域管理常見故障維護(hù)手冊(cè)v11.0

域管理常見故障維護(hù)手冊(cè)廣州中軟信息技術(shù)TIME\@"yyyy'年'M'月'd'日'"2010年4月20日

目錄1. 操作系統(tǒng)類 51.1 域常見問題 5無法正常加入域 5加入域提示“不能訪問網(wǎng)絡(luò)位置”的錯(cuò)誤的解決方法 5加入域“找不到網(wǎng)絡(luò)路徑”的解決方法 6重裝系統(tǒng)后加入域提示賬戶已存在的解決方法 6在域用戶下，打開IE瀏覽器出現(xiàn)“Windows無法訪問指定設(shè)備、路徑或文件。您可能沒有合適的權(quán)限訪問這個(gè)項(xiàng)目”？ 7在域用戶，無法打開硬盤分區(qū) 7加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“RPC出錯(cuò)”？ 7加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“帳戶鎖定”？ 8加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“連接超時(shí)”？ 8加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“系統(tǒng)錯(cuò)誤”？ 8第一次登陸域的時(shí)候，機(jī)器長(zhǎng)時(shí)間停留在“創(chuàng)建域列表”？ 8拷貝配置文件時(shí)發(fā)現(xiàn)配置文件十分大（>1G）？ 8拷貝配置文件時(shí)顯示“無法刪除XX配置文件”？ 9拷貝配置文件時(shí)，出現(xiàn)WINDOW提示框“XX文件無法正常拷貝至XXX文件夾中”？ 9拷貝配置文件時(shí)，WINDOWS報(bào)錯(cuò)“無法訪問”？ 9加入域后，域用戶無法在本地登陸，WINDOWS報(bào)錯(cuò)“不允許交互式登陸”？ 9加入域后，域用戶無法查看本地時(shí)間，WINDOWS報(bào)錯(cuò)“您沒有權(quán)限查看和修改本地時(shí)間”？ 98加入域后用戶報(bào)告Autocad無法使用？ 10第一次更改域用戶密碼的時(shí)候報(bào)錯(cuò)？ 10加入域后導(dǎo)致某些系統(tǒng)無法使用？ 10合法用戶報(bào)告無法瀏覽網(wǎng)頁(yè)？ 10加入域后用戶報(bào)告NERO無法使用？ 10SAV9相關(guān)問題 111.2 關(guān)于AutoCAD軟件無法使用的解決方法 111.3 Isass.exe系統(tǒng)錯(cuò)誤—系統(tǒng)資源不夠，無法完成API 151.4 MMC不能打開文件C:\WINDOWS\system32\compmgmt.msc。 151.5 計(jì)算機(jī)安裝的WINDOWSXP系統(tǒng)當(dāng)XP系統(tǒng)啟動(dòng)時(shí)提示hal.dll文件丟失。 161.6 c:\？\？.dll為無效的windows映像,請(qǐng)?jiān)贆z測(cè)一遍你的安裝盤 171.7 語(yǔ)言欄丟失如何找回的問題。 171.8 printspooler服務(wù)自動(dòng)關(guān)閉。 171.9 xp_sp2關(guān)機(jī)菜單彈出超慢。 181.10 開機(jī)出現(xiàn)提示“16位MS-DOS子系統(tǒng)C：\WINDOWS\system32\wuauclt.exeNTVDMCPU遇到無效指令” 181.11 NTLDRismissing的解決方法。 191.12 開機(jī)提示“c:\windiows\system32\ntoskrnl.exe損壞”。 191.13 刪除U盤時(shí)提示無法停止‘通用卷’設(shè)備的解決方法 201.14 在登錄界面，輸入密碼后提示“此系統(tǒng)的本電策略不允許您采用交互式登錄”，無法進(jìn)入系統(tǒng)。 211.15 請(qǐng)確定您的用戶名及域無誤，然后再次輸入密碼。密碼的字母必須使用正確的大小寫?！?，無法進(jìn)入系統(tǒng)。 211.16 在登錄界面，輸入密碼后提示“安全日志已滿，請(qǐng)用管理員帳號(hào)登陸”，無法進(jìn)入系統(tǒng)。 211.17 在登錄界面，輸入密碼后提示“無法連接域控制器”。 211.18 用戶權(quán)限配置問題 221.19 系統(tǒng)性能問題 222. 業(yè)務(wù)系統(tǒng) 232.1 關(guān)于OAK無法使用的解決方法 232.2 打開OAK提示“打開窗口時(shí)出錯(cuò)”。 232.3 打開OAK出現(xiàn)“書簽提示頁(yè)”。 242.4 打開OAK，輸入密碼正常登陸后，界面不是南方電網(wǎng)樣式的。 242.5 OAK的聯(lián)系人無法正常顯示。 242.6 OAK打新電郵件，看完后就不見了。 242.7 OAK郵件的預(yù)覽如何關(guān)閉。 242.8 OAK如何更改密碼。 252.9 OAK里的附件無法打開。 252.10 加入域的電腦，打開營(yíng)銷系統(tǒng)頁(yè)面很慢。 252.11 登錄營(yíng)銷系統(tǒng)，馬上自動(dòng)關(guān)閉。 252.12 營(yíng)銷系統(tǒng)菜單無法打開。 253. 文件加密 254. 應(yīng)用軟件 264.1 Office系列軟件 264.2 發(fā)文在word打印的時(shí)候出現(xiàn)“宏禁止操作”提示。 264.3 Excel公式編輯欄不見了。 274.4 諾頓防病毒軟件無法更新自定義病毒庫(kù)更新的問題。 274.5 Word,Excel等程序都無法打開。 274.6 office2003無法打開現(xiàn)有文件Normal.dot文件 274.7 在Word里，修訂過的的文檔總是顯示修訂時(shí)的全部?jī)?nèi)容，如何可以去除以前的修訂內(nèi)容，只保留現(xiàn)在修訂好的內(nèi)容？ 274.8 輸入法 284.9 基建MIS 284.10 Notes辦公自動(dòng)化 284.11 刻錄軟件無法正常使用 285. 外設(shè)類 295.1 打印機(jī) 295.2 U盤的使用 296. 域故障解決實(shí)例 296.1 客戶機(jī)無法加入到域？ 296.2 用戶無法登錄到域？ 316.3 如何解決本地或域管理員密碼丟失？ 316.4 無法使用域內(nèi)的共享打印機(jī)？ 326.5 無法訪問域內(nèi)的共享資源？ 336.6 在AD域中，如何批量添加域用戶帳號(hào)？ 346.7 計(jì)算機(jī)不知道怎么回事，系統(tǒng)時(shí)間總是被改快1小時(shí)？ 376.8 建立AD域，需要有什么樣的權(quán)限才行？ 376.9 如何在2000域中添加一臺(tái)03的DC？ 376.10 創(chuàng)建AD域時(shí)，由于沒有NTFS分區(qū)，導(dǎo)致AD安裝失敗？ 386.11 安裝AD域時(shí)，出現(xiàn)NetBIOS名稱沖突？ 386.12 安裝AD完成后，重啟登錄非常慢，甚至長(zhǎng)達(dá)20分鐘之久。 396.13 安裝AD時(shí)，選擇了在本機(jī)安裝DNS，但安裝結(jié)束后，在DNS中未生成SRV記錄？ 396.14 安裝子域失敗。 396.15 修改用戶密碼需要幾分鐘，甚至更長(zhǎng)的時(shí)間。 406.16 正常卸載AD時(shí)的常見問題 406.17 AD無法正常卸載，或者說DC無法正常降級(jí)為成員服務(wù)器？ 417. 域管理實(shí)施注意事項(xiàng) 437.1 讓用戶了解域管理實(shí)施的目標(biāo) 437.2 域管理客戶端實(shí)施步驟 437.3 用戶文件加密問題 437.4 用戶數(shù)據(jù)備份問題 447.5 Ghost系統(tǒng)注意事項(xiàng) 44

