中國聯(lián)通集團公司辦公室終端加入域

1、prepare by： wangweimicrosoft | serviceversion：1.12010.01.06microsoft confidentiall 終端加入域的前提條件l 終端加入域的實施內(nèi)容l 手工方式加入域l 使用工具加入域l 加入域常見問題l 終端實施操作技術(shù)支持流程microsoft confidentiall 系統(tǒng)軟硬件滿足要求l 開啟必要的系統(tǒng)服務(wù)l 設(shè)置profile相應(yīng)權(quán)限l 網(wǎng)絡(luò)及端口開放l 新建本地管理員l 獲取用戶賬號及密碼microsoft confidentiall 終端加入域操作系統(tǒng)系統(tǒng)要求 - 正版操作系統(tǒng) - windows xp profes

2、sional - 至少service pack 2 推薦service pack 3 - windows 7 (推薦旗艦版、企業(yè)版)需手工加入域l 內(nèi)存容量 - windows xp professional 至少需要128mb內(nèi)存microsoft confidentiall 加入域必須開啟的服務(wù)ltcp/ip netbios helperdns clientdhcp client (手工指定ip時非必需)serverworkstationremote procedure call (rpc)windows timecomputer browser狀態(tài)必須為“已啟動”、“自動”microso

3、ft confidentiall加入域的過程中要求本地賬戶對相關(guān)profile目錄必須具有完全控制的權(quán)限。l檢查方法 -首先在運行運行中輸入cmd回車，然后輸入setset命令“set userprofile”查看用戶當前profile路徑。microsoft confidentiall打開我的電腦，進入c盤下documents and settings目錄，在目錄administrator文件夾上鼠標右鍵選擇屬性-安全后檢查administrators是否有完全控制權(quán)限。l若沒有找到administrators，點擊添加按鈕，將administrators組添進來，并賦予完全控制權(quán)限。l進入

4、administrator目錄，在其二級目錄中隨機挑選目錄進行檢查，如“桌面”，采用相同方法檢查是否有administrators組的完全控制，若無administrators，采用相同方法添加并賦予完全控制即可。microsoft confidentialmicrosoft confidentiall在enter destination ip or fqdn to對話框輸入要驗證的服務(wù)器，本例為：；l選擇query predefined service,在service to對話框選擇client join domain；單擊query按鈕，開始測試l輸出的結(jié)果判斷：必

5、須是所有測試項目都返回return code 0 x00000000。microsoft confidentiall 用戶賬戶和密碼以門戶提供的清單為準l 如用戶密碼不正確，請通過門戶重置l 密碼驗證方法訪問本省dc服務(wù)器共享資源下圖為集團用戶密碼驗證dc服務(wù)器之一microsoft confidentiall 終端加入域的前提條件l 終端加入域的實施內(nèi)容l 手工方式加入域l 使用工具加入域l 加入域常見問題l 終端實施操作技術(shù)支持流程microsoft confidential 用戶數(shù)據(jù)備份 標準化計算機名 將計算機加入本省子域 將域賬戶添加到本地管理員組 遷移用戶桌面 已加入集團域的省份用

6、戶子域變更microsoft confidentiall為防止在加入域的過程中出現(xiàn)問題，所有用戶在做加入域?qū)嵤┲皩⒅匾獢?shù)據(jù)進行備份，備份內(nèi)容為用戶系統(tǒng)盤上保存的重要數(shù)據(jù)，包括：郵件數(shù)據(jù)重要文檔重要應(yīng)用程序介質(zhì)等用戶認為重要的數(shù)據(jù)。microsoft confidentiall對于正式員工的客戶端計算機命名規(guī)則如下：省分代碼縮寫（2位）+計算機類型（1位）+員工帳號省分代碼縮寫兩位，如：bj計算機類型標識一位，分別用：m代表第一臺筆記本，n代表第二臺筆記本，c代表第一臺臺式機，d代表第二臺臺式機總長度不超過15位例如：bjmliming , hedwanghongl對于非正式員工的客戶端計算機

