Rasman 服務初始化錯誤

Microsoft.Windows.RemoteAccess.MultiTenant.2012.R2.Monitoring.RRASServer.RasmanServiceInitErrorEvent (Rule)

Knowledge Base article:

摘要

由於初始化失敗，遠端存取連線管理員服務無法啟動。

原因

初始化失敗的最常見原因是：

遠端存取連線管理員服務無法啟動 WAN Mini Port (IP) 裝置驅動程式 (NDISWAN)。出現此錯誤的最常見原因是：

WAN Mini Port (IP) 裝置驅動程式 (NDISWAN) 無法初始化。
遠端存取連線管理員服務沒有足夠的權限可以開啟驅動程式。
遠端存取連線管理員服務無法建立安全性物件。此錯誤最常見的原因，是伺服器上沒有足夠的可用記憶體。

遠端存取連線管理員服務無法擷取此媒體裝置的資訊。出現此錯誤的最常見原因是：

無法從登錄擷取此裝置的媒體資訊。
Rastapi.dll 無法載入。

遠端存取連線管理員服務無法啟動，因為它無法向本機安全性授權 (LSA) 登錄。出現此錯誤的最常見原因是：

遠端存取連線管理員服務沒有向 LSA 登錄所需的權限。
LSA 無法辨識遠端存取連線管理員服務嘗試登錄所用的驗證封包。

遠端存取連線管理員服務失敗，因為它在 RPC 初始化期間發生錯誤。出現此錯誤的最常見原因是：

服務無法載入必要的 DLL。
系統帳戶對所需的登錄機碼沒有讀寫權限。
伺服器上的記憶體不足。

範例事件：

範例事件 1：遠端存取連線管理員無法啟動，因為無法開啟 NDISWAN。
範例事件 2：遠端存取連線管理員無法啟動，因為它無法初始化安全性屬性。重新啟動電腦。%1
範例事件 3：遠端存取連線管理員無法啟動，因為它無法載入一或多個通訊 DLL。請確定已安裝通訊硬體，然後重新啟動電腦。%1
範例事件 4：遠端存取連線管理員無法啟動，因為它在媒體 DLL 中找不到連接埠資訊。%1
範例事件 5：遠端存取連線管理員無法啟動，因為它無法登錄本機安全性授權。請重新啟動電腦。%1
範例事件 6：遠端存取連線管理員無法啟動，因為 RAS RPC 模組無法初始化。%1

解決方式

檢查系統帳戶是否具有檔案 %systemroot%\system32\drivers\ndiswan.sys 的讀取/執行權限。若要檢查權限：

在檔案名稱上按一下滑鼠右鍵，然後按一下 [內容]。
在 [安全性] 索引標籤上，確認系統帳戶是否具有檔案的讀取/執行權限。
如果伺服器記憶體不足，請採取適當的動作來增加可用的記憶體。如需有關記憶體不足的資訊，請參閱說明及支援中心。

確認下列登錄機碼是否存在：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\Medias

如果登錄機碼不存在，您可以使用以下值來建立：

名稱：Medias；類型： REG_MULTI_SZ;
值：rastapi

確認 %systemroot%\system32 資料夾中是否存在檔案 rastapi.dll。

確認系統帳戶是否具有 rastapi.dll 的讀取/執行權限。檢查系統帳戶是否具有下列權限：

在 rastapi.dll 上按一下滑鼠右鍵，然後按一下 [內容]。
在 [安全性] 索引標籤上，確認系統帳戶是否具有 rastapi.dll 的讀取/執行權限。如果沒有，請新增權限。

確認 %systemroot%\System32 資料夾中是否存在下列 DLL：

Rasman.dll
Rasmans.dll
Rasapi32.dll

如果這些 DLL 中有任何一項不存在，則必須修復或重新安裝作業系統。如需修復和重新安裝作業系統的相關資訊，請參閱說明及支援中心。

確認系統帳戶是否具有該 DLL 的讀取/寫入權限。若要檢查權限：

在每個 DLL 上按一下滑鼠右鍵，然後按一下 [權限]。
確認系統帳戶是否具有該 DLL 的讀取/寫入權限。如果沒有，請新增權限。
如果系統帳戶對全部三個 DLL 都有讀寫權限，請重新啟動伺服器。若問題持續存在，請重新啟動伺服器。

© 2013 Microsoft Corporation, all rights reserved

Element properties:

Target	Microsoft.Windows.RemoteAccess.Multitenant.2012.R2.Class.RemoteAccessServer
Category	EventCollection
Enabled	True
Event Source	Rasman
Alert Generate	False
Remotable	True
Event Log	System

Member Modules:

ID	Module Type	TypeId	RunAs
EventCollection	DataSource	Microsoft.Windows.EventProvider	Default
CollectToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
CollectToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.Windows.RemoteAccess.MultiTenant.2012.R2.Monitoring.RRASServer.RasmanServiceInitErrorEvent" Target="MWRM2RD!Microsoft.Windows.RemoteAccess.Multitenant.2012.R2.Class.RemoteAccessServer" Enabled="true" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventCollection" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesRegularExpression</Operator>

              <Pattern>^(20027|20028|20030|20031|20033|20132)$</Pattern>

            </RegExExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Rasman</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="CollectToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectToDW" TypeID="MSDL!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>