操作系統(tǒng)類域常見問題無法正常加入域問：域名輸入欄為灰色，無法正常輸入域名答：先檢查相關(guān)服務(wù)（workstation與一些網(wǎng)絡(luò)服務(wù)）有沒有開啟。如果服務(wù)開啟不了的話，在硬件管理器那里點(diǎn)擊“顯示隱藏設(shè)備”，檢查是否有設(shè)備的驅(qū)動(dòng)被屏蔽。案例：檔案室的一臺(tái)計(jì)算機(jī)服務(wù)（workstation與一些網(wǎng)絡(luò)服務(wù)）有沒有開啟沒有開啟燃料分部的一臺(tái)計(jì)算機(jī)網(wǎng)卡上NETBIOSONTCP/IP驅(qū)動(dòng)被屏蔽問：系統(tǒng)顯示找不到域控制器答：先檢查DNS有沒有設(shè)置好，DNS服務(wù)器是否可以PING通，再用nslookup命令檢查DNS服務(wù)器的狀況。如果具體原因查找不到，應(yīng)該是XP為破解版的問題。案例：計(jì)劃合同部?jī)膳_(tái)計(jì)算機(jī)都有這樣的問題，經(jīng)過和柯工和胡智偉確認(rèn)以前可能使用了破解版安裝操作系統(tǒng)加入域提示“不能訪問網(wǎng)絡(luò)位置”的錯(cuò)誤的解決方法在加入域時(shí)出現(xiàn)了“不能訪問網(wǎng)絡(luò)位置”的錯(cuò)誤。在排除了網(wǎng)絡(luò)連接和帳號(hào)密碼的錯(cuò)誤后，發(fā)現(xiàn)問題只可能是操作系統(tǒng)上的。通過微軟的問題數(shù)據(jù)庫(kù)發(fā)現(xiàn)，解決方法如下：1.使用具有管理員權(quán)限的帳戶登錄到客戶機(jī)。2.單擊“開始”，單擊“運(yùn)行”，在“打開”框中鍵入services.msc，然后單擊“確定”。3.在服務(wù)列表中，雙擊“TCP/IPNetBIOSHelperService”。4.在“啟動(dòng)類型”列表中，單擊“自動(dòng)”，然后單擊“應(yīng)用”。5.在“服務(wù)狀態(tài)”下，單擊“啟動(dòng)”以啟動(dòng)TCP/IPNetBIOS支持服務(wù)。6.當(dāng)該服務(wù)啟動(dòng)后，請(qǐng)單擊“確定”，然后退出“服務(wù)”管理單元。重新加入域，問題解決。在有些優(yōu)化的腳本中會(huì)出現(xiàn)此問題。深度精簡(jiǎn)的好多版本存在此問題。加入域“找不到網(wǎng)絡(luò)路徑”的解決方法確保主機(jī)名設(shè)置里面的DNS后綴設(shè)置以及加入的域名正確；IP設(shè)置里面DNS是否指向DNS服務(wù)器；看看DNS里是不是有條SRV記錄，或是沒有重啟NETLOGON服務(wù)。在客戶端修改hosts文件，將DNS的域名和IP地址寫進(jìn)去DNS的端口號(hào)53，看看端口有沒有被禁掉關(guān)掉客戶機(jī)的防火墻！比如：ZoneAlarm之類TCP/IPNetBIOSHelper服務(wù)沒開啟！NetBIOS服務(wù)接收以下UDP端口上的通信：137（WINS或NetBIOS名稱服務(wù)器），138（NetBIOS數(shù)據(jù)報(bào)服務(wù)）和139（NetBT客戶請(qǐng)求程序服務(wù)）。一旦禁用，通過適配器接口接收到這些接口上的所有通信，都將在不通知的情況下被忽略。也要注意看看交換機(jī)端口是否限制了135、139端口重裝系統(tǒng)后加入域提示賬戶已存在的解決方法解決的方法有兩種：方法1.右擊“我的電腦”－“屬性”－“計(jì)算機(jī)名”－點(diǎn)擊“更改”,方法2：進(jìn)入"管理工具""ActiveDirectory用戶與計(jì)算機(jī)""COMPUTERS"里面把原來的計(jì)算機(jī)名刪除后，在客戶端重新加入域就行了!(此項(xiàng)需由域管理員操作)。在域用戶下，打開IE瀏覽器出現(xiàn)“Windows無法訪問指定設(shè)備、路徑或文件。您可能沒有合適的權(quán)限訪問這個(gè)項(xiàng)目”？原因：當(dāng)硬盤分區(qū)是NTFS格式，加入域的電腦只有powerusers權(quán)限的時(shí)候，如果IE程序本身安全性沒有powerusers權(quán)限就會(huì)出現(xiàn)這種打開IE就會(huì)出錯(cuò)的提示（FAT32文件格式的硬盤分區(qū)不需要設(shè)置powerusers權(quán)限）。解決方法：進(jìn)入管理員帳號(hào)，打開C:\ProgramFiles\InternetExplorer目錄，選中IEXPLORE.EXE程序按鼠標(biāo)右鍵屬性，在安全選項(xiàng)卡添加powerusers組，位置選擇本地計(jì)算機(jī)，然后在powerusers的權(quán)限一項(xiàng)里選擇“完全控制”，確定，重新登錄域用戶，IE恢復(fù)正常。這是常見問題，新加入域電腦的時(shí)候要多注意。在域用戶，無法打開硬盤分區(qū)原因：當(dāng)硬盤分區(qū)是NTFS格式，加入域的電腦只有powerusers權(quán)限的時(shí)候，如果磁盤分區(qū)本身安全性沒有powerusers權(quán)限就會(huì)出現(xiàn)這種打不開硬盤分區(qū)的錯(cuò)誤（FAT32文件格式的硬盤分區(qū)不需要設(shè)置powerusers權(quán)限）。解決方法：進(jìn)入管理員帳號(hào)，打開“我的電腦”，選擇有問題的硬盤分區(qū)點(diǎn)鼠標(biāo)右鍵“屬性”，在安全選項(xiàng)卡里添加powerusers組權(quán)限，位置選擇本地計(jì)算機(jī)，然后在powerusers的權(quán)限一項(xiàng)里選擇“完全控制”，確定，重新登錄域用戶，硬盤分區(qū)的打開恢復(fù)正常。這是常見問題，新加入域電腦的時(shí)候要多注意。加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“RPC出錯(cuò)”？檢查和服務(wù)器445端口的通訊。加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“帳戶鎖定”？由于域中啟用了帳戶鎖定功能，admin_xxb帳戶可能鎖定被鎖定，可以采用當(dāng)前的域用戶作為加入域的用戶名和密碼，把計(jì)算機(jī)加入域。但是請(qǐng)注意一個(gè)帳戶只可以加10臺(tái)計(jì)算機(jī)，而且是累積的，請(qǐng)慎用。加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“連接超時(shí)”？檢查和服務(wù)器的MTU，可以使用“遠(yuǎn)程連接”–l1500測(cè)試。新建下面的注冊(cè)表鍵值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{interface}\MTU="1466"加入域時(shí)報(bào)錯(cuò)，輸入完帳戶管理員用戶和密碼后報(bào)告“系統(tǒng)錯(cuò)誤”？經(jīng)過檢查，這個(gè)通常是由于系統(tǒng)被破壞導(dǎo)致的問題，需要重新修復(fù)系統(tǒng)。第一次登陸域的時(shí)候，機(jī)器長(zhǎng)時(shí)間停留在“創(chuàng)建域列表”？按Ctrl+Alt+Delete取消機(jī)器的查詢操作，直接選擇stpsb拷貝配置文件時(shí)發(fā)現(xiàn)配置文件十分大（>1G）？嘗試把客戶的IE緩存清理并把其桌面的文檔歸攏拷貝配置文件時(shí)顯示“無法刪除XX配置文件”？重啟機(jī)器后，重新拷貝配置文件（該問題有可能出現(xiàn)在FAT32）拷貝配置文件時(shí)，出現(xiàn)WINDOW提示框“XX文件無法正常拷貝至XXX文件夾中”？在原用戶的配置文件中找到該文件賦予相關(guān)權(quán)限，同事檢查同文件夾下的其他文件權(quán)限是否正常，重新拷貝配置文件?？截惻渲梦募r(shí)，WINDOWS報(bào)錯(cuò)“無法訪問”？在原用戶的配置文件中查看該文件夾的權(quán)限，如果權(quán)限中沒有administrators或顯示用戶沒有權(quán)限訪問。在權(quán)限的高級(jí)菜單中，把所有者替換為administrators，重新拷貝配置文件。加入域后，域用戶無法在本地登陸，WINDOWS報(bào)錯(cuò)“不允許交互式登陸”？檢查是否已經(jīng)把域用戶加入POWERUSERS組中，再檢查在本地安全策略的“允許本地登陸”中是否有POWERUSERS，如果沒有，請(qǐng)?jiān)跈?quán)限中添加POWERUSERS。加入域后，域用戶無法查看本地時(shí)間，WINDOWS報(bào)錯(cuò)“您沒有權(quán)限查看和修改本地時(shí)間”？檢查在本地安全策略的“更改本地時(shí)間”中是否有POWERUSERS。如果沒有，請(qǐng)?jiān)跈?quán)限中添加POWERUSERS。加入域后用戶報(bào)告Autocad無法使用？該問題主要由于用戶配置文件權(quán)限問題導(dǎo)致，檢查是否對(duì)原用戶的配置文件夾賦予了權(quán)限，并檢查C:\DocumentsandSettings\xxx\LocalSettings\ApplicationData里面Autocad配置文件的權(quán)限，如果均無效，卸載Autocad,用域用戶登陸，在使用RUNAS安裝Autocad。第一次更改域用戶密碼的時(shí)候報(bào)錯(cuò)？在本地連接中把無用NWLINK的協(xié)議刪除，如果必須使用通知管理員在服務(wù)器中更改。加入域后導(dǎo)致某些系統(tǒng)無法使用？對(duì)本機(jī)的C盤賦予eveyone的權(quán)限（該權(quán)限不會(huì)繼承到windows文件夾），右鍵點(diǎn)擊系統(tǒng)的應(yīng)用程序，選擇屬性，打開兼容性，選擇win2000模式。合法用戶報(bào)告無法瀏覽網(wǎng)頁(yè)？PING域名(IP地址)運(yùn)行g(shù)pupdate/force(強(qiáng)制更新策略)Win2000用戶運(yùn)行secedit/refreshpolicyuser_policy/enforce