7、命名規(guī)則如下（例如jl-wangwu）：省分代碼縮寫（2位）+計算機類型（1位）+員工帳號省分代碼縮寫，兩位，如：jl計算機類型標識一位，分別用：m代表第一臺筆記本，n代表第二臺筆記本，c代表第一臺臺式機，d代表第二臺臺式機非正式員工的帳號去掉前兩位的省分代碼縮寫總長度不超過15位例如：jlm-wangwu、jlc-wangwumicrosoft confidentiall根據(jù)全國省份的劃分，本省用戶將加入本省子域中,不可加入其他省份域。如山東用戶只能加入sd.cnc.intra，廣東用戶則只能加入gd.cnc.intra。l采用加入域工具進行加入域操作時，省份域名為自動獲取。采用手工方式加入

8、域時，需要根據(jù)自己省份的子域名進行手工填寫。microsoft confidentiall在計算機加入域后，無論手工或自動方式加入域，都會將用戶域帳號添加至本地管理員組中。l使用加入域工具進行加入域操作時，用戶域賬號自動添加至本地管理員組中。采用手工方式加入域時，需要手工將用戶域賬號添加至本地管理員組中。microsoft confidentiall出于對用戶使用習慣的考慮，在用戶終端加入域后的桌面將保持與加入域之前一致。l使用加入域工具進行加入域操作時，用戶原桌面將自動遷移至域賬號下。采用手工方式進行加入域時，需要手工進行用戶原桌面的遷移操作。microsoft confidentiall對

9、于已經(jīng)加入集團域的省份用戶，在加入本省子域時需要進行如下操作： (若可正常登錄子域,請忽略本小節(jié))將原本顯示為隸屬于域 ra更改為ra，在彈出的用戶名密碼驗證框內(nèi)填寫域賬號與密碼，填寫格式為省份代碼域賬號。如上海：shdomain user name。成功加入本省子域后重新啟動計算機，登錄本省子域即可。microsoft confidentiall 終端加入域的前提條件l 終端加入域的實施內(nèi)容l 手工方式加入域l 使用工具加入域l 加入域常見問題l 終端實施操作技術(shù)支持流程microsoft confidentiall在我的電腦上鼠標右鍵選擇屬性-計算機名-更改-將計算

10、機名(c)更改為規(guī)范名稱。更改完畢后重新啟動計算機。l規(guī)范名稱為：省份代碼+計算機類型+用戶賬號名稱。省份如集團=hq，計算機類型中有臺式與筆記本，臺式第一臺=c第二臺=d，筆記本第一臺=m第二臺=n如集團筆記本(第一臺)用戶張三的規(guī)范名稱為=hqmzhangsanmicrosoft confidentiall在我的電腦上鼠標右鍵選擇屬性-計算機名-更改-將隸屬于中工作組更改為域-填寫用戶所屬的域名。l各省用戶為ra用戶所屬域名輸入完成并點擊確定后，在彈出驗證窗口中輸入用戶域賬號與密碼。等待片刻后，出現(xiàn)歡迎加入域提示點擊確定完成加入域步驟操作。microsoft confidenti

11、all計算機此時會提示用戶重新啟動計算機，注意不要馬上啟動計算機系統(tǒng)。在我的電腦上鼠標右鍵選擇管理-本地用戶和組-組-在administrators組中添加用戶域帳號-成功添加后點擊確認-檢查添加后的用戶域賬號是否顯示正常,如正常則關(guān)閉管理窗口，重新啟動計算機。(若用戶域賬號已經(jīng)在組中顯示,則無需再次添加)l重新啟動計算機后登錄域帳戶microsoft confidentiall復制原帳號profile到域帳號profile下在加入域操作完成后，登錄域賬號，創(chuàng)建一個全新的本地管理員，登錄此本地管理員。找到原profile目錄，將必要目錄如桌面文件夾、收藏夾、我的文檔、application d

