客戶端不能加入域解決方法(同名11850)

1、客戶端不能加入域解決方法加入域出現(xiàn)以下錯誤,windows 無法找到網(wǎng)絡路徑，請確認網(wǎng)絡路徑正確并且目標計算機不忙或已關閉？核心提示：在輸入管理賬號和密碼并點擊“確定”按鈕后， 系統(tǒng)卻提示“找不到網(wǎng)絡路徑”， 該計算機無法 加入域。故障現(xiàn)象：單位有一臺運行 Windows XP 系統(tǒng)的辦公用計算機，由于工作需要準備將它加入到已 經(jīng)建立好的基于 Windows Server 2003 系統(tǒng)的域中。按照正常的操作步驟進行設置，在“系統(tǒng)屬 性”的“計算機名”選項卡中加入域的時候，系統(tǒng)要求輸入有權限將計算機加入域的用戶名和密 碼（這表示已經(jīng)找到域控制器）。然而，在輸入管理賬號和密碼并點擊“確定”按鈕后

2、，系統(tǒng)卻 提示“找不到網(wǎng)絡路徑”，該計算機無法加入域。解決方法：由于客戶端計算機能夠找到域控制，因此可以確定網(wǎng)絡的物理連接和各種協(xié)議沒有問題。此 外，由于可以在該計算機上找到域控制器，說明DNS 解析方面也是正常的。那為什么能找到域控制器卻又提示無法找到網(wǎng)絡路徑呢？這很可能是未安裝“ Microsoft 網(wǎng)絡客戶端”造成的。在“本地連接 屬性”窗口的“常規(guī)”選項卡中，確保“Microsoft 網(wǎng)絡客戶端”處于選中狀態(tài)，然 后重新執(zhí)行加入域的操作即可。“ Microsoft 網(wǎng)絡客戶端”是客戶端計算機加入 Win dows 2000 域時必須具備的組件之一，利 用該組件可以使本地計算機訪問 Mi

3、crosoft 網(wǎng)絡上的資源。如果不選中該項，則本地計算機沒有 訪問Microsoft 網(wǎng)絡的可用工具，從而導致出現(xiàn)找不到網(wǎng)絡路徑的提示。本例故障的解決方法啟 示用戶，為系統(tǒng)安裝常用的組件和協(xié)議可以避免很多網(wǎng)絡故障的發(fā)生，計算機本地連接自帶的防火墻也應該關閉以避免應該防火墻的問題造成無法與域控制器 通信服務端（域控制器）：Microsoft 網(wǎng)絡文件和打印共享和網(wǎng)絡負載平衡沒選擇上去,一定要選擇上 Microsoft 網(wǎng)絡文件和打印共享和網(wǎng)絡負載平衡。客戶端要加入域,相關的服務要開始:Computer BrowserWorkstati onRemote Procedure Call (RPC)

4、TCP/IP NetBIOS HelperWin dows Man ageme nt In strume ntati on這些客戶端服務是否開啟，TCP/IP NetBIOS Helper 和 Workstation 一定要開啟并非都是客戶端問題，我的問題出在 DC 的安全策略上，是因為啟用了 DC 上的組策略一 安全選項中的“帳 戶：使用空白密碼的本地帳戶只允許進行控制臺登錄”，在客戶端加入域時用戶名的密碼正好是空白的，過了會兒就出現(xiàn)了 “找不到網(wǎng)絡路徑”，所以應該輸入有密碼的域賬戶，或者禁用這條安全策略。另一個問題是安裝 AD 時更改了數(shù)據(jù)庫 NTDS 文件夾、SYSVOI 文件夾安裝路徑

5、，在虛擬機上做會容易導致 AD 出錯，DNS 日記里會告訴找不到 ABdns 中的 srv 記錄可能沒有創(chuàng)建好：在安裝的 dns 服務器上1重新啟動 net stopnetlogon& net startnetlogon服務2開始-運行-cmd-ipconfig/registerdns3 重新啟動電腦打開事件查看器，認真檢查DC 和 DNS 服務器相關信息，看有沒有警告、錯誤的事件。檢查步驟：1.確認域內有 DNS 服務器，并能夠正常工作，我們建議您將DC 和 DNS 服務器配置一臺計算機。2.使用本地管理員帳號登錄到出現(xiàn)問題的客戶端，運行 ipconfig /all 檢查 TCP/I