彧secedit/refreshpolicymachine_policy/enforce打到8240加入域后用戶報(bào)告NERO無法使用？安裝nero的權(quán)限補(bǔ)丁NeroBurnRightsInstaller.exe（請(qǐng)注意NERO的版本，選擇相應(yīng)的補(bǔ)丁）。SAV9相關(guān)問題無法安裝SAV9？將SAV的手動(dòng)卸載工具NONAV9，拷貝到本地后，雙擊nonav.bat。重啟機(jī)器后，重裝SAV。安裝SAV9時(shí)報(bào)告WINDOWSINSTALLER出錯(cuò)？將windowsinstaller的3.1版本，拷貝到本地后安裝。重啟機(jī)器后，重裝SAV。如果還是報(bào)錯(cuò)，請(qǐng)采用下面的方法：1)按下「開始」，然后按下「運(yùn)行」。2)輸入CMD并按下「確定」。3)輸入下列命令：msiexec.exe/unregistermsiexec.exe/regserver4)安裝SymantecAV安裝SAV9到最后出現(xiàn)回滾？如果有瑞星防病毒軟件，先將其徹底刪除。打開C:\ProgramFiles\CommonFiles\SymantecShared將其內(nèi)容清空后再安裝。關(guān)于AutoCAD軟件無法使用的解決方法問題描述：在加入域后，使用用戶原來已經(jīng)安裝的AutoCAD提示無法打開或者無權(quán)訪問“XXX路徑下的AutoCAD配置文件”解決方法：以dgpcadmin身份登陸查找用戶原配置文件路徑,通常位于c:\DocumentandSetting\xxx右鍵選擇該配置文件夾的安全選項(xiàng)，添加everyone用戶，賦予完全控制權(quán)限，并在高級(jí)選項(xiàng)的權(quán)限項(xiàng)的繼承權(quán)限項(xiàng)勾選即可（此問題的解決方法可以應(yīng)用于其他類似軟件的解決方案中）如果以上操作仍不可解決，建議用戶重新安裝AutoCAD軟件關(guān)于XP系統(tǒng)在NTFS分區(qū)上，個(gè)別機(jī)器在拷貝原用戶個(gè)人配置文件時(shí)報(bào)錯(cuò)的解決方法問題描述：加入完畢，用dgpcadmin本地管理員登陸本地計(jì)算機(jī)為用戶拷貝原個(gè)人配置文件時(shí)，系統(tǒng)會(huì)報(bào)錯(cuò)，報(bào)錯(cuò)分以下三種情況系統(tǒng)提示“無法刪除原文件”解決方法：將系統(tǒng)重啟后再進(jìn)行拷貝即可解決問題系統(tǒng)提示“XXX文件拒絕訪問”解決方法：首先添加dgpcadmin,并賦予完全控制權(quán)限，然后在“高級(jí)”選項(xiàng)中的“所有者”項(xiàng)中，對(duì)原配置文件用管理員身份進(jìn)行“奪權(quán)”，點(diǎn)選“替換子容器及對(duì)象的所有者”（注意，此種解決方法不一定能解決問題，如果實(shí)在解決不了，建議只拷貝用戶原桌面、我的文檔、收藏夾內(nèi)容，對(duì)軟件則進(jìn)行重新配置）為用戶拷貝原配置文件時(shí)，發(fā)現(xiàn)“復(fù)制到”時(shí)灰色的，無法點(diǎn)擊解決方法：首先確認(rèn)是否以要復(fù)制的用戶登陸，排除此種問題后，參照B的解決方法，然后重啟計(jì)算機(jī)后即可解決Isass.exe系統(tǒng)錯(cuò)誤—系統(tǒng)資源不夠，無法完成API開機(jī)后在進(jìn)入WindowsXP歡迎界面之時(shí)，彈出個(gè)對(duì)話框，提示“系統(tǒng)資源不夠，無法完成API”，標(biāo)題是“l(fā)sass.exe系統(tǒng)錯(cuò)誤”，點(diǎn)確定后就重啟。重新試了一次，又進(jìn)F8也不還是一樣。原因：C盤硬盤空間為“0”，安全模式也無法進(jìn)入的。一般有分區(qū)太小或中病毒把C盤分區(qū)的空間都占滿的情況。解決辦法：1、把問題電腦的硬盤掛到另外一臺(tái)電腦上，把問題電腦的C盤分區(qū)空出一點(diǎn)空間來。2、用windowsPE啟動(dòng)電腦，在winPE系統(tǒng)里對(duì)硬盤C盤空出空間。（推薦后者，這種方法最方便也最實(shí)用）。MMC不能打開文件C:\WINDOWS\system32\compmgmt.msc?！拔业目刂泼姘胬锏墓芾砉ぞ吣?項(xiàng)有好幾項(xiàng)都進(jìn)不去，只要一點(diǎn)就出現(xiàn)“MMC不能打開文件C:\WINDOWS\system32\compmgmt.msc。”這可能是由于文件不存在，不是一個(gè)MMC控制臺(tái)，或者用后來版本的MMC創(chuàng)建。也可能是由于您沒有訪問此文件的足夠權(quán)限?！薄边@個(gè)問題怎么解決呢？下面就是它的解決辦法?。孩偈紫葯z查系統(tǒng)中devmgmt.msc文件是否被破壞或丟失：即進(jìn)入C:\WINDOWS\system32目錄中，查看是否存在devmgmt.msc文件，如果找不到該文件，或者點(diǎn)擊后出現(xiàn)文件破壞信息，則點(diǎn)擊“開始”菜單的“運(yùn)行”，輸入sfc/scannow，系統(tǒng)會(huì)檢查是否有系統(tǒng)文件被破壞，并修復(fù)系統(tǒng)文件，此過程中需要放入WindowsXP安裝光盤，檢查完畢后重啟即可；另外也可以嘗試從別的相同操作系統(tǒng)的電腦中，拷貝出此文件放入對(duì)應(yīng)目錄，看看能否解決。如果還是不行，還可以嘗試使用WindowsXP安裝光盤修復(fù)系統(tǒng)。②由于后綴名為MSC的文件實(shí)際上是XML格式的文件，它需要msxmlparser程序的編譯以便系統(tǒng)識(shí)別，因此出現(xiàn)此問題時(shí)，也可以嘗試重新注冊(cè)一下msxmlparser看是否能解決問題，方法是：在“運(yùn)行”對(duì)話框中輸入“regsvr32C:\Windows\system32\msxml3.dll(優(yōu)先用這個(gè)方法)”，然后回車即可。說明：Windows的system32目錄下還有很多這種系統(tǒng)應(yīng)用程序文件，例如dfrg.msc是系統(tǒng)自帶的磁盤碎片整理工具，secpol.msc是調(diào)用系統(tǒng)的本地安全策略，compmgmt.msc為系統(tǒng)的計(jì)算機(jī)管理。如果出現(xiàn)類似“MMC不能打開***文件。這可能是由于文件不存在，不是一個(gè)MMC控制臺(tái)……”信息，都可以使用系統(tǒng)自帶的系統(tǒng)文件檢查器的Windows文件保護(hù)功能檢查修復(fù)。注意：出現(xiàn)這種問題，可能是系統(tǒng)感染了病毒（對(duì)應(yīng)錯(cuò)誤信息：文件不存在，不是一個(gè)MMC控制臺(tái)）或者木馬（對(duì)應(yīng)錯(cuò)誤信息：您沒有訪問此文件的足夠權(quán)限）。建議用最新版本的殺毒軟件全面檢查系統(tǒng)，防止病毒再次破壞或刪除該文件。計(jì)算機(jī)安裝的WINDOWSXP系統(tǒng)當(dāng)XP系統(tǒng)啟動(dòng)時(shí)提示hal.dll文件丟失。hal.dll是WinNT內(nèi)核（包括WinXP）操作系統(tǒng)卷的核心驅(qū)動(dòng)，通常由安裝多個(gè)操作系統(tǒng)而造成損壞。c:\？\？.dll為無效的windows映像,請(qǐng)?jiān)贆z測(cè)一遍你的安裝盤感染木馬病毒后及容易出現(xiàn)這種情況。建議用殺毒軟件或惡意軟件掃描軟件進(jìn)行系統(tǒng)掃描。一般情況下，*.dll文件都不存在了，當(dāng)然是給殺毒軟件刪除了。這種情況下可以到注冊(cè)表里查詢相應(yīng)的文件名，在注冊(cè)表里找到引起這些錯(cuò)誤的啟動(dòng)項(xiàng)，把相關(guān)的項(xiàng)刪除，報(bào)錯(cuò)再也不會(huì)出現(xiàn)。語(yǔ)言欄丟失如何找回的問題。方法1：在任務(wù)欄單擊鼠標(biāo)右鍵，彈出快捷菜單，把鼠標(biāo)移動(dòng)到“工具欄”上，會(huì)彈出子菜單，看看其中的“語(yǔ)言欄”有沒有被選中，如果沒有選中，單擊選中“語(yǔ)言欄”，一般會(huì)顯示輸入法圖標(biāo)。方法2：依次單擊“開始→設(shè)置→控制面板”，打開控制面板，在控制面板中單擊“日期、時(shí)間、語(yǔ)言和區(qū)域設(shè)置”，單擊“語(yǔ)言和區(qū)域設(shè)置”，彈出“語(yǔ)言和區(qū)域設(shè)置”對(duì)話框，單擊“語(yǔ)言”標(biāo)簽，在“文字服務(wù)和輸入語(yǔ)言”下單擊“詳細(xì)信息”按鈕，彈出“文字服務(wù)和輸入語(yǔ)言”對(duì)話框，單擊“高級(jí)”標(biāo)簽，在“系統(tǒng)配置”下，把“關(guān)閉高級(jí)文字服務(wù)”前面的對(duì)號(hào)取消（看到下面的注釋了沒有，選中“會(huì)關(guān)閉語(yǔ)言欄”），單擊“確定”按鈕，輸入法圖標(biāo)就回來了。方法3：點(diǎn)“開始→運(yùn)行”，鍵入“msconfig-6”，單擊“確定”或回車，運(yùn)行“系統(tǒng)配置實(shí)用程序”，在“啟動(dòng)”里把“Ctfmon.exe”選中，單擊“確定”printspooler服務(wù)自動(dòng)關(guān)閉。參考解決方法：對(duì)printspooler服務(wù)先點(diǎn)擊右鍵點(diǎn)屬性，啟動(dòng)方式選自動(dòng)，然后刪除C:\WINDOWS\system32\spool\PRINTERS目錄下的所有文件。刪除注冊(cè)表\HKEY_LOCAL_MACHINE\SYSTEM\ControlSetoo1\Control\Print\Printers目錄下的所有打印機(jī)。重啟電腦。重新添加所需要的打印機(jī)xp_sp2關(guān)機(jī)菜單彈出超慢。解決方法：在注冊(cè)表里找到HKEY_CURRENT_USER\ControlPanel\Desktop，把AutoEndTasks的鍵值設(shè)置為1；然后在該分支下有個(gè)“HungAppTimeout”，把它的值改為4000；然后再找到HKEY_LOCAL_MACHINE\system\CurrentControlSetControl\，把WaitToKillServiceTimeout也設(shè)置為4000開機(jī)出現(xiàn)提示“16位MS-DOS子系統(tǒng)C：\WINDOWS\system32\wuauclt.exeNTVDMCPU遇到無效指令”進(jìn)程名稱:autoupdateforwindows

