win2003不能加入域的处理办法

《win2003不能加入域的处理办法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Win2003不能加入域的处理办法 大家有时会遇到不能加入域的问题，关于单域的客户端不能加入域问题都很简单，据统计70%以上的问题都是出在DNS服务器上，当遇到不能加入域时，参照以下步骤：客户端处理流程：      需要确认客户端IP地址的DNS指向是本地DNS服务器，在命令提示符状态下运行：1、ipconfig/all2、nslookupdomainname.com第一步检查DNS是否指向DNS服务器；第二步检查是否可以找到域；如果找不到域控制器，请参照第六节服务器处理办法 一、如果域中有Wins服务器，请检查

2、客户机的Wins配置看是不是指向Wins服务器。另外，请打开Wins服务器，看yourdomain.com记录正确注册； 二、如果域中有DNS服务器，请检查客户机的DNS配置看是不是指向DNS服务器。另外，请打开DNS服务器，看yourdomain.com记录正确注册； 三、请检查是否安装了客户机上安装了“Microsoft网络的文件和打印机共享”l 点击“开始菜单→控制面板→网络连接”。l 在所出现窗口中的局域网连接（如“本地连接”）上单击右键，选择“属性”。l 勾选常规标签下的“Microsoft网络的文件和

3、打印机共享”项。 四、如果TCP/IPNetBIOSHelperService（TCP/IPNetBIOS支持服务）没有在客户端计算机上运行，会出现此问题。可以正常解析DNS名称:不能启动服务 原来是本地系统帐户启动，要解决此问题：  为LocalService帐户和NetworkService帐户配置空密码。不管您提供的密码信息是什么都将会被忽略。有关服务帐户的详细信息，请参阅服务权限。   服务已经启动 可以正常加入域启动TCP/IPNetBIOS支持服务。要启动NetBIOS支持服务，请按照下列步骤操作：l

4、 使用具有管理员权限的帐户登录到客户机。l 单击“开始”，单击“运行”，在“打开”框中键入services.msc，然后单击“确定”。l 在服务列表中，双击“TCP/IPNetBIOSHelperService”。l 在“启动类型”列表中，单击“自动”，然后单击“应用”。l 在“登陆”列表中，单击“此帐户”，输入“NTAUTHORITYLocalService”，空密码；l 在“服务状态”下，单击“启动”以启动TCP/IPNetBIOS支持服务。l 当该服务启动后，请单击“确定”，然后退出“服务”管理单元。 五

5、、当计算机加入域时出现“拒绝访问”错误消息，要解决此问题，可使用下列任一方法：l 使用另外一个计算机名称；l 等待ActiveDirectory进行复制，或使用以下命令强制进行复制：n repadmin/syncDomainDN目标DSAGUID._msdcs源DSAGUID/force ；l 在加入过程中使用域管理员帐户。 l 向您正在使用的帐户授予附加权限：n 启动Adsiedit.mscn 打开“DomainNC,DC=域,CN=Computers”节点n 单击“计算机”，然后单击“属性”n 在“安全”选项

6、卡上，单击“高级”n 单击“添加”，然后单击适当的用户帐户或组n 在“应用到”框中，单击“计算机对象”n 在“权限”窗格中，单击以选中“写入所有属性”、“重设密码”和“将这些权限只应用到这个容器中的对象和/或容器上”复选框n 单击“确定”，直到做出更改n 等待ActiveDirectory进行复制，或强制进行同步l 尽管客户机将寻找其所处的站点，但它将在域名系统(DNS)中的“_ldap._tcp.dc._msdcs.DnsDomainName”中查找LDAP服务器。这不是特定于站点的。客户机可能会从一个尚未复制

7、对此旧计算机帐户的删除的远程站点使用LDAP服务器（域控制器）。这取决于ActiveDirectory站点间复制计划l 从LDAP服务器收到的站点信息用于在“_ldap._tcp.ClientSiteName._sites.dc._msdcs.DnsDomainName”中查找特定于站点的LDAP服务器。在与本地LDAP服务器通信期间，客户机被告知其计算机帐户名称仅存在于第一次使用的域控制器上。为避免潜在的复制冲突问题，客户机将使用其计算机帐户所在的域控制器，而不是创建一个新帐户。不过，用于加入过程的域用户帐户没

8、有足够的权限修改现有的帐户，因此加入过程无法执行 服务器端处理流程：六、服务器端处理：需要确认服务器端DNS服务是否启动；需要确认SRV记录是否存在，在DNS服务器上面的命令提示符状态下运行：1、NetstartDNS2、nslookupdomainname.com第一步检查DNS服务器是否运行；第二步检查是否可以找到域；如果找不到域控制器，请在活动目录服务器和DNS同一