症狀
計算機不能通路外部網站;更改使用者域使用者密碼無法生效,用戶端一直提示密碼錯誤;其他使用者無法在此計算機登入(administrator使用者卻可以正常登入)。
問題處理過程:
1、 首先按照以前的經驗判斷,可能是這台用戶端在域裡面的資料丢失,是以先把計算機退域,然後再重新加入網域,可是加入域時卻出現錯誤提示---指定的域不存在或無法聯系,可能是由于您的DNS搜尋問題引起的……不能成功加入域。
2、 看來不是簡單的域賬戶資料丢失問題,是否重新加入域時造成域對象資料重複?遵循以前處理此類問題的步驟,先把計算機改名,然後調出AdsiEdit工具(需安裝windows support支援包),清除所有與此用戶端相關的域對象資料,可是仍然無法成功加入網域。
3、 這時注意力轉移到DNS伺服器上,檢查了DNS的所有SRV記錄是正常的,并檢查所有DNS相關的設定都沒有問題,(也不可能會有問題,不然網絡中其它用戶端為什麼能正常工作)。但檢查DNS記錄時發現出現故障的用戶端的DNS記錄指向有誤,看來問題就出在這了,改為正确的A記錄後,嘗試用戶端加入域,操作仍然失敗,看來我高興得太早了!
4、 接下來懷疑可能是用戶端DNS解析出了問題,是以運作了nslookup指令,能正常解析DNS伺服器,且ping域名和ping伺服器名也正常,DNS用戶端與DNS伺服器的資訊互動似乎一切正常。最後一個可能性,問題出在用戶端本身。
5、 再次對用戶端電腦進行全面殺毒沒有發現病毒和木馬,再解除安裝重新安裝網卡驅動,重新安裝Tcp/Ip協定後仍然無法加入網域,仍然是同樣的錯誤訓示。最後,隻好向網絡上的大蝦求助。
6、 但是網絡上論壇關于此問題不是很多,且提出的問題基本上沒人能提出一個好的解決方法,倒是有一位仁兄描述的問題跟我描述的基本上一緻,他提出的故障原因是用戶端的時間與域控制器的時間不一緻造成,是嗎?反正死馬當活馬醫了,把用戶端的時間改為和伺服器一緻後,加域仍然失敗,看來,我沒有這位仁兄那麼好運!!
7、 到此為止,該使的招都已經用完,該不會又要重裝系統?郁悶中……,當我漫我目的的亂點滑鼠時,一個?号引起了我的注意,這個?号來自于我剛剛進行第四步排錯時還沒有關閉的ping視窗,大緻如下所示:
C:\>ping 192.168.6.1
Pinging ? with 32 bytes of data:
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
本文轉自 donhuang 51CTO部落格,原文連結:http://blog.51cto.com/donhuang/50108