描述:wuauclt.exe是windows自動(dòng)升級(jí)管理程序。該進(jìn)程會(huì)不斷在線檢測(cè)更新。刪除該進(jìn)程將使你無法得到最新更新信息。

出品者:microsoftcorp

屬于:microsoftwindows

系統(tǒng)進(jìn)程:是

后臺(tái)進(jìn)程:是

使用網(wǎng)絡(luò):是

硬件相關(guān):否

常見錯(cuò)誤:未知

內(nèi)存使用:未知

安全等級(jí):0

間諜軟件:否

廣告軟件:否

病毒:否

木馬:否這種情況一般不用重裝系統(tǒng)，只要點(diǎn)擊“關(guān)閉”就行了。不過這樣系統(tǒng)就會(huì)能自動(dòng)升級(jí)了，為了系統(tǒng)安全，最好是重裝系統(tǒng)。NTLDRismissing的解決方法。當(dāng)此文件丟失時(shí)，我們可以從安裝光盤上進(jìn)行提取，方法是：1、進(jìn)入系統(tǒng)故障恢復(fù)控制臺(tái)。轉(zhuǎn)到C盤。3、輸入“copyX:\I386\ntldrC:\回車copyX:\I386\ntdetectC:\回車”如果系統(tǒng)提示要否覆蓋則按下"Y"，之后輸入exit命令退出控制臺(tái)重新啟動(dòng)即可。開機(jī)提示“c:\windiows\system32\ntoskrnl.exe損壞”。描述：ntoskrnl.exe是winows的一個(gè)進(jìn)程文件，在系統(tǒng)經(jīng)過預(yù)啟動(dòng)和啟動(dòng)階段后進(jìn)入內(nèi)核調(diào)用階段時(shí)由Ntldr調(diào)用Ntoskrnl.exe，在WINXP系統(tǒng)中存儲(chǔ)了WINXP的啟動(dòng)LOGO畫面。解決方法：進(jìn)入系統(tǒng)故障恢復(fù)控制臺(tái)。2、轉(zhuǎn)到C盤。3、方法分以下兩種:１).從備份中復(fù)制．（假設(shè)XP安裝在C:\windows目錄下）

輸入＂copyc:\windows\drivercache\i386\ntoskrnl.exec:\windows\system32

２).從光盤上提取．(假設(shè)光盤是D盤)

