|
症状:<BR><BR> 计算机不能访问外部网站;更改用户域用户密码无法生效,客户端一直提示密码错误;其他用户无法在此计算机登录(administrator用户却可以正常登录)。<BR><BR> 问题处理过程:<BR><BR> <!--[if !supportLists]-->1、 首先按照以前的经验判断,可能是这台客户端在域里面的数据丢失,所以先把计算机退域,然后再重新加入网域,可是加入域时却出现错误提示---指定的域不存在或无法联系,可能是由于您的DNS搜索问题引起的……不能成功加入域。<!--[endif]--><BR><BR> <!--[if !supportLists]-->2、 看来不是简单的域账户数据丢失问题,是否重新加入域时造成域对象数据重复?遵循以前处理此类问题的步骤,先把计算机改名,然后调出AdsiEdit工具(需安装windows support支持包),清除所有与此客户端相关的域对象数据,可是仍然无法成功加入网域。<!--[endif]--><BR><BR> <!--[if !supportLists]-->3、 这时注意力转移到DNS服务器上,检查了DNS的所有SRV记录是正常的,并检查所有DNS相关的设置都没有问题,(也不可能会有问题,不然网络中其它客户端为什么能正常工作)。但检查DNS记录时发现出现故障的客户端的DNS记录指向有误,看来问题就出在这了,改为正确的A记录后,尝试客户端加入域,操作仍然失败,看来我高兴得太早了!<!--[endif]--><BR><BR> <!--[if !supportLists]-->4、 接下来怀疑可能是客户端DNS解析出了问题,所以运行了nslookup命令,能正常解析DNS服务器,且ping域名和ping服务器名也正常,DNS客户端与DNS服务器的信息交互似乎一切正常。最后一个可能性,问题出在客户端本身。<!--[endif]--><BR><BR> <!--[if !supportLists]-->5、 再次对客户端电脑进行全面杀毒没有发现病毒和木马,再卸载重新安装网卡驱动,重新安装Tcp/Ip协议后仍然无法加入网域,仍然是同样的错误指示。最后,只好向网络上的大虾求助。<!--[endif]--><BR><BR> <!--[if !supportLists]-->6、 但是网络上论坛关于此问题不是很多,且提出的问题基本上没人能提出一个好的解决方法,倒是有一位仁兄描述的问题跟我描述的基本上一致,他提出的故障原因是客户端的时间与域控制器的时间不一致造成,是吗?反正死马当活马医了,把客户端的时间改为和服务器一致后,加域仍然失败,看来,我没有这位仁兄那么好运!!<!--[endif]--><BR><BR> <!--[if !supportLists]-->7、 到此为止,该使的招都已经用完,该不会又要重装系统?郁闷中……,当我漫我目的的乱点鼠标时,一个?号引起了我的注意,这个?号来自于我刚刚进行第四步排错时还没有关闭的ping窗口,大致如下所示:<!--[endif]--><BR><BR> C:\>ping 192.168.6.1<BR> Pinging ? with 32 bytes of data:<BR> Reply from 192.168.6.1: bytes=32 time<1ms ttl=128<BR> Reply from 192.168.6.1: bytes=32 time<1ms ttl=128<BR> Reply from 192.168.6.1: bytes=32 time<1ms ttl=128<BR> Reply from 192.168.6.1: bytes=32 time<1ms ttl=128<BR><BR> 奇怪了,正常的ping 是不会有带问号的,上网搜索“ping 问号”,果然,出现了很多相关案例,其中有,题目是《winsock2损坏引起的网络故障及解决》,虽然提及的不是有关无法加入网域的故障,但同样地,ping的时候都有出现了问号,按照文章提供的方法下载了一个支持XPsp2的Tcp/ip和winsock2重置工具xptcprep,这个软件界面非常简单,就两个按钮,分别用来重置tcp/ip和winsock2,安装并分别重置winsock2和tcp/ip后重新启动客户端电脑,再次运行ping命令,果然,ping恢复正常没有带问号了(注:卡卡安全助手也具有重置winsock2的功能)。最后心情紧张地试着再把客户端加入网域,在我的“yes”欢哦声中,加入网域成功,接下来上网和访问网上邻居等一切正常,呵呵,不用费时费力地重装系统了。<BR><BR> 总结:<BR><BR> 这个问题是由于winsock2组件损坏导致了客户端电脑DNS客户端不能和DNS服务器正常通讯造成的。那为什么winsock2组件会无突然间损坏呢?静下心来回想了一下,前天这台电脑刚刚安装了瑞星防病毒网络版客户端,一直以来瑞星的杀毒能力是有目共睹的,只要是升级了最新的病毒库。打开瑞星面板查看历史纪录,发现昨天有大量的查杀病毒和木马的纪录,看来,唯一的可能性就是与winsock2相关的文件被病毒或木马感染后,被杀毒软件删除引起的。<BR><BR> 所以,经过这一次处理问题的洗礼,觉得处理问题的过程当中要注意每一个出现异常的细节,不放过一切蛛丝马迹,如果我在第4步排错步骤中能更细心地发现ping的过程中有出现了问号,从而对症下药,就会少走很多弯路。当然,判断问题起因的流程很重要,过程就像是软件流程图一样,严格遵循其步骤,一步一步下来,终究都会有“破案”一刻的到来。<BR><BR> 再当然,由于活动目录本身的复杂性,使用过程中肯定会碰到许多其它不同的故障现象。我这里是列举其一,主要是说明我处理问题的步骤,希望对各位网管有所帮助 |
|