убедитесь, что определение жестко закодированных портов, определенных в KB 224196, попадает в диапазон динамических портов для исходной версии ОС DCs. Ознакомьтесь с статьей 224196 базы знаний и убедитесь, что жестко закодированный порт попадает в диапазон временных портов для версии операционной системы исходного контроллера домена.
Убедитесь, что раздел ClientProtocols существует в разделе Хклм\софтваре\микрософт\рпк и содержит следующие 5 значений по умолчанию:
Дополнительные сведения
Пример неверного имени для сопоставления IP-адресов, вызывающий ошибку RPC 1753 vs.-2146893022: имя целевого участника неверно
Домен contoso.com состоит из DC1 и DC2 с IP-адресами x. x. 1.1 и x. x. 1.2. Записи узла «A»/»AAAA» для DC2 правильно зарегистрированы на всех DNS-серверах, настроенных для DC1. Кроме того, файл HOSTs на компьютере DC1 содержит сопоставление записей DC2s с полным именем узла с IP-адресом x. x. 1.2. Позже DC2’s IP-адреса изменяются с X. X. 1.2 на X. X. 1.3, а новый компьютер-член присоединяется к домену с IP адресом x. x. 1.2. Попытки репликации AD, активируемые командой » Реплицировать сейчас » в Active Directory «сайты и службы», вызывают ошибку 1753, как показано в трассировке ниже:
В кадре 10целевой контроллер домена отправляет запрос на сопоставление исходных конечных точек контроллеров домена по порту 135 для Active Directory E351 UUID класса службы репликации.
В кадре 11исходный контроллер домена, в данном случае рядовой компьютер, на котором еще не размещена роль контроллера домена, не зарегистрировал E351. UUID для службы репликации с локальным EPM реагирует на символьную ошибку EP_S_NOT_REGISTERED, которая соответствует десятичной ошибке 1753, шестнадцатеричной ошибке 0x6d9 и понятной ошибке «больше нет доступных конечных точек из сопоставителя конечной точки».
Позже член компьютера с IP-адресом x. x. 1.2 будет повышен до реплики «Майберридк» в домене contoso.com. Опять же, команда replicate Now используется для активации репликации, но в этом случае происходит сбой при возникновении ошибки на экране «имя целевого участника неверно». Компьютер, сетевой адаптер которого назначен IP-адрес x. x. 1.2, является контроллером домена, в настоящий момент загружается в нормальный режим и зарегистрировал E351. UUID службы репликации с локальным EPM, но не владеет именем или удостоверением безопасности DC2 и не может расшифровать запрос Kerberos от DC1, поэтому запрос теперь завершается ошибкой «имя целевого участника неверно». Ошибка сопоставляется с десятичной ошибкой-2146893022/Hex Error 0x80090322.
Такие недопустимые сопоставления узлов и IP-адресов могут быть вызваны устаревшими записями в файлах Host/LMHOSTS, узлами A/AAAA-регистрации в DNS или WINS.
Сводка. Этот пример не выполнен из-за неправильного сопоставления узла с IP-адресом (в данном случае в файле узла) конечный контроллер домена разрешается в «исходный» контроллер домена, на котором не запущена служба домен Active Directory Services (или даже не установлена), поэтому имя участника-службы репликации еще не зарегистрировано, а исходный DC вернул ошибку 1753. Во втором случае недопустимое сопоставление узла с IP-адресом (опять же в файле узла) привело к тому, что конечный контроллер домена подключится к контроллеру домена, который зарегистрировал E351. имя субъекта-службы репликации, но у этого источника было другое имя узла и идентификатор безопасности, чем у предполагаемого исходного контроллера 2146893022 домена.
Решено: В системе отображения не осталось доступных конечных точек
Еще одна из редких проблем при установке Плагина КНП для работы с Кабинетом налогоплательщика РК.
Причиной возникновения этой ошибки является отключение встроенного брандмауэра Windows.
Для запуска брандмауэра Windows, наберите в командной строке или из окна Выполнить (WIN+ R) выполните команду: control.exe /name Microsoft.WindowsFirewall
В открывшемся окне управления встроенным брандмауэром Windows нажмите на кнопку Использовать рекомендуемые параметры. В этом случае Windows автоматически попытается запустить браундмауэр (может потребоваться перезагрузка) и после успешного запуска попробуйте выполнить установку Плагина КНП заново.
А если данной кнопки нет, щелкните по пункту Включение и отключение брандмауэра Windows.
В этом случае у вас откроется окно ручного запуска брандмауэра.
Выберите пункты Включения брандмауэра Windows и нажмите кнопку ОК.
Возможно системе потребуется перезагрузка.
После успешного запуска брандмауэра, повторите установку КНП плагина.
Установка плагина должна выполнится успешно.
Если проблема решена, один из способов сказать «Спасибо» автору, указан — здесь.
Если же проблему разрешить не удалось или появились дополнительные вопросы, задать их можно на нашем форуме, в специальном разделе.
Или же, воспользуйтесь нашей услугой «Удаленная помощь» доверив решение проблемы специалисту.
Континент tls в системе отображения конечных точек не осталось доступных точек windows 10
Профиль | Отправить PM | Цитировать
| Грешу на то, что отключена какая-то из служб, отвечающая за проверку этих самых сертификатов. |
Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.