在光盤的i386目錄下，輸入"d:\i386\expandsp1.cab-F:ntoskrnl.exec:\windows\system32

這樣的話，也能解決問題。如果系統(tǒng)提示要否覆蓋則按下"Y"，之后輸入exit命令退出控制臺(tái)重新啟動(dòng)即可。刪除U盤時(shí)提示無法停止‘通用卷’設(shè)備的解決方法刪除U盤時(shí)提示無法停止‘通用卷’設(shè)備的解決方法安全刪除U盤時(shí)，大家常常會(huì)遇到提示“無法停止‘通用卷’設(shè)備，請(qǐng)稍候再停止該設(shè)備。”這種情況下可以強(qiáng)行拔下U盤嗎？當(dāng)然不可以！這時(shí)候如果強(qiáng)行拔除的話，很容易損壞計(jì)算機(jī)U口或者你的U盤。如果你的U盤上有重要的資料，很有可能就此毀壞了。那么應(yīng)該怎么辦呢？在這里我寫幾種常用的解決方法，希望對(duì)大家有所幫助。第一種方法（這也是我建議大家最常用的方法）：往往我們?cè)诎裊盤的文件或者數(shù)據(jù)取出來的時(shí)候，都是用的“復(fù)制”“粘貼”方式，而如果復(fù)制的是U盤上的文件，這個(gè)文件就會(huì)一直放在系統(tǒng)的剪切板里，處于待用狀態(tài)。而如果這種情況下我們要?jiǎng)h除U盤的話，就會(huì)出現(xiàn)上面的無法停止U盤的提示。\相應(yīng)的解決辦法就是：清空你的剪切板，或者在你的硬盤上隨便進(jìn)行一下復(fù)制某文件再粘貼的操作作，這時(shí)候你再去刪除U盤提示符，看看是不是順利刪除了？第二種方法：如果覺得上面那種方法還無效的話，可以使用下面這個(gè)方法：同時(shí)按下鍵盤的"Ctrl"＋"Alt"＋"Del"組合鍵，這時(shí)會(huì)出現(xiàn)"任務(wù)管理器"的窗口，單擊"進(jìn)程"標(biāo)簽，在"映像名稱"中尋找"rundll32.exe"進(jìn)程，選擇"rundll32.exe"進(jìn)程，然后點(diǎn)擊"結(jié)束進(jìn)程"，這時(shí)會(huì)彈出任務(wù)管理器警告，問你確定是否關(guān)閉此進(jìn)程，點(diǎn)擊"是"，即關(guān)閉了"rundll32.exe"進(jìn)程。再刪除U盤就可以正常刪除了。使用這種方法時(shí)請(qǐng)注意：如果有多個(gè)"rundll32.exe"進(jìn)程，需要將多個(gè)"rundll32.exe"進(jìn)程全部關(guān)閉。第三種方法：這種方法同樣是借助了任務(wù)管理器，同時(shí)按下鍵盤的"Ctrl"＋"Alt"＋"Del"組合鍵，出現(xiàn)"任務(wù)管理器"的窗口，單擊"進(jìn)程"，尋找"EXPLORER.EXE"進(jìn)程并結(jié)束它。這時(shí)候你會(huì)發(fā)現(xiàn)你的桌面不見了，請(qǐng)不要驚慌，繼續(xù)進(jìn)行下面的操作作，在任務(wù)管理器中點(diǎn)擊“文件”——“新建任務(wù)”——輸入EXPLORER.EXE——確定。再刪除U盤，你會(huì)發(fā)現(xiàn)可以安全刪除了。第四種方法：這種方法最簡(jiǎn)單，但最耗時(shí)，那就是，重啟你的電腦。在登錄界面，輸入密碼后提示“此系統(tǒng)的本電策略不允許您采用交互式登錄”，無法進(jìn)入系統(tǒng)。分兩種請(qǐng)況：1）用戶本地登陸出現(xiàn)此提示，域用戶名未添加入powerusers組里。可以進(jìn)入管理員帳號(hào)在“我的電腦”右鍵管理，用戶和組里的組，找到powerusers組，添加域用戶名，即可解決。2)計(jì)算機(jī)管理員遠(yuǎn)程連接時(shí)，用域用戶的帳號(hào)密碼登錄時(shí)出現(xiàn)些提示。可以進(jìn)入管理員帳號(hào)在“我的電腦”右鍵管理，用戶和組里的組，找到RemoteDesktopUsers組，添加該計(jì)算機(jī)的域用戶，即可解決問題。請(qǐng)確定您的用戶名及域無誤，然后再次輸入密碼。密碼的字母必須使用正確的大小寫?！保瑹o法進(jìn)入系統(tǒng)。這就是密碼輸入的問題，下面是常遇到的情況和解決方法：1）用戶密碼里有數(shù)字，用戶習(xí)慣用小鍵盤來輸入數(shù)字時(shí)候，檢查“NumLock”鎖鍵是否打開。2）用戶輸入密碼時(shí)，不在意的情況下打開了大寫切換按鈕。3）用戶忘記了密碼，只能找域管理員把他的密碼設(shè)為初始密碼在登錄界面，輸入密碼后提示“安全日志已滿，請(qǐng)用管理員帳號(hào)登陸”，無法進(jìn)入系統(tǒng)。進(jìn)入管理員帳號(hào)，“我的電腦”右鍵管理，找到“事件查看器”，將下屬的選頂，按右鍵清除所有事件。提示：如果用戶的電腦過快的出現(xiàn)“安全日志已滿”這種問題，就要留意這臺(tái)電腦是否中了電腦病毒或者是系統(tǒng)及軟件是否出現(xiàn)某些錯(cuò)誤引起這種情況，可以點(diǎn)擊“事件查看器”下屬選項(xiàng)里的事件進(jìn)行屬性檢查，再作相應(yīng)的處理。在登錄界面，輸入密碼后提示“無法連接域控制器”。這種提示有兩種情況：1）系統(tǒng)與域脫離連接，可以進(jìn)入本進(jìn)管理員帳號(hào)，進(jìn)行退出域再加入域的操作。2）可能網(wǎng)絡(luò)上有一臺(tái)設(shè)備計(jì)算機(jī)名和該計(jì)算機(jī)有重名，這就要選找到有重名的機(jī)器后再進(jìn)行改計(jì)算機(jī)名重新加入域操作。用戶權(quán)限配置問題問：everyone權(quán)限無法一次性設(shè)置答：選擇權(quán)限設(shè)置安全：高級(jí)選項(xiàng)；選擇應(yīng)用：重置所有子對(duì)象的權(quán)限并允許傳播可繼承權(quán)限。案例：黨委辦公室一臺(tái)計(jì)算機(jī)465個(gè)文件夾和5000多個(gè)文件無法一次性設(shè)置權(quán)限為everyone問：直接復(fù)制用戶配置文件方法來恢復(fù)備份時(shí)會(huì)出現(xiàn)的問題答：直接復(fù)制用戶配置文件可能會(huì)使新的帳號(hào)某些文件丟失，因?yàn)閺?fù)制文件之前，計(jì)算機(jī)不會(huì)檢查C盤容量是否足夠，也不會(huì)檢查被復(fù)制的對(duì)象中是否有文件正在被使用。問：無法登陸域帳號(hào)答：檢查網(wǎng)線有沒有接好，還有網(wǎng)卡的驅(qū)動(dòng)和網(wǎng)絡(luò)設(shè)置方面有沒有問題。確認(rèn)帳號(hào)和密碼是否正確，并確定密碼是否有提示修改。系統(tǒng)性能問題問：加入域管理系統(tǒng)后發(fā)現(xiàn)系統(tǒng)運(yùn)行變慢答：加入域管理后，信息中心為了保護(hù)用戶的電腦數(shù)據(jù)安全，安裝了防病毒軟件，會(huì)對(duì)電腦系統(tǒng)進(jìn)行實(shí)施掃描，理論上運(yùn)行要比原來慢，但是用戶應(yīng)該沒有明顯的使用上的運(yùn)行速度限制。部分用戶電腦安裝了私自安裝了其他的防病毒軟件：金山毒霸、趨勢(shì)、瑞星等，與公司安裝的防病毒軟件沖突，卸載其他的防病毒軟件就可以正常使用了。部分用戶電腦上網(wǎng)安裝了IE插件或其他流氓軟件，造成系統(tǒng)運(yùn)行變慢，卸載這些插件或流氓軟件后系統(tǒng)運(yùn)行就正常了。如不能卸載可以借助流氓軟件刪除工具。系統(tǒng)運(yùn)行辦公軟件速度變慢答：操作系統(tǒng)有電腦病毒，使用防病毒軟件進(jìn)行系統(tǒng)掃描。操作系統(tǒng)臨時(shí)文件過多，刪除無用的臨時(shí)文件。操作系統(tǒng)分區(qū)過小，重新分區(qū)，安裝操作系統(tǒng)，。虛擬內(nèi)存分配問題，重新確認(rèn)虛擬內(nèi)存的使用配置。業(yè)務(wù)系統(tǒng)關(guān)于OAK無法使用的解決方法問題描述：在加入域后，OAK系統(tǒng)無法打開，提示查找OAK路徑，或者雙擊圖標(biāo)后，OAK系統(tǒng)無任何響應(yīng)解決方法：（1）將用戶加入本地POWERUSER組（2）在OAK安裝目錄夾的安全選項(xiàng)中，賦予EVERYONE完全控制控制權(quán)限（此問題的解決方法可以應(yīng)用于其他類似軟件的解決方案中，例如市場(chǎng)部的呼叫系統(tǒng)）打開OAK提示“打開窗口時(shí)出錯(cuò)”。原因：OAK的ntaskdlr.exe進(jìn)程未關(guān)閉。解決方法：打開“任務(wù)管理器”，選擇“進(jìn)程”選項(xiàng)卡，把里面的ntaskdrl.exe進(jìn)程關(guān)閉，再重新打開OAK即可。打開OAK出現(xiàn)“書簽提示頁(yè)”。原因：OAK未能與服務(wù)器連接情況有兩種，一、是網(wǎng)絡(luò)故障，電腦無法上網(wǎng)。二、是OAK無法識(shí)別服務(wù)器路徑，這就要恢復(fù)預(yù)設(shè)的Hosts文件。打開OAK，輸入密碼正常登陸后，界面不是南方電網(wǎng)樣式的。原因：未對(duì)初裝的OAKbookmakes文件進(jìn)行修改。