癥狀:
計算機(jī)不能訪問外部網(wǎng)站;更改用戶域用戶密碼無法生效,客戶端一直提示密碼錯誤;其他用戶無法在此計算機(jī)登錄(administrator用戶卻可以正常登錄)。
問題處理過程:
<
--[if
supportLists]-->1、 首先按照以前的經(jīng)驗判斷,可能是這臺客戶端在域里(
電腦自動關(guān)機(jī))面的數(shù)據(jù)丟失,所以先把計算機(jī)退域,然后再重新加入網(wǎng)域,可是加入域時卻出現(xiàn)錯誤提示---指定的域不存在或無法聯(lián)系,可能是由于您的DNS搜索問題引起的……不能成功加入域。<
--[endif]-->
<
--[if
supportLists]-->2、 看來不是簡單的域賬戶數(shù)據(jù)丟失問題,是否重新加入域時造成域?qū)ο髷?shù)據(jù)重復(fù)遵循以前處理此類問題的步驟,先把計算機(jī)改名,然后調(diào)出AdsiEdit工具(需安裝windows support支持包),清除所有與此客戶端相關(guān)的域?qū)ο髷?shù)據(jù),可是仍然無法成功加入網(wǎng)域。<
--[endif]-->
<
--[if
supportLists]-->3、 這時注意力轉(zhuǎn)移到DNS服務(wù)器上,檢查了DNS的所有SRV記錄是正常的,并檢查所有DNS相關(guān)的設(shè)置都沒有問題,(也不可能會有問題,不然網(wǎng)絡(luò)中其它客戶端為什么能正常工作)。但檢查DNS記錄時發(fā)現(xiàn)出現(xiàn)
故障的客戶端的DNS記錄指向有誤,看來問題就出在這了,改為正確的A記錄后,嘗試客戶端加入域,操作仍然失敗,看來我高興得太早了!<
--[endif]-->
<
--[if
supportLists]-->4、 接下來懷疑可能是客戶端DNS解析出了問題,所以運行了nslookup命令,能正常解析DNS服務(wù)器,且ping域名和ping服務(wù)器名也正常,DNS客戶端與DNS服務(wù)器的信息交互似乎一切正常。最后一個可能性,問題出在客戶端本身。<
--[endif]-->
<
--[if
supportLists]-->5、 再次對客戶端電腦進(jìn)行全面殺毒沒有發(fā)現(xiàn)病毒和木馬,再卸載重新安裝網(wǎng)卡
驅(qū)動,重新安裝Tcp/Ip協(xié)議后仍然無法加入網(wǎng)域,仍然是同樣的錯誤指示。最后,只好向網(wǎng)絡(luò)上的大蝦求助。<
--[endif]-->
<
--[if
supportLists]-->6、 但是網(wǎng)絡(luò)上論壇關(guān)于此問題不是很多,且提出的問題基本上沒人能提出一個好的解決方法,倒是有一位仁兄描述的問題跟我描述的基本上一致,他提出的故障原因是客戶端的時間與域控制器的時間不一致造成,是嗎反正死馬當(dāng)活馬醫(yī)了,把客戶端的時間改為和服務(wù)器一致后,加域仍然失敗,看來,我沒有這位仁兄那么好運!!<
--[endif]-->
<
--[if
supportLists]-->7、 到此為止,該使的招都已經(jīng)用完,該不會又要重裝系統(tǒng)郁悶中……,當(dāng)我漫我目的的亂點
鼠標(biāo)時,一個號引起了我的注意,這個號來自于我剛剛進(jìn)行第四步排錯時還沒有關(guān)閉的ping窗口,大致如下所示:<
--[endif]-->
C:/>ping 192.168.6.1
Pinging ? with 32 bytes of data:
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
奇怪了,正常的ping 是不會有帶問號的,上網(wǎng)搜索“ping 問號”,果然,出現(xiàn)了很多相關(guān)案例,其中有,題目是《winsock2損壞引起的網(wǎng)絡(luò)故障及解決》,雖然提及的不是有關(guān)無法加入網(wǎng)域的故障,但同樣地,ping的時候都有出現(xiàn)了問號,按照文章提供的方法下載了一個支持XPsp2的Tcp/ip和winsock2重置工具xptcprep,這個軟件界面非常簡單,就兩(
電腦沒聲音)個按鈕,分別用來重置tcp/ip和winsock2,安裝并分別重置winsock2和tcp/ip后重新啟動客戶端電腦,再次運行ping命令,果然,ping恢復(fù)正常沒有帶問號了(注:卡卡安全助手也具有重置winsock2的功能)。最后心情緊張地試著再把客戶端加入網(wǎng)域,在我的“yes”歡哦聲中,加入網(wǎng)域成功,接下來上網(wǎng)和訪問網(wǎng)上鄰居等一切正常,呵呵,不用費時費力地重裝系統(tǒng)了。
總結(jié):
這個問題是由于winsock2組件損壞導(dǎo)致了客戶端電腦DNS客戶端不能和DNS服務(wù)器正常通訊造成的。那為什么winsock2組件會無突然間損壞呢靜下心來回想了一下,前天這臺電腦剛剛安裝了瑞星防病毒網(wǎng)絡(luò)版客戶端,一直以來瑞星的殺毒能力是有目共睹的,只要是升級了最新的病毒庫。打開瑞星面板查看歷史紀(jì)錄,發(fā)現(xiàn)昨天有大量的查殺病毒和木馬的紀(jì)錄,看來,唯一的可能性就是與winsock2相關(guān)的文件被病毒或木馬感染后,被殺毒軟件刪除引起的。
所以,經(jīng)過這一次處理問題的洗禮,覺得處理問題的過程當(dāng)中要注意每一個出現(xiàn)異常的細(xì)節(jié),不放過一切蛛絲馬跡,如果我在第4步排錯步驟中能更細(xì)心地發(fā)現(xiàn)ping的過程中有出現(xiàn)了問號,從而對癥下藥,就會少走很多彎路。當(dāng)然,判斷問題起因的流程很重要,過程就像是軟件流程圖一樣,嚴(yán)格遵循其步驟,一步一步下來,終究都會有“破案”一刻的到來。
再當(dāng)然,由于活動目錄本身的復(fù)雜性,使用過程中肯定會碰到許多其它不同的故障現(xiàn)象。我這里(電腦自動關(guān)機(jī))是列舉其一,主要是說明我處理問題的步驟,希望對各位網(wǎng)管有所幫助
Winsock2損壞導(dǎo)致計算機(jī)不能加入域問題的解決