6、P 協(xié)議的配置是否正確, 請把主 DNS 服務器指向域內的 DNS 服務器。3.在域控制器上，運行 ipconfig /all 檢查 TCP/IP 協(xié)議的配置是否正確，請把主 DNS 服務器指向 PDC4.在 Windows Server 2003中配置 DNS 更新功能，利用 DNS 更新功能，DNS 客戶端計算機便能夠注冊到DNS 服務器并在每次發(fā)生更改時通過DNS 服務器動態(tài)更新其資源記錄。如何在 Windows Server 2003中配置 DNS 動態(tài)更新，點擊下面地址去看：http:/ 已經(jīng)指向了域控制器（域控制器也是DNS 服務器）但卻出現(xiàn)以下提示：意此信息主要拱網(wǎng)谿琶理員參考.

7、如果您不昱網(wǎng)緡的管理員，諳通好1網(wǎng)踣 管理員您收到了此蓿息記錄在文件C: WINEOWSdetugVdcii4g. IKt中詳細信息如下：注意：此信息主要供網(wǎng)絡管理員參考。如果您不是網(wǎng)絡的管理員，請通知網(wǎng)絡管理員您收到了此信息，記錄在文件 C:WINDOWSdebugdcdiag.txt 中。域名 janifast可能是一個NetBIOS 域名。如果是這種情況，請確認域名用WINS 正確注冊。如果您確認此名稱不是一個NetBIOS 域名，那么下面的信息將幫助您對DNS 配置進行疑難解答：當查詢 DNS 以獲得服務位置（SRV）資源記錄時遇到下列錯誤，此資源記錄用來為域janifast定位域控制

8、器：錯誤是：DNS 名稱不存在?！保ㄥe誤代碼0 x0000232B RCODE_NAME_ERROR）確定諳確認域名輸入正確-計算機名 :如果名稱正確，單擊詳細信息了解啟難解答信息“簾助QI) |khfll完整的計宜機名稱:whDl.不能聯(lián)粟域ji珀就的域控制器，艮詳細MTii算機名更改廠工作鉅:錯俁是：“DMS 名稱不存在 a開蠶豔轟針 4 亍I0S瞬那么的信息將幫助燈對碓鶉鷲也黒變聲瞬娜源記錄時鯉下列槪狀概錄用來蠶眾観可解X 疏域各如果是這郴況準確認域名用隸屬于（*壤辺：j anifast碗I_取消查詢是為 _ldap._tcp.dc._msdcs.janifast查詢 SRV 記錄此錯誤

9、的一般原因包括：-DNS SRV 記錄沒有在DNS 中注冊。- 下列區(qū)域的一個或多個不包括到它的子區(qū)域的代理：ja ni fast。（根目錄區(qū)域）有關怎樣更正此錯誤，請單擊“幫助”。hostS 文件有無問題可能是 ISA 防火墻引起的，要知道域控上是不能開啟防火墻的，最好設置一下策略。跨網(wǎng)段加入域時，要輸入域全名，比如： ，不能只輸入 test（不跨網(wǎng)段時我經(jīng)常這樣輸入 ），否則會提 示無法找到域，這是因為輸入 test 時，使用的是 netbios 協(xié)議廣播尋找域的，而 netbios 協(xié)議不能跨網(wǎng)段通 信，除非配置了 wins 服務器。輸入 nslookup 域名，例如：nslookup

10、看輸出 DNS 的 server 名、IP，看看輸出是否正常，能否解析 到域名。PING 下 DNS 是全名哦，像：XX.COM 這樣,最主要是去 DNS 服務器看那個名字，然后把在本地連接的支持里 修復點一下，主 DNS 都指向那 DNS 的服務器 DNS，如果這樣還不行，那要看看組策略里的計算機配置一網(wǎng)絡 DNS 客戶端，看看有沒有修改過 ?？蛻舳说?DNS 設置有沒有問題，要確定是你的DC 的 IP，因為很多 DNS 設置了轉發(fā)功能，雖然能 ping 到域名,但是無法加入域，最好將你的客戶端DNS 只設置為 DC 的 IP。A1、客戶機無法加入到域？一、權限問題。要想把一臺計算機加入到域

