Zamislite ovu situaciju: računala u vašoj mreži ne mogu pronaći kontroler svoje domene, pa se korisnici ne mogu prijaviti u sustav. Posvuda ogorčeno plače i vrišti ... Što učiniti? U tom slučaju možete pokušati koristiti postupak Rješavanje problema pretraživanja kontrolera domene (postupak lociranja kontrolera domene), kao jednu od osnovnih metoda dijagnosticiranja problema s prijavom.
simptomi
Simptomi kod klijenata uzrokovani nemogućnošću pronalaska kontrolera domene su nemogućnost korisnika da se prijave na domenu na svojim osobnim računalima ili nemogućnost autentifikacije s kontrolerom domene. U zapisnicima događaja System and Security postoji puno poruka u kojima se navodi da kontroler domene nije pronađen.
inspekcija
Da biste utvrdili uzrok problema, slijedite ove korake:
1. Provjerite ima li računalo ispravne postavke za mrežnu karticu, uključujući IP adresu, DNS poslužitelj i zadani pristupnik. Da biste prikazali sve ove informacije, otvorite prozor naredbenog retka i utipkajte ipconfig /sve. Ako konfiguracija nije ispravna, ispravite je..
2. Pomoću naredbe Ping provjerite dostupnost IP adrese usmjerivača navedenu kao zadanu, dostupnost DNS poslužitelja i najbližeg kontrolera domene na vašem web mjestu. Ako barem jedan od ovih elemenata ne uspije, pronađite i riješite ovaj problem..
3. Pokrenite izvještaj netdiag /v . Ovo izvješće nudi opsežan opis i dijagnostiku mrežnih komponenti sustava Windows. Ispravite sve probleme pronađene pomoću naredbe Netdiag /popraviti ili ručno ako prva metoda nije primjenjiva. 4. Pokrenite naredbu:
nltest /dsgetdc:winitpro.ru
zamijenite winitpro.ru imenom svoje domene na koju se pokušavate prijaviti. Ova naredba potvrđuje da se može zadano detektirati kontroler domene..
Nltest je dio alata za podršku alata za podršku.
5. Pomoću naredbe Nslookup provjerite sadrži li DNS potrebne podatke i trenutne podatke za pretraživanje kontrolera domene. Ako je rezultat jednog od sljedećih testova greška i neće vam se vratiti ispravna imena hosta i ip adrese, ponovno pokrenite kontrolere domena da bi ih prisilili da se ponovo registriraju u DNS-u (također provjerite je li DNS konfiguriran za prihvaćanje dinamičkih ažuriranja i može stvoriti SRV zapise resursa):
nslookup potpuno kvalificirano ime poslužitelja
gdje je potpuno kvalificirano ime poslužitelja potpuno kvalificirano DNS ime kontrolera domene, na primjer dc1.winitpro.ru
nslookup guide._msdcs.rootdomain
gdje je rootdomain puno DNS ime korijenske domene, na primjer winitpro.ru
6. Na kontrolerima domena pokrenite naredbu dcdiag /v, koji vam omogućuje prepoznavanje mnogih uobičajenih problema s kontrolerima domena. Popravite sve pogreške otkrivene ovim uslužnim programom..
Najčešći razlog ove vrste kvara je problem s DNS zapisima ili kontroler domene ne radi ispravno. Ako DNS zona ne sadrži potrebne unose kontrolera domene, pokušajte ponovo pokrenuti DC. Nakon toga, pokrenut ćete postupak ponovne registracije kontrolera domene u DNS-u, ukoliko svi zapisi također nisu stvoreni, onda je problem ili s DNS poslužitelja ili s samim kontrolerom. Obavezno registrirajte ostale kontrolere domena u DNS-u, ako ne, popravite svoj DNS poslužitelj. Ako mogu, tada je početni kontroler domene stvarno loš i najbolje je uopće ukloniti mrežu. Ako DNS zona sadrži ispravne zapise, a kontroler domene i dalje ne može podnijeti prijavu klijenta, ponovo pokrenite kontroler domene. Ako to ne riješi problem, najvjerojatnije trebate smanjiti kontroler domene na razinu poslužitelja člana, a zatim ponovno instalirati ulogu kontrolera domene Active Directory na ovaj poslužitelj ponovnim pokretanjem dcpromo.
Jasno je da ova shema nije univerzalna i da se možda neće primijeniti u bilo kojoj situaciji, međutim, barem će omogućiti sužavanje traženja rješenja problema i ubrzati brzinu dijagnoze.