解決辦法：打開—軟件下載\2—公司系統(tǒng)軟件\辦公自動(dòng)化\新版OAK升級(jí)包目錄，打開相應(yīng)地區(qū)的文件，把boomark文件夾里的兩個(gè)文件復(fù)制到OAK安裝目錄的data文件夾內(nèi)。OAK的聯(lián)系人無法正常顯示。首先確認(rèn)左下角“場(chǎng)所”選項(xiàng)是否選擇是的“辦公室（網(wǎng)絡(luò)）”O(jiān)AK打新電郵件，看完后就不見了。在OAK收件箱里，會(huì)有一個(gè)“查看全部”或“查看未讀”兩個(gè)按鈕，只要點(diǎn)擊其中一個(gè)就會(huì)變成另一個(gè)按鈕，問題所在就是當(dāng)前按鈕是顯示著“查看全部”，只要按下“查看全部”按鈕就能把看過的郵件也顯示出來了。OAK郵件的預(yù)覽如何關(guān)閉。直接點(diǎn)擊預(yù)覽框上面“預(yù)覽”兩個(gè)字,預(yù)覽框?qū)?huì)自動(dòng)縮回去。OAK如何更改密碼。在OAK主頁(yè)，右上角的菜單中“其他工作”里有“修改口令”的選項(xiàng)。OAK里的附件無法打開。到“—軟件下載\2—公司系統(tǒng)軟件\辦公自動(dòng)化\相關(guān)程序”目錄下找到“應(yīng)用程序或類無效的錯(cuò)誤運(yùn)行.EXE”，安裝映像程序，再次打開OAK，就能顯示附件的內(nèi)容了。加入域的電腦，打開營(yíng)銷系統(tǒng)頁(yè)面很慢。此問題為Flash控件出錯(cuò)造成解決方法1：進(jìn)入管理員帳號(hào)重新安裝最新版本的flash控件。解決方法2：如方法1不行，打開營(yíng)銷系統(tǒng)，等其彈出安裝flash控件的安裝時(shí)，選擇從不安裝flash控件（在無法修復(fù)的情況下只能采取這樣的辦法）。如果確實(shí)一定要用flash顯示，可以重裝系統(tǒng)。登錄營(yíng)銷系統(tǒng)，馬上自動(dòng)關(guān)閉。解決方法：打開IE，打開“工具”，打開“彈出窗口阻止程序”，選擇“關(guān)閉彈出窗口阻止程序”。營(yíng)銷系統(tǒng)菜單無法打開。打開IE，“工具”、“Internet選項(xiàng)”、“安全”，選中“受信任的站點(diǎn)”、“自定義級(jí)別…”，在安全設(shè)置里找到“臺(tái)許由腳本初始化的窗口，沒有大小和位置限制”，啟用，確定。文件加密問：EFS加密文件無法解密答：XP系統(tǒng)的EFS加密使用用戶的密碼做密鑰，生成訪問證書。用用戶原來的帳戶并設(shè)置回同一個(gè)密碼再來訪問加密文件，然后解密；如果已經(jīng)重新安裝了系統(tǒng)，就無法再找回加密的文件。建議：用戶不要使用EFS加密文件夾或文件。案例：黨委辦公室的一臺(tái)計(jì)算機(jī)部分加密文件無法解密計(jì)劃合同部有一臺(tái)使用了EFS加密文件夾。問：私人文件夾加密文件，軟件卸載問題答：首先使用私人文件夾解密加密過的文件夾和文件，備份用戶C盤分區(qū)中的數(shù)據(jù)到其他分區(qū)，然后卸載該軟件，卸載后操作系統(tǒng)無法正常進(jìn)入，重新安裝操作系統(tǒng)。建議：此類加密軟件未經(jīng)過權(quán)威部門或機(jī)構(gòu)認(rèn)證，使用會(huì)對(duì)用戶數(shù)據(jù)造成較大的風(fēng)險(xiǎn)。案例：工程部的一臺(tái)計(jì)算機(jī)使用了私人文件夾加密文件，卸載后導(dǎo)致操作系統(tǒng)重新安裝。應(yīng)用軟件Office系列軟件問：office每運(yùn)行一次都會(huì)自動(dòng)地重新配置一次，無法正常運(yùn)行答：由于以前的Office軟件安裝有問題，先將Office軟件卸載再重裝,注意安裝時(shí)候請(qǐng)?jiān)谛略鲆瞥绦蛑邪惭bOffice.發(fā)文在word打印的時(shí)候出現(xiàn)“宏禁止操作”提示。這種情況是發(fā)文是通過宏來禁止對(duì)該文檔的篡改，所以打印用“文件”菜單下的“打印”一定會(huì)出現(xiàn)“宏禁業(yè)操作”的提示，所以打印這種發(fā)文的時(shí)候只能用Word工具欄上的打印按鈕進(jìn)行打印。Excel公式編輯欄不見了。打開“工具”，“選項(xiàng)…”，在視圖選項(xiàng)卡里，把“編輯欄”選上即可。諾頓防病毒軟件無法更新自定義病毒庫(kù)更新的問題。一般請(qǐng)況下系hosts文件里沒有自定義病毒庫(kù)服務(wù)器的路徑指向，這就要在hosts文件里添加服務(wù)器路徑，之后要重啟電腦。用戶電腦長(zhǎng)期不關(guān)機(jī)也會(huì)出現(xiàn)這種部問題。Word,Excel等程序都無法打開?？赡苁侵辛穗娔X病毒或木馬，或是office本身的漏洞引起的。Office程序本身受到破壞。可以選卸載重裝Office。如果正常情況下的卸載重裝還是沒解決問題，下面以office2003為例，可以用office2003強(qiáng)力卸載這個(gè)程序，對(duì)注冊(cè)表里的office相關(guān)聯(lián)全部清除，然后手機(jī)刪除程序文件夾，再重裝Office2003,一般情況下問題都會(huì)得到解決。office2003無法打開現(xiàn)有文件Normal.dot文件如果每當(dāng)打開Word文檔時(shí),會(huì)出現(xiàn)無法打開現(xiàn)有文件(Normal.dot),而且word文件有些內(nèi)容無法正常顯示,這說明Normal.dotword模板已被損壞。解決方法：找到本用戶下的Normal.dot文件,一般在C:\DocumentsandSettings\‘本機(jī)用戶’\ApplicationData\Microsoft\Templates下面。把Normal.dot刪除。重新打開Word文檔，一切恢復(fù)正常。Word會(huì)自動(dòng)進(jìn)重新生一個(gè)完好的Normal.dot文件。在Word里，修訂過的的文檔總是顯示修訂時(shí)的全部?jī)?nèi)容，如何可以去除以前的修訂內(nèi)容，只保留現(xiàn)在修訂好的內(nèi)容？打開“工具”，“修訂”，出現(xiàn)修訂工具欄，找到接受所選修訂圖標(biāo)，在它旁邊還有下拉采單選擇”接受對(duì)文檔所做的所有修訂”，這樣以后打開的文檔就是修改好的文檔，再也不會(huì)出現(xiàn)修訂前的內(nèi)容。輸入法問：紫光輸入法自定義的詞組全部消失答：：主要是用戶軟件的配置文件沒有一起復(fù)制過來，回到之前的用戶目錄下，導(dǎo)出數(shù)據(jù)再拷貝到當(dāng)前用戶的安裝目錄下。基建MIS問：基建MIS軟件無法運(yùn)行答：基建MIS軟件無法運(yùn)行是由于權(quán)限不足所造成的。主要現(xiàn)象是程序根本不執(zhí)行，或者有提示說沒有權(quán)限訪問。管理員給予相應(yīng)的權(quán)限，把基建MIS安裝文件夾賦予everyone完全控制權(quán)限。問：基建MIS軟件無法正常升級(jí)或重復(fù)升級(jí)無法正常運(yùn)行答：基建MIS軟件無法正常升級(jí)或重復(fù)升級(jí)無法正常運(yùn)行是由于權(quán)限不足所造成的，無法正常更新注冊(cè)表信息。使用管理員權(quán)限帳號(hào)升級(jí)后就可以正常使用了。Notes辦公自動(dòng)化問：運(yùn)行Notes后無反應(yīng)答：運(yùn)行Notes程序根本不執(zhí)行，或者有提示說沒有權(quán)限訪問。使用管理員賦予相應(yīng)的權(quán)限，把Notes安裝文件夾賦予everyone完全控制權(quán)限?？啼涇浖o法正常使用問：計(jì)算機(jī)需要使用NERO刻錄光盤，NERO提示權(quán)限不足答：提示說沒有權(quán)限訪問，使用管理員賦予相應(yīng)的權(quán)限，把安裝文件夾賦予everyone完全控制權(quán)限。案例：二樓綜合部用戶計(jì)算機(jī)需要使用NERO刻錄光盤外設(shè)類打印機(jī)問：找不到打印機(jī)答：網(wǎng)絡(luò)打印機(jī)用DHCP來分配IP地址，所以機(jī)器關(guān)閉之后原來的IP地址會(huì)丟失，造成其他計(jì)算機(jī)找不到網(wǎng)絡(luò)打印機(jī)。解決方法是分配一個(gè)固定的IP地址給打印機(jī)。網(wǎng)絡(luò)共享打印機(jī)所連接的計(jì)算機(jī)名字改變。解決方法是重新把所有連接在這臺(tái)計(jì)算機(jī)上的計(jì)算機(jī)再設(shè)置一遍。注意事項(xiàng)：如果把網(wǎng)絡(luò)共享打印機(jī)的計(jì)算機(jī)改名加入域后應(yīng)該注意其他用戶連接此共享打印機(jī)計(jì)算機(jī)的打印機(jī)配置修改。U盤的使用問：用戶無法正常使用U盤，盤符無法正常顯示答：有些用戶權(quán)限的域帳號(hào)使用的U盤無法正常分配盤符，為這個(gè)域帳號(hào)用戶賦予本地管理員權(quán)限可以正常。域故障解決實(shí)例域故障解決實(shí)例部分內(nèi)容將以實(shí)例的形式，介紹活動(dòng)目錄（ActiveDirectory）的域故障排除，基本上遵循由易到難，由簡(jiǎn)到繁的順序來講解討論?？