癥狀：

　　計(jì)算機(jī)不能訪問外部網(wǎng)站；更改用戶域用戶密碼無法生效，客戶端一直提示密碼錯(cuò)誤；其他用戶無法在此計(jì)算機(jī)登錄（administrator用戶卻可以正常登錄）。

　　問題處理過程：

　　<!--[if !supportLists]-->1、  首先按照以前的經(jīng)驗(yàn)判斷，可能是這臺(tái)客戶端在域里面的數(shù)據(jù)丟失，所以先把計(jì)算機(jī)退域，然后再重新加入網(wǎng)域，可是加入域時(shí)卻出現(xiàn)錯(cuò)誤提示---指定的域不存在或無法聯(lián)系，可能是由于您的DNS搜索問題引起的……不能成功加入域。<!--[endif]-->

　　<!--[if !supportLists]-->2、  看來不是簡(jiǎn)單的域賬戶數(shù)據(jù)丟失問題，是否重新加入域時(shí)造成域?qū)ο髷?shù)據(jù)重復(fù)？遵循以前處理此類問題的步驟，先把計(jì)算機(jī)改名，然后調(diào)出AdsiEdit工具（需安裝windows support支持包），清除所有與此客戶端相關(guān)的域?qū)ο髷?shù)據(jù)，可是仍然無法成功加入網(wǎng)域。<!--[endif]-->

　　<!--[if !supportLists]-->3、  這時(shí)注意力轉(zhuǎn)移到DNS服務(wù)器上，檢查了DNS的所有SRV記錄是正常的，并檢查所有DNS相關(guān)的設(shè)置都沒有問題，（也不可能會(huì)有問題，不然網(wǎng)絡(luò)中其它客戶端為什么能正常工作）。但檢查DNS記錄時(shí)發(fā)現(xiàn)出現(xiàn)故障的客戶端的DNS記錄指向有誤，看來問題就出在這了，改為正確的A記錄后，嘗試客戶端加入域，操作仍然失敗，看來我高興得太早了！<!--[endif]-->

　　<!--[if !supportLists]-->4、  接下來懷疑可能是客戶端DNS解析出了問題，所以運(yùn)行了nslookup命令，能正常解析DNS服務(wù)器，且ping域名和ping服務(wù)器名也正常，DNS客戶端與DNS服務(wù)器的信息交互似乎一切正常。最后一個(gè)可能性，問題出在客戶端本身。<!--[endif]-->

　　<!--[if !supportLists]-->5、  再次對(duì)客戶端電腦進(jìn)行全面殺毒沒有發(fā)現(xiàn)病毒和木馬，再卸載重新安裝網(wǎng)卡驅(qū)動(dòng)，重新安裝Tcp/Ip協(xié)議后仍然無法加入網(wǎng)域，仍然是同樣的錯(cuò)誤指示。最后，只好向網(wǎng)絡(luò)上的大蝦求助。<!--[endif]-->

　　<!--[if !supportLists]-->6、  但是網(wǎng)絡(luò)上論壇關(guān)于此問題不是很多，且提出的問題基本上沒人能提出一個(gè)好的解決方法，倒是有一位仁兄描述的問題跟我描述的基本上一致，他提出的故障原因是客戶端的時(shí)間與域控制器的時(shí)間不一致造成，是嗎？反正死馬當(dāng)活馬醫(yī)了，把客戶端的時(shí)間改為和服務(wù)器一致后，加域仍然失敗，看來，我沒有這位仁兄那么好運(yùn)?。?lt;!--[endif]-->

　　<!--[if !supportLists]-->7、  到此為止，該使的招都已經(jīng)用完，該不會(huì)又要重裝系統(tǒng)？郁悶中……，當(dāng)我漫我目的的亂點(diǎn)鼠標(biāo)時(shí)，一個(gè)？號(hào)引起了我的注意，這個(gè)？號(hào)來自于我剛剛進(jìn)行第四步排錯(cuò)時(shí)還沒有關(guān)閉的ping窗口，大致如下所示：<!--[endif]-->

　　C:\>ping 192.168.6.1
　　Pinging ? with 32 bytes of data:
　　Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
　　Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
　　Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
　　Reply from 192.168.6.1: bytes=32 time<1ms ttl=128

　　奇怪了，正常的ping 是不會(huì)有帶問號(hào)的，上網(wǎng)搜索“ping 問號(hào)”，果然，出現(xiàn)了很多相關(guān)案例，其中有，題目是《winsock2損壞引起的網(wǎng)絡(luò)故障及解決》，雖然提及的不是有關(guān)無法加入網(wǎng)域的故障，但同樣地，ping的時(shí)候都有出現(xiàn)了問號(hào)，按照文章提供的方法下載了一個(gè)支持XPsp2的Tcp/ip和winsock2重置工具xptcprep，這個(gè)軟件界面非常簡(jiǎn)單，就兩個(gè)按鈕，分別用來重置tcp/ip和winsock2,安裝并分別重置winsock2和tcp/ip后重新啟動(dòng)客戶端電腦，再次運(yùn)行ping命令，果然，ping恢復(fù)正常沒有帶問號(hào)了（注：卡卡安全助手也具有重置winsock2的功能）。最后心情緊張地試著再把客戶端加入網(wǎng)域，在我的“yes”歡哦聲中，加入網(wǎng)域成功，接下來上網(wǎng)和訪問網(wǎng)上鄰居等一切正常，呵呵，不用費(fèi)時(shí)費(fèi)力地重裝系統(tǒng)了。

　　總結(jié)：

　　這個(gè)問題是由于winsock2組件損壞導(dǎo)致了客戶端電腦DNS客戶端不能和DNS服務(wù)器正常通訊造成的。那為什么winsock2組件會(huì)無突然間損壞呢？靜下心來回想了一下，前天這臺(tái)電腦剛剛安裝了瑞星防病毒網(wǎng)絡(luò)版客戶端，一直以來瑞星的殺毒能力是有目共睹的，只要是升級(jí)了最新的病毒庫(kù)。打開瑞星面板查看歷史紀(jì)錄，發(fā)現(xiàn)昨天有大量的查殺病毒和木馬的紀(jì)錄，看來，唯一的可能性就是與winsock2相關(guān)的文件被病毒或木馬感染后，被殺毒軟件刪除引起的。

　　所以，經(jīng)過這一次處理問題的洗禮，覺得處理問題的過程當(dāng)中要注意每一個(gè)出現(xiàn)異常的細(xì)節(jié)，不放過一切蛛絲馬跡，如果我在第4步排錯(cuò)步驟中能更細(xì)心地發(fā)現(xiàn)ping的過程中有出現(xiàn)了問號(hào)，從而對(duì)癥下藥，就會(huì)少走很多彎路。當(dāng)然，判斷問題起因的流程很重要，過程就像是軟件流程圖一樣，嚴(yán)格遵循其步驟，一步一步下來，終究都會(huì)有“破案”一刻的到來。

　　再當(dāng)然，由于活動(dòng)目錄本身的復(fù)雜性，使用過程中肯定會(huì)碰到許多其它不同的故障現(xiàn)象。我這里是列舉其一，主要是說明我處理問題的步驟，希望對(duì)各位網(wǎng)管有所幫助

最新評(píng)論