Введение
Проблема возникает при попытке подключения к сетевым ресурсам, удаленным серверам или входе в домен. Если системная ошибка 67 сетевое имя не найдено, это указывает на сбой разрешения имен или недоступность контроллера домена. Ошибка часто сопровождает попытки обращения к полному доменному имени (FQDN) или общим папкам в локальной сети. Данное состояние критично для работы Active Directory, так как клиент не может установить базовое RPC-соединение для аутентификации.
Причины возникновения
| Фактор | Техническое описание |
|---|---|
| Сбой DNS/WINS | Клиент не может преобразовать FQDN в IP-адрес из-за рассинхронизации зон или блокировки 53-го порта. |
| Отключен IPv6 | Некоторые сервисы AD и RPC требуют наличия стека IPv6 даже при использовании IPv4. |
| Таймаут LMHOSTS | Система не успевает обработать кэш NetBIOS-имен, что приводит к преждевременному разрыву сессии. |
| Недоступность DC | Контроллер домена не отвечает на запросы авторизации или отключен протокол SMB. |
Алгоритм устранения
Для начала проверьте базовую связность и работу DNS. Если сетевое имя не найдено, но пинг по IP проходит, проблема локализована в службе имен. Примените следующие методы.
1. Настройка реестра LMHOSTS: Увеличьте время ожидания ответа NetBIOS, чтобы система не прерывала попытку разрешения.
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v LmhostsTimeout /t REG_DWORD /d 0x00000008 /f
2. Включение IPv6: В свойствах сетевого адаптера убедитесь, что протокол IPv6 установлен и включен. Отключение этого стека часто вызывает падение авторизации в домене и разрыв RPC-соединений.
3. Очистка кэша и перезапуск служб: Выполните сброс DNS и NetBIOS через командную строку от имени администратора.
ipconfig /flushdns
nbtstat -R
nbtstat -RR
net stop lanmanworkstation & net start lanmanworkstation
Если системная ошибка 67 возникает только при работе с домашней сетью, проверьте профиль сети (должен быть «Частная») и службу «Обеспечение безопасности удаленных RPC (Endpoint Mapper)». В редких случаях помогает отключение брандмауэра для диагностики. Убедитесь, что учетные записи синхронизированы по времени (NTP), так как расхождение более 5 минут блокирует Kerberos. Также проверьте, не отключен ли SMB 1.0 в компонентах Windows, если используются старые NAS-устройства. Дополнительно проверьте открытость портов 135 (RPC), 139/445 (SMB) и 53 (DNS) через утилиту Test-NetConnection или portqry. Если сетевое имя не найдено, но порты закрыты, настройте правила брандмауэра для входящих соединений. Рекомендуется сбросить Winsock-стека командой netsh winsock reset и выполнить перезагрузку ОС.
Вопрос-ответ (FAQ)
Помогает ли отключение IPv4 и оставление только IPv6?
Нет, это нарушит совместимость со старым оборудованием. Требуется работа обоих стеков.
Что делать, если ошибка появляется при входе в домен?
Проверьте доступность контроллера домена, время на серверах и работу службы DNS. Возможно, истек срок доверительных отношений.
Влияет ли антивирус на появление ошибки 67?
Да, некоторые решения блокируют NetBIOS-трафик или RPC-порты. Добавьте сетевые пути в исключения.
Comments are closed.