11、，必須得以這臺計算機上的本地管理員（默認為admi ni strator）身份登錄，保證對這臺計算機有管理控制權限。普通用戶登錄進來，更改按鈕為灰色不可用。并按照提示輸入一個域用戶帳號或域管 理員帳號，保證能在域內為這臺計算機創(chuàng)建一個計算機帳號。二、不是說在2000/03域中，默認一個普通的域用戶（AuthenticatedUsers）即可加10臺計算機到域?！眴?？這時如何在這臺計算機上登錄到域呀！顯然這位網(wǎng)管誤解了這名話的意思，此時計算機尚未加入到域，當然無法登錄到域。也有人有辦法，在本地上建了一個與域用戶同名同口令的用戶， 結果可想而知。這句話的意思是普通的域用戶就有能力在域中創(chuàng)建10個新

12、的計算機帳號，但你想把一臺計算機加入到域， 首先你得有這臺計算機的管理權限才行。再有就是當你加第11臺新計算機帳號時，會有岀錯提示，此時可在組策略中，將帳號復位，或干脆刪了再新建一個域用戶帳號，如joi ndomain。注意：域管理員不受10臺的限制。三、用同一個普通域帳戶加計算機到域，有時沒問題，有時卻岀現(xiàn)拒絕訪問”提示。這個問題的產(chǎn)生是由于AD已有同名計算機帳戶，這通常是由于非正常脫離域，計算機帳戶沒有被自動禁用或手動刪除，而普通域帳戶無權覆蓋而產(chǎn)生的。解決辦法：1、手動在AD中刪除該計算機帳戶；2、改用管理員帳戶將計算機加入到域；3、在最初預建帳戶時就指明可加入域的用戶。四、域xxx不是

13、AD域，或用于域的AD域控制器無法聯(lián)系上在2000/03域中，2000及以上客戶機主要靠DNS來查找域控制器，獲得DC的IP地址，然后開始進行網(wǎng) 絡身份驗證。DNS不可用時，也可以利用瀏覽服務，但會比較慢。2000以前老版本計算機，不能利用DNS來定 位DC，只能利用瀏覽服務、WINS、lmhosts文件來定位DC。所以加入域時，為了能找到DC，應首先將客戶機TCP/IP配置中所配的DNS服務器，指向DC所用的DNS服務器。 加入域時，如果輸入的域名為FQDN格式，形如，必須利用DNS中的SRV記錄來找到DC，如果 客戶機的DNS指的不對， 就無法加入到域， 出錯提示為 “域xxx不是AD域，

14、或用于域的AD域控制器無法聯(lián)系上。2000及以上版本的計算機跨子網(wǎng)（路由）加入域時，也就是說，加入域的計算機是子網(wǎng)時，應該用此方法。加入域時，如果輸入的域名為NetBIOS格式，如mcse，也可以利用瀏覽服務（廣播方式）直接找到DC，但 瀏覽服務不是一個完善的服務，經(jīng)常會不好使。而且這樣雖然也可以把計算機加入到域，但在加入域和以后登錄時， 需要等待較長的時間，所以不推薦。再者，由于客戶機的DNS指的不對，則它無法利用2000DNS的動態(tài)更新動 能，也就是說無法在DNS區(qū)域中自動生成關于這臺計算機的A記錄和PTR記錄。那么同一域另一子網(wǎng)的2000及 以上計算機就無法利用DNS找到它，這本應該是可

15、以的。若客戶機的DNS配置沒問題，接下來可使用nslookup命令確認一下客戶機能否通過DNS查找到DC（具 體見 前） 。能找到的話，再ping一下DC看是否通。nslookup XXX.COMPing A2 、用戶無法登錄到域？、用戶名、口令、域 確保輸入正確的用戶名和口令， 注意用戶名不區(qū)分大小寫， 比如子域被非正常刪除了，域中唯一的DC未聯(lián)機）。二、DNS客戶機所配的DNS是否指向DC所用的DNS服務器，討論同前。三、計算機帳號基于安全性的考慮，管理員會將暫時不用的計算機帳號禁用（如財務主管渡假去了），出錯提示為 “無法與域連 接，域控制器不可用 ，找不到計算機帳戶 ”，而不是直接提示 計算機帳號已被禁用 ”?？傻紸D用戶和計 算機中，將計算機帳號啟用即可。對于Windows 2000/XP/03，默認計算機帳戶密碼的更換周期為30天。如果由于某種原因該計算機帳戶的 密碼與LSA機密不同步， 登錄時就會出現(xiàn)出錯提示： “計算機帳戶丟失 ”或“此工作站和主域間的信任關系失敗 ” 解決辦法：重設計算機帳戶，或將該計算機重新加入到域。四、默認普通域用戶無權在DC上登錄五、跨域