12、ata目錄、 local settings目錄復制到域profile下。l注意：local settings目錄、application data為隱藏目錄，訪問前需要將隱藏目錄鉤選取消。microsoft confidentiall當手工加入域過程中遇到問題時的處理方法: 1)檢查本地連接中ip地址配置是否符合要求。 2)使用端口測試工具檢查端口開放情況(測試方法參見端口開放測試章節(jié)) 3)檢查服務(wù)項,查看必要服務(wù)是否存在未啟動的現(xiàn)象。 l當所有檢查完畢后仍然存在問題時，將故障現(xiàn)象上報給接口人進行處理。microsoft confidentiall 終端加入域的前提條件l 終端加入域的實施內(nèi)

13、容l 手工方式加入域l 使用工具加入域l 加入域常見問題l 終端實施操作技術(shù)支持流程microsoft confidentiall加入域工具實現(xiàn)的功能l根據(jù)輸入的用戶名自動按照終端命名規(guī)范修改用戶終端計算機名稱為規(guī)范名稱l自動將用戶終端計算機加入本省子域l自動添加用戶域帳號至本地管理員組l自動遷移用戶profilel加入域工具的局限l同一用戶不能加入兩臺以上同類型終端到域l由于終端問題非常復雜，不保證所有終端都能使用入域工具完成加入域操作，據(jù)統(tǒng)計，使用入域工具成功加入域的成功率在80%左右。l加入域工具是微軟為了提高終端加入域的工作效率而提供的方便工具，微軟不承諾對使用加入域工具產(chǎn)生的非普遍性

14、問題提供支持，在加入域工具不成功時請采用手工方式microsoft confidentiall第一步:點擊加入域工具在彈出界面可選擇語言模式,根據(jù)用戶的選擇,將顯示中文或英文界面l第二步:查看當前計算機名稱、工作組或域名、當前登錄用戶名、當前配置目錄（profile）l第三步：點擊加入域填寫域帳號,以集團為例在hq后面填寫用戶帳號，圖中為hq-ceshi01，在密碼處填寫密碼，根據(jù)用戶使用的計算機實際類型與計算機數(shù)量，選擇臺式機還是筆記本，第一臺還是第二臺，選擇完畢后點擊加入域(j)。l第四步：在彈出確認界面中選擇是(y)。microsoft confidentiall第五步：在彈出加入域界面

15、中再次確認選擇是(y),并等待系統(tǒng)將計算機名稱標準化。l第六步：點擊確定后系統(tǒng)將重新啟動l第七步: 登錄本地用戶后在提示計算機名已經(jīng)修改成功上點擊確定。l第八步：輸入域用戶帳戶與密碼后點擊加入域。microsoft confidentiall成功登錄后檢查加入域是否正常,在我的電腦上鼠標右鍵選擇管理-用戶和組-組-administrators,檢查hqdomain admins hquserid。userid為用戶域帳號，這里我們的用戶域帳號為hq-daiyucshi01。若正常顯示則表示加入域成功，若顯示為sid，則表示加入域失敗。若加入域失敗，則退出域后重新加入域即可。lsid=micro

16、soft confidentiall退出域的方法為：在我的電腦上鼠標右鍵選擇屬性-計算機名-將域更改為工作組，工作組名稱隨意，點擊確定。l在彈出用戶名密碼輸入框中按照域帳號登錄格式輸入域帳號與密碼，確定后重新啟動計算機完成操作。microsoft confidentiall 終端加入域的前提條件l 終端加入域的實施內(nèi)容l 手工方式加入域l 使用工具加入域l 加入域常見問題l 終端實施操作技術(shù)支持流程microsoft confidentiall工具加入域時報1231錯誤l手工加入域時報不能訪問網(wǎng)絡(luò)位置故障現(xiàn)象：故障現(xiàn)象：加入域工具在即將完成加入域操作時提示1231錯誤故障分析：故障分析：tcp

