Képzelje el ezt a helyzetet: a hálózatán lévő számítógépek nem találják meg a tartományvezérlőt, így a felhasználók nem tudnak bejelentkezni a rendszerbe. Mindenütt felháborító sírás és sikolyok ... Mi a teendő? Ebben az esetben megpróbálhatja a tartományvezérlő keresési folyamatának hibaelhárítását (tartományvezérlő helymeghatározási folyamata), mint a bejelentkezési problémák diagnosztizálásának egyik alapvető módszerét.
tünetek
Az ügyfeleknek a tartományvezérlő megkeresésének képtelensége miatt a felhasználók képtelenek bejelentkezni a számítógépbe a tartományba, vagy pedig a tartományvezérlővel való hitelesítés hiánya. A rendszer- és biztonsági eseménynaplókban sok üzenet található, amelyek szerint a tartományvezérlő nem található.
ellenőrzés
A probléma okának meghatározásához kövesse az alábbi lépéseket:
1. Ellenőrizze, hogy a számítógép rendelkezik-e a hálózati kártya megfelelő beállításaival, beleértve az IP-címet, a DNS-kiszolgálót és az alapértelmezett átjárót. Az összes információ megjelenítéséhez nyissa meg a parancssor ablakot és írja be ipconfig /minden. Ha a konfiguráció helytelen, javítsa ki..
2. A Ping paranccsal ellenőrizze az alapértelmezés szerint megadott útválasztó IP-címének elérhetőségét, a DNS-kiszolgáló és a legközelebbi tartományvezérlő elérhetőségét a webhelyén. Ha ezen elemek közül legalább egy nem sikerül, keresse meg és javítsa ki a problémát..
3. Futtassa a jelentést netdiag /v . Ez a jelentés a Windows hálózati összetevőinek átfogó leírását és diagnosztikáját tartalmazza. Javítsa ki a paranccsal talált összes problémát Netdiag /fix vagy manuálisan, ha az első módszer nem alkalmazható. 4. Futtassa a parancsot:
nltest /dsgetdc:winitpro.ru
cserélje ki a winitpro.ru címet annak a domainnek a nevére, amelybe be akar lépni. Ez a parancs ellenőrzi, hogy a tartományvezérlő alapértelmezés szerint felismerhető-e..
Az Nltest a Support Tools Utility Suite része.
5. Az Nslookup paranccsal ellenőrizze, hogy a DNS tartalmazza-e a tartományvezérlő kereséséhez szükséges és aktuális rekordadatokat. Ha az alábbi tesztek egyik eredménye sikertelen, és nem kapja meg a helyes gazdaneveket és ip-címeket, indítsa újra a tartományvezérlőket, hogy újból regisztrálják őket a DNS-ben (ellenőrizze továbbá, hogy a DNS konfigurálva van-e a dinamikus frissítések elfogadásához, és képes-e SRV erőforrásrekordokat létrehozni):
nslookup teljes képesítésű-kiszolgálónév
ahol a teljesen minősített kiszolgálónév a tartományvezérlő teljes minősítésű DNS-neve, például a dc1.winitpro.ru
nslookup guid._msdcs.rootdomain
ahol a rootdomain a gyökértartomány teljes DNS-neve, például a winitpro.ru
6. A tartományvezérlőkön futtassa a parancsot dcdiag /v, amely lehetővé teszi a tartományvezérlőkkel kapcsolatos sok általános probléma azonosítását. Javítsa ki az ezen segédprogram által észlelt összes hibát..
Az ilyen típusú hiba leggyakoribb oka a DNS-rekordok problémája, vagy a tartományvezérlő nem működik megfelelően. Ha a DNS-zóna nem tartalmazza a szükséges tartományvezérlő bejegyzéseket, akkor indítsa újra a DC-t. Miután ezt megtette, elkezdi a tartományvezérlő újraregisztrálását a DNS-ben, ha az összes rekordot sem hozzák létre, akkor a probléma vagy a DNS-kiszolgálókról, vagy maga a vezérlőből származik. Győződjön meg arról, hogy más tartományvezérlők regisztrálhatnak-e a DNS-ben, ha nem, javítsák ki a DNS-kiszolgálót. Ha tudnak, akkor a kezdeti tartományvezérlő nagyon rossz, és a legjobb, ha egyáltalán nem távolítja el a hálózatról. Ha a DNS-zóna a megfelelő rekordokat tartalmazza, és a tartományvezérlő továbbra sem tudja kezelni az ügyfél bejelentkezését, indítsa újra a tartományvezérlőt. Ha ez nem oldja meg a problémát, akkor valószínűleg le kell állítania a tartományvezérlőt a tagkiszolgáló szintjére, majd újra telepítenie az Active Directory tartományvezérlő szerepét ezen a kiszolgálón a dcpromo újbóli futtatásával..
Nyilvánvaló, hogy ez a rendszer nem univerzális, és esetleg semmilyen helyzetben nem alkalmazható, azonban legalább lehetővé teszi a probléma megoldásának keresését, és felgyorsítja a diagnózis sebességét.
