2024年1月9日发(作者：)

责任编辑：赵志远 投稿信箱：netadmin@

故障诊断与处理Trouble Shooting排查连接域控失败故障■ 河南 刘建臣故障现象编者按：近日笔者单位的一些客户反映，在和域控制器Registry、单位网络部进行连接时，出现无法连接的情况，经检查客户端和域控Windows Time、署了活动目录域制器之间的连通性没有问题，却无法正常加入域环境。Netlogn等服环境，域控使用的务，确保其全部是Windows Server 2012系故障排查处于自动运行状态，之后重统。网络运行一直比较稳定。笔者运行“services.启系统，依然无法连接域控。近日一些客户反映，在msc”程序，在服务管理器中打开“网络连接”窗口，和域控制器进行连接时，出选择“Workstation”服务，双击“本地连接”项目，在状现“无法与域的右击“重新启动”项，重启该态窗口中点击“属性”按钮，Active Directory域控制器服务，因为该服务的作用是发现在“此连接使用下列项（AD DC）连接，请确保键入的使用SMB协议创建并维护客目”列表中的“Microsoft网域名正确”的提示信息，造成户端网络与远程服务器间的络客户端”项没有处于选中无法使用域中资源的问题。连接，但问题依然没有解决。状态，该组件是加入域所必笔者以本地管理员身份因为还有一些服务和加须的，不选择该项，本地计登录，使用ping命令检测，域操作有关联，为此在服务算机就没有访问Microsoft发现客户端和域控制器之间管理器中查看了诸如TCP/IP

网络的可用工具，将该项选的连通性是没有问题，但是NetBIOS Helper，Computer

中后重新连接，发现问题依却无法正常加入域环境。Browser、Server、Remote

旧。因为该机之前可以顺利【上接第152页】故障解决机所有端口的工作状态是查同时，由于交换机接口厂家的建议是清理交换找端口简单而有效的方法。线缆较多，灰尘较多，难免查机，长时间积的灰尘较多，同此例中由于交换机端口“假不到。升级后，交换机端口时升级交换机操作系统。从死”，所以无法查到。再者通工作正常，主要是由于操作简单的操作入手，先升级操过寻线仪查找，此法较为常系统软件重新写入，使交换作系统试试。升级后再通过用，此例中未能查到主要是机端口个别参数改变，重新端口查找命令，顺利找到信查找时仅在交换机端口处查启动工作。实际上交换机操息模块对应的交换机端口。找，未检测跳线连接的配线作系统时间长了难免出现问架上的端口。因此实际查找题，所以为提高网络设备的故障反思时，应主要查找配线架接口，工作效率，经常升级系统还通过拔插网线比对交换如此效果较好。是有必要的。 2019.01153

Trouble Shooting

故障诊断与处理责任编辑：赵志远 投稿信箱：netadmin@进入域，所有使用的域账户建立连接。在CMD窗口中执丢失，导致客户端无法定位应该不存在什么问题。运行行“nslookup”命令来验证域控，从而出现连接失败的“”程序，在事加入域所需的SRV记录是否情况。对于该故障，解决的件管理器中查看相关的记录正常。在“>”提示符下执行方法在域控中重新注册所信息，果然发现了一些相关“set q=srv”，“_.需的DNS记录信息。以域的提示信息。dc._”命令，管理员身份登录域控，在命例如系统提示“查询DNS执行查询操作。令提示符下执行“net stop

以获取服务位置（SRV）资其中“”为实NTDS”和“net start NTDS”源记录，此资源记录用于查际的域名。如果查询成功，命令，来重启启动AD SD域找域的活动目录在返回信息中会显示相关服务。之后执行“dnscms /域控制器（AD DC）是遇到错SRV资源记录信息，并确定clearcache”，“ipconfig /误”，“错误是没有为本地系Active Directory中的所有flushdns”命令，清除缓存中统配置DNS服务器，错误代域控是否包含在内，并已经的DNS记录信息。执行“net

码0x0000267C DNS_ERROR_使用有效的IP地址，例如在stop netlogon”、“net stop

NO_DNS_SERVERS。此查询“priority”栏中会显示优先dns”“，net start dns”“、net

用于查找 _ldap._tcp_dc_级信息，该值越低优先级越start netlogon”命令，重启 SRVjil ”高，默认为100。在“weight”指定的服务。等内容。因为在域控中部署栏会显示权重信息，默认执行“ipconfig /了集成区域DNS服务，此故为0表示不关心负载均衡，registerdns”命令，刷新客障应该和SRV记录有关。我在“port”栏中显示服务可户端名称注册。经过以上们知道，SRV记录是服务器资用的TCP/UDP端口，在“srv 操作，即可重新注册域控的源记录的缩写，其作用是说hostname”栏中显示服务器DNS记录信息。在域控上进明一个服务器能够提供什么名称。在该机上的检测却没入“%systemroot%system32样的服务。有显示可用的SRV资源记录config”目录，打开其中的SRV记录在微软的信息。在域控上打开DNS管“”文件，查看Active Directory中起着重理器检测其存储结构正常，LDAP服务记录信息，可正常要作用，域中的主机需要依未发现丢失“_msdcs”子域显示SRV记录。在客户端执赖DNS的SRV记录来定位域等情况，因此没有必要对DNS行“nslookup”命令，按照以控制器。服务位置记录SRV进行重建区域之类的操作。上方法再次查看SRV记录信是Windows DNS实现的重要息，终于发现可以正确定位域组成部分，如果没有DRV记故障解决控信息。经过以上操作，客户录，客户端和服务器就不能根据以上分析，可以判机终于可以和域控顺利建立定位域控，自然无法和域控断问题根源在于SRV记录连接，并加入到域环境中。N1542019.01