17、/ip協(xié)議損壞、本地連接中windows網(wǎng)絡(luò)客戶端未鉤選、tcp/ip netbios helper服務(wù)未自動/開啟故障解決故障解決：修復tcp/ip協(xié)議-在dos窗口下輸入ipconfig/all，檢查是否有netbios over tcp/ip disable，修復方法為輸入netsh int ip reset c:net.log命令將tcp/ip初始化，可解決問題。netsh命令完成后需要將網(wǎng)卡禁用再啟用。檢查系統(tǒng)日志，查看有無近期提示的netbt錯誤。如果有，則表明tcp/ip協(xié)議損壞，注意：此故障不會導致外網(wǎng)無法訪問，只導致內(nèi)網(wǎng)無法訪問。另有可能為tcp/ip協(xié)議中第一行中windo

18、ws網(wǎng)絡(luò)客戶端沒有被鉤選。鉤選后可解決問題。并檢查必要的服務(wù)tcp/ip netbios helper是否開啟。注意事項：注意事項：需要注意的是，有時報53號錯誤也為tcp/ip netbios helper未正常開啟導致。microsoft confidentiall工具加入域時報2224錯誤l手工加入域時報帳戶已經(jīng)存在 故障現(xiàn)象：故障現(xiàn)象：加入域工具在即將完成加入域操作時提示2224錯誤故障分析：故障分析：由于終端之前曾經(jīng)加入過域，在沒有退出域的情況下再次進行加入域?qū)е鹿收辖鉀Q：故障解決：此類故障為常見問題，如果出現(xiàn)2224錯誤導致加入域失敗，通過重新啟動計算機后再次運行加入域工具加入域即

19、可解決。microsoft confidentiall工具加入域時報1722錯誤l手工加入域時報rpc服務(wù)器不可用故障現(xiàn)象：故障現(xiàn)象：加入域工具在即將完成加入域操作時提示1722錯誤故障分析：故障分析：由于必要服務(wù)remote procedure call (rpc)未正常開啟導致故障解決：故障解決：將鼠標定位到我的電腦右鍵選擇管理服務(wù)和應(yīng)用程序服務(wù)開啟remote procedure call (rpc)服務(wù)注意事項：注意事項：若報1722錯誤，檢查此服務(wù)狀態(tài)為正常開啟狀態(tài)時，表示此服務(wù)已經(jīng)損壞，需要進行系統(tǒng)修復或重新安裝操作系統(tǒng)。microsoft confidentiall工具加入域時報

20、1717或2138錯誤l手工加入域時報工作站服務(wù)沒有啟動故障現(xiàn)象：故障現(xiàn)象：加入域工具在即將完成加入域操作時提示2138錯誤故障分析：故障分析： 由于必要服務(wù)workstation未正常開啟導致故障解決：故障解決： 將鼠標定位到我的電腦右鍵選擇管理服務(wù)和應(yīng)用程序服務(wù)開啟workstation服務(wù)注意事項：注意事項： 若報以上錯誤，并檢查此服務(wù)狀態(tài)為正常開啟狀態(tài)時，表示此服務(wù)可能已經(jīng)損壞，驗證方法為“將其停用后再啟用”。若無法啟用，則需要進行系統(tǒng)修復或重新安裝操作系統(tǒng)。microsoft confidentiall工具加入域時報2698錯誤l手工加入域時報此版本的 windows 不能加入到域故障現(xiàn)象：故障現(xiàn)象：加入域工具在即將完成加入域操作時提示2698錯誤。故障分析：故障分析：由于操作系統(tǒng)不支持商業(yè)網(wǎng)絡(luò)導致，如xp home。故障解決：故障解決：將操作系統(tǒng)更新到專業(yè)