ActiveDirectory域服务、域名服务和复制问题的故障排除

《ActiveDirectory域服务、域名服务和复制问题的故障排除》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验报告第10章ActiveDirectory域服务、域名服务和复制问题的故障排除报告书名称

2、实验：ActiveDirectory域服务、域名服务和复制问题的故障排除场景WoodgroveBank已经完成了WindowsServer2008的部署。作为ADDS管理员，你现在的主要任务之一是，对公司帮助台上报给你ADDS问题进行故障排除，你负责解决与用户对资源的访问、DNS和ADDS的集成以及ADDS复制相关的问题。报告书名称实验10・1：身份验证和授权错误的故障排除姓名王斌指导教师胡丽英学号1008013438日期2011-11-14任务清单在本实验中，你将排查身份验

3、证和授权错误，以及查看故障凭单，并解决与该故障凭单相关的问题。实验准备：确保NYC-DC1>NYC-DC2和NYC-CL1已启动并正在运行。关闭任何其他虚拟机。本实验的主要任务如下：1.启动虚拟机，然后登录。2.运行LabiO_Prep.bat文件。3.解决故障凭单问题。故障凭单#1：名叫ChrisMcGurk的用户在登录自己的计算机时遇到问题，该计算机使用WindowsVista操作系统，她曾离开数月去从事一项研究任务，现在她需要访问网络以准备要递交报告给高级管理员，她的台式计算机在其离开期间一直关闭。当尝试以Chris身份登录到NYC-CL1时，如图10.1-1,

4、会出现如图10.1-2的错误。WOODGROVEBANK图10.1-1(x)此工帕雌域间稠跌^耦确走图10.1-2再以NYC-CLlLocalAdmin身份登录，如图10.1-3：NYC；-CLlLocalAdmin令登录到:NYC-CL1如何登录？惧他域？图10.1-3首先先将计算机加入到工作组中,如图10.1-4：图10J-4重新启动之后，再将计算机加入到域中，如图10.1-5：计算机名/域更改2d舉飜Wi称和成员身份。更改可能影响网严算机名〔C)：(NYC-CL1计算机全名：NYC-CL1其他(M)...

5、-隶属于—a域6)：—定I取消I图10.1-5图10

6、.1-6加入域之后就可以用Chris的帐户登录了，如图10.1-7：显示如图10」・6所示的界面。NYC-CL1Loggedonuser:woodgrovebank'chrisWindowsVistaEnterpriseServicePack1(build6001)CPU:1at0MHzRAM:384MB图10.1-7故障凭单#2：名叫MarkusBreyer的帮助台人员得到一项任务，他需要将新员工添加到WoodgroveBank.com域内的NYCBranchManagersOU中。Markus是HelpDesk全剧组的成员。HelpDesk组的所有成员应能够使用远

7、程桌面从客户端工作站上管理用户帐户。当Markus尝试添加新员工时，他没有成功。当以Markus身份登录，尝试连接NYC-DC1的时候，会出现如图所示的错误。Loggedonuser:woodgrovebankma「kusWindowsVhtaEnterpriseServicePack1(build6001)CPU:1at0MHzRAM:384MB图10.1-8右键单击“计算机”，选择“属性”，如图10.1-9,单击右边的改变设置。图10.1-11当再次远程桌面连接时，会出现如图10・1・12的错误。远程夏面圉妾已斷开请芸试重弼皱。妇果问题仍然存在r请联浆远程计算机

8、的所有考或网络管理员。礁走帮助(H)图10.1-12在NYC-DC1上，设置域控制器策略，允许HelpDesk组通过终端服务登录，如图10.1-13：DefaultDomainControllerA拒绝本地登录没有走义拒绝从网络访问这台计尊机没有定义拒绝作为朋务登录没有定义拒绝作为批处理作业登录没有定义尿畫文件单个邊程Administrators母贵文件系统性能Administrators取得文件或其他对象的所有权Administrators绕过遍历检查Everyone,SCALSERVICE,NET...身份验证后模拟喜户端没有定义生成安全审核IBCALSERVIC

9、E,NETWORKSERVICE提高计划优先级Administrators替换一个进程级令牌LOCALSERVICE,NETWORKSERVICE调试程序Administrators通过终端服务拒绝登录没有定义口通过终靖服劳允许登录VOODGROVEBAMKVMelpDesk1同步目录服劳数据没有定义为进程调整内存配额LOCALSERVICE,KETWORKSERV...信任计算机和用户帐户可以执行委派Administrators修改固件坏墳值Administrators修改一个对象标签没有定义斗允诈在本地登录Administrators.Backu