蛻魴C(jī)無法加入到域？一、權(quán)限問題。要想把一臺(tái)計(jì)算機(jī)加入到域，必須得以這臺(tái)計(jì)算機(jī)上的本地管理員（默認(rèn)為administrator）身份登錄，保證對(duì)這臺(tái)計(jì)算機(jī)有管理控制權(quán)限。普通用戶登錄進(jìn)來，更改按鈕為灰色不可用。并按照提示輸入一個(gè)域用戶帳號(hào)或域管理員帳號(hào)，保證能在域內(nèi)為這臺(tái)計(jì)算機(jī)創(chuàng)建一個(gè)計(jì)算機(jī)帳號(hào)。二、不是說“在2000/03域中，默認(rèn)一個(gè)普通的域用戶（AuthenticatedUsers）即可加10臺(tái)計(jì)算機(jī)到域嗎？這時(shí)如何在這臺(tái)計(jì)算機(jī)上登錄到域呀！顯然這位網(wǎng)管誤解了這名話的意思，此時(shí)計(jì)算機(jī)尚未加入到域，當(dāng)然無法登錄到域。也有人有辦法，在本地上建了一個(gè)與域用戶同名同口令的用戶，結(jié)果可想而知。這句話的意思是普通的域用戶就有能力在域中創(chuàng)建10個(gè)新的計(jì)算機(jī)帳號(hào)，但你想把一臺(tái)計(jì)算機(jī)加入到域，首先你得對(duì)這臺(tái)計(jì)算機(jī)的管理權(quán)限才行。再有就是當(dāng)你加第11臺(tái)新計(jì)算機(jī)帳號(hào)時(shí)，會(huì)有出錯(cuò)提示，此時(shí)可在組策略中，將帳號(hào)復(fù)位，或干脆刪了再新建一個(gè)域用戶帳號(hào)，如joindomain。注意：域管理員不受10臺(tái)的限制。三、用同一個(gè)普通域帳戶加計(jì)算機(jī)到域，有時(shí)沒問題，有時(shí)卻出現(xiàn)“拒絕訪問”提示。這個(gè)問題的產(chǎn)生是由于AD已有同名計(jì)算機(jī)帳戶，這通常是由于非正常脫離域，計(jì)算機(jī)帳戶沒有被自動(dòng)禁用或手動(dòng)刪除，而普通域帳戶無權(quán)覆蓋而產(chǎn)生的。解決辦法：1、手動(dòng)在AD中刪除該計(jì)算機(jī)帳戶；2、改用管理員帳戶將計(jì)算機(jī)加入到域；3、在最初預(yù)建帳戶時(shí)就指明可加入域的用戶。四、域xxx不是AD域，或用于域的AD域控制器無法聯(lián)系上。在2000/03域中，2000及以上客戶機(jī)主要靠DNS來查找域控制器，獲得DC的IP地址，然后開始進(jìn)行網(wǎng)絡(luò)身份驗(yàn)證。DNS不可用時(shí)，也可以利用瀏覽服務(wù)，但會(huì)比較慢。2000以前老版本計(jì)算機(jī)，不能利用DNS來定位DC，只能利用瀏覽服務(wù)、WINS、lmhosts文件來定位DC。所以加入域時(shí)，為了能找到DC，應(yīng)首先將客戶機(jī)TCP/IP配置中所配的DNS服務(wù)器，指向DC所用的DNS服務(wù)器。加入域時(shí)，如果輸入的域名為FQDN格式，形如mcse，必須利用DNS中的SRV記錄來找到DC，如果客戶機(jī)的DNS指的不對(duì)，就無法加入到域，出錯(cuò)提示為“域xxx不是AD域，或用于域的AD域控制器無法聯(lián)系上?！?000及以上版本的計(jì)算機(jī)跨子網(wǎng)（路由）加入域時(shí)，也就是說，加入域的計(jì)算機(jī)是2000及以上，且與DC不在同一子網(wǎng)時(shí)，應(yīng)該用此方法。加入域時(shí)，如果輸入的域名為NetBIOS格式，如mcse，也可以利用瀏覽服務(wù)（廣播方式）直接找到DC，但瀏覽服務(wù)不是一個(gè)完善的服務(wù)，經(jīng)常會(huì)不好使。而且這樣雖然也可以把計(jì)算機(jī)加入到域，但在加入域和以后登錄時(shí)，需要等待較長(zhǎng)的時(shí)間，所以不推薦。再者，由于客戶機(jī)的DNS指的不對(duì)，則它無法利用2000DNS的動(dòng)態(tài)更新動(dòng)能，也就是說無法在DNS區(qū)域中自動(dòng)生成關(guān)于這臺(tái)計(jì)算機(jī)的A記錄和PTR記錄。那么同一域另一子網(wǎng)的2000及以上計(jì)算機(jī)就無法利用DNS找到它，這本應(yīng)該是可以的。若客戶機(jī)的DNS配置沒問題，接下來可使用nslookup命令確認(rèn)一下客戶機(jī)能否通過DNS查找到DC（具體見前）。能找到的話，再ping一下DC看是否通。用戶無法登錄到域？一、用戶名、口令、域確保輸入正確的用戶名和口令，注意用戶名不區(qū)分大小寫，口令是區(qū)分大小寫的。看一下欲登錄的域是否還存在（比如子域被非正常刪除了，域中唯一的DC未聯(lián)機(jī)）。二、DNS客戶機(jī)所配的DNS是否指向DC所用的DNS服務(wù)器，討論同前。三、計(jì)算機(jī)帳號(hào)基于安全性的考慮，管理員會(huì)將暫時(shí)不用的計(jì)算機(jī)帳號(hào)禁用（如財(cái)務(wù)主管渡假去了），出錯(cuò)提示為“無法與域連接……，域控制器不可用……，找不到計(jì)算機(jī)帳戶……”，而不是直接提示“計(jì)算機(jī)帳號(hào)已被禁用”。可到AD用戶和計(jì)算機(jī)中，將計(jì)算機(jī)帳號(hào)啟用即可。對(duì)于Windows2000/XP/03，默認(rèn)計(jì)算機(jī)帳戶密碼的更換周期為30天。如果由于某種原因該計(jì)算機(jī)帳戶的密碼與LSA機(jī)密不同步，登錄時(shí)就會(huì)出現(xiàn)出錯(cuò)提示：“計(jì)算機(jī)帳戶丟失……”或“此工作站和主域間的信任關(guān)系失敗”。解決辦法：重設(shè)計(jì)算機(jī)帳戶，或?qū)⒃撚?jì)算機(jī)重新加入到域。四、跨域登錄中的問題在2000及以上計(jì)算機(jī)上登錄到域的過程是這樣的：域成員計(jì)算機(jī)根據(jù)本機(jī)DNS配置去找DNS服務(wù)器，DNS根據(jù)SRV記錄告訴它DC是誰(shuí)，客戶機(jī)聯(lián)系DC，驗(yàn)證后登錄。如果是在林中跨域登錄，是首先查詢DNS服務(wù)器，問林的GC是誰(shuí)。所以要保證林內(nèi)有可用的GC。如果是要登錄到其它有信任關(guān)系的域（不一定是本林的），要保證DNS能找到對(duì)方的域。如何解決本地或域管理員密碼丟失？本地管理員密碼丟失，可通過刪除sam文件（2000SP3以前）或通過NTpassword軟件來解決。但要解決域管理員密碼丟失，它們就無能為力了,這時(shí)就需要用到“鳳凰萬(wàn)能啟動(dòng)盤”中的ERDCommander2002了，接下來我們將詳細(xì)討論使用此盤解決管理員密碼丟失問題。1、上網(wǎng)搜索“鳳凰啟動(dòng)盤”或“鳳凰萬(wàn)能啟動(dòng)盤”，大約178M；2、下載后解壓縮，將其內(nèi)容刻錄成光盤；3、用此光盤啟動(dòng)計(jì)算機(jī)，顯示XP安裝界面，StartERDCommander2002環(huán)境；4、出現(xiàn)選擇菜單，選擇第一項(xiàng)：ERDCommander2002；5、出現(xiàn)類似XP的啟動(dòng)界面6、進(jìn)入選擇系統(tǒng)安裝的路徑，一般會(huì)自動(dòng)測(cè)出操作系統(tǒng)、版本及是否域控制器；7、出現(xiàn)類似的XP桌面：選擇Start/AdministrativeTools/Locksmith；8、進(jìn)入ERDCommander2002locksmith向?qū)Ы缑妫乱徊剑?、選擇Administrator，重設(shè)其密碼；（此時(shí)切不可手動(dòng)重新啟動(dòng)計(jì)算機(jī)，否則此修改將無效）10、選擇Start/Logoff，點(diǎn)OK；11、稍候片刻，點(diǎn)reboot后重新啟動(dòng)計(jì)算機(jī)鳳凰啟動(dòng)盤中的ERDCommander2002功能強(qiáng)大，不僅可破解本地管理員密碼，包括NT/2000/XP/03的各個(gè)版本。還可以破解NT/2000/03域管理員密碼，均已實(shí)驗(yàn)證明。由于可自動(dòng)識(shí)別操作系統(tǒng)和版本，及是否DC，所以用戶在操作時(shí)，重設(shè)密碼的方法都是一樣的。對(duì)于03，重設(shè)密碼時(shí)要注意符合密碼策略中要求的符合復(fù)雜性要求，且密碼最小長(zhǎng)度為7，否則重設(shè)的密碼會(huì)無效。無法使用域內(nèi)的共享打印機(jī)？現(xiàn)象：計(jì)算機(jī)重啟或注銷，再登錄進(jìn)來，無法使用以前安裝的域內(nèi)的共享網(wǎng)絡(luò)打印機(jī)，為用戶重新安裝打印機(jī)，當(dāng)時(shí)可以打印，但不久問題又會(huì)出現(xiàn)。用戶反映說有時(shí)能打印，有時(shí)就是不能打印。其原因在于用戶沒有登錄到域（很多用戶即使計(jì)算機(jī)加入到了域，也經(jīng)常習(xí)慣性地選擇登錄到本地機(jī)），沒有域用戶身份，當(dāng)然無權(quán)訪問域內(nèi)的資源。而且關(guān)鍵是Windows系統(tǒng)在這里有個(gè)小毛病，它并不象你訪問共享文件夾那樣，由于沒有身份而提示你輸入用戶名和密碼來進(jìn)行驗(yàn)證，而是直接提示你“拒絕訪問，無法連接”、“當(dāng)前打印機(jī)安裝有問題”，“RPC服務(wù)不可用”等等（在不同的操作系統(tǒng)或應(yīng)用程序中提示會(huì)所不同）。解決辦法有3種，最好還是用方法1。：1、要求用戶將其域用戶帳號(hào)加入到本地管理員組，以后每次都以域用戶帳號(hào)登錄。說明：這本身就是微軟推薦的一種辦法。因?yàn)槿绻贿@樣，普通用戶以本地管理員身份登錄時(shí)，控制本機(jī)沒問題，但訪問域資源時(shí)需要輸入域用戶名和口令；而用戶若以域用戶身份登錄，又沒有本機(jī)管理特權(quán)。比如說：無法關(guān)機(jī)，無法修改網(wǎng)絡(luò)等配置，無法安裝軟件、驅(qū)動(dòng)等。這樣做了以后，用戶以域用戶身份登錄，同時(shí)他又是本地管理員。2、在打印服務(wù)器上啟用Guest用戶，保證everyone有打印權(quán)限。但這樣做不安全，所以不推薦。3、在客戶機(jī)上每次要使用打印機(jī)前，在開始—運(yùn)行：\\PrintServer，這時(shí)會(huì)提示你輸入用戶名和密碼。通過驗(yàn)證后，再去使用打印機(jī)。很顯然這樣方法比較麻煩。無法訪問域內(nèi)的共享資源？上例中我們提到過客戶機(jī)如果加入到了域，但用戶選擇登錄到本地機(jī)。當(dāng)訪問域內(nèi)共享資源時(shí)，會(huì)提示輸入用戶名和口令。若不出現(xiàn)提示，直接出現(xiàn)拒絕訪問。一般是由于目標(biāo)計(jì)算機(jī)上啟用了guest，而guest用戶沒有權(quán)限造成的。1、目標(biāo)機(jī)的“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)的問題。提示：“”。檢查：服務(wù)是否安裝、是否選中，或重裝一下。操作：網(wǎng)上鄰居/右鍵/屬性/本地連接/右鍵/屬性2、由于訪問相關(guān)的netlogon、server、workstation服務(wù)務(wù)未正常啟動(dòng)的影響。提示：（1）若目標(biāo)機(jī)（為域成員）上的netlogon服務(wù)停了：“試圖登錄，但網(wǎng)絡(luò)登錄服務(wù)未啟動(dòng)”。（2）若目標(biāo)機(jī)上的server服務(wù)停了：“”（3）若本機(jī)的worstation服務(wù)停了：“”。連其它計(jì)算機(jī)，也是一樣的提示。檢查：相應(yīng)服務(wù)是否已經(jīng)正常啟動(dòng)。操作：我的電腦/右鍵/管理/服務(wù)和應(yīng)用程序/服務(wù)下3、由于本機(jī)與其它計(jì)算機(jī)重名（指NetBIOS名稱）的影響提示：訪問任何計(jì)算機(jī)均提示：“找不到網(wǎng)絡(luò)路徑”。檢查：重啟一下，看是否有“網(wǎng)絡(luò)中存在重名”的提示。可能上次開機(jī)時(shí)沒注意給忽略了。操作：我的電腦/屬性/網(wǎng)絡(luò)標(biāo)識(shí)/屬性/計(jì)算機(jī)名下，修改計(jì)算機(jī)名。4、XP/03由于默認(rèn)安全策略：“帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄”的影響檢查：改用非空密碼的帳戶試試，或查看XP/03目標(biāo)機(jī)上的本地策略。操作：開始/運(yùn)行：gpedit.msc。計(jì)算機(jī)配置/Winodws設(shè)置/安全設(shè)置/本地策略/安全選項(xiàng)下，由默認(rèn)值“啟用”改為“禁用”。注意：域帳號(hào)訪問不受此策略限制。5、網(wǎng)絡(luò)共享訪問被篩選器的設(shè)置所阻止提示：找不到網(wǎng)絡(luò)路徑檢查：TCP/IP篩選、IPSEC、RRAS篩選器是否被啟用，且TCP端口139和445被禁用。操作：（1）網(wǎng)上鄰居/屬性/本地連接/屬性：TCP/IP—高級(jí)—選項(xiàng)—TCP/IP篩選（2）網(wǎng)上鄰居/屬性/本地連接/屬性：TCP/IP—高級(jí)—選項(xiàng)—IP安全機(jī)制（3）開始/程序/管理/路由和遠(yuǎn)程訪問/IP路由選擇/常規(guī)/接口/右鍵屬性/常規(guī)：輸入/輸出篩選器。說明：（1）RRAS篩選器只在2000/03Server版中才有，IPSEC只有在2000的上述位置才有。（2）若你就想設(shè)置篩選器，基于端口控制，不讓別人訪問你的網(wǎng)絡(luò)共享資源，需要同時(shí)禁止TCP：139和445口。（3）由于此種原因產(chǎn)生的訪問故障，一般是由于實(shí)驗(yàn)后忘了復(fù)原，或別人故意和你開玩笑。在AD域中，如何批量添加域用戶帳號(hào)？一、AD用戶帳戶復(fù)制1、在“AD域和計(jì)算機(jī)”中建一個(gè)作為樣板的用戶，如S1。2、設(shè)置相關(guān)需要的選項(xiàng)，如所屬的用戶組、登錄時(shí)間、用戶下次登錄時(shí)需更改密碼等。3、在S1上/右鍵/復(fù)制，輸入名字和口令。說明：1、只有AD域用戶帳戶才可以復(fù)制，對(duì)于本地用戶帳戶無此功能。2、帳戶復(fù)制可將在樣板用戶帳戶設(shè)置的大多數(shù)屬性帶過來。具體如下：二、比較csvde與ldifde三、以csvde.exe為例說明：域用戶帳戶的導(dǎo)出/導(dǎo)入操作步驟如下：1、在“AD域和計(jì)算機(jī)”中建一個(gè)用戶，如S1。2、設(shè)置相關(guān)需要的選項(xiàng)，如所屬的用戶組、登錄時(shí)間、用戶下次登錄時(shí)需更改密碼等。3、在DC上，開始/運(yùn)行：cmd4、鍵入：csvde–fdemo.csv說明：（1）不要試圖將這個(gè)文件導(dǎo)回，來驗(yàn)證是否好使。因?yàn)檫@個(gè)文件中的好多字段在導(dǎo)入時(shí)是不允許用的，如：ObjectGUID、objectSID、pwdLastSet和samAccountType等屬性。我們導(dǎo)出這個(gè)文件目的只是為了查看相應(yīng)的字段名是什么，其值應(yīng)該怎么寫，出錯(cuò)信息如下：（2）可通過-d–r參數(shù)指定導(dǎo)出范圍和對(duì)象類型。例如：-d“ou=test,dc=mcse,dc=com”或-d“cn=users,dc=mcse,dc=com”-r“<Objectclass=user>”1、以上面的文件為參考基礎(chǔ)，創(chuàng)建自己的my.csv，并利用復(fù)制、粘貼、修改得到多條記錄。例如：dn,objectClass,sAMAccountName,userAccountControl,userPrincipalName"CN=s1,OU=test,DC=mcse,DC=com",user,S1,512,S1@mcse………………，其它可用字段，我試了一下，見下表（不全）：6、導(dǎo)入到AD，鍵入csvde–i–fmy.csv–jc:\說明：-j用于設(shè)置日志文件位置，默認(rèn)為當(dāng)前路徑。此選項(xiàng)可幫助用戶在導(dǎo)入不成功時(shí)排錯(cuò)。有一點(diǎn)大家必須明確的是：我們?cè)谶@里做AD域用戶帳戶復(fù)制、做AD域用戶帳戶的導(dǎo)出/導(dǎo)入，并不能代替“AD備份和恢復(fù)”。我們只是在批量創(chuàng)建用戶帳號(hào)，帳號(hào)的SID都是重新生成的，權(quán)利權(quán)限都得重新設(shè)才行。（當(dāng)然我們可以把導(dǎo)入的用戶，通過memberof字段設(shè)到一些用戶組中去，使它有權(quán)利權(quán)限。但這與利用“AD備份和恢復(fù)”到原狀，完全是兩回事）。四、利用腳本創(chuàng)建批量用戶帳戶1、利用腳本創(chuàng)建用戶帳號(hào)（用戶可參考下例）。SetobjDomain=GetObject("LDAP://dc=fabrikam,dc=com")SetobjOU=objDomain.Create("organizationalUnit","ou=Management")objOU.SetInfo說明：在fabrikam域創(chuàng)建一個(gè)名叫Management的OU。SetobjOU=GetObject("LDAP://OU=Management,dc=fabrikam,dc=com")SetobjUser=objOU.Create("User","cn=AckermanPila")objUser.Put"sAMAccountName","AckermanPila"objUser.SetInfoobjUser.SetPassword"i5A2sj*!"objUser.AccountDisa