服务器常见故障处理

服务器常见故障处理

网络管理员90%的工作往往是诊断和解决各种各样的故障。为了说明诊断网络故障的一般过程，本文例举了几种故障情形，有的是常见的小问题，有的是比较艰巨的挑战。当你遇到类似的问题时，就可以按照本文例子的介绍，先问自己几个简单的问题，逐步隔离问题所在，最后找到真正的问题根源。

故障一、找不到验证密码的域服务器

毫无疑问，你也一定遇到过这样的情形：当你坐在一台工作站之前准备登录网络，Windows却报告说找不到用来验证密码的域服务器。要解决这个故障，首先要确定问题到底出在网络、工作站还是服务器上。从下面几个问题开始：

→哪些地方改变了?最近是否改动过网络，而这些改动可能导致当前的.问题?有没有添加新的服务器、拆除原有的服务器、改动过交换机或HUB?有没有添加或减少域控制器、将成员服务器提升为DC(域控制器)或者相反?

→其他工作站也存在类似的问题吗?

→服务器正在运行吗?

经过检查，你发现此前工作站一直顺利地运行，其他工作站没有遇到类似的问题，服务器也正常。根据故障现象，基本上可以确定故障出在工作站本身。接下来要确定工作站的那个地方出了故障，试试下面几个问题：

→工作站能够Ping到服务器吗?

→工作站获得了一个IP地址吗?

检测表明，工作站能够Ping到服务器，但Ping操作有时超时，这表明工作站和服务器之间只有断断续续的通信。在命令行上执行ipconfig/renew命令，多执行几次，工作站有时会更新IP地址，有时不会。这是工作站和服务器之间断续通信的症状。

现在将问题工作站的网络连接和另一台工作站的对换一下，新工作站在问题工作站的位置上也不能连接网络，而问题工作站却能从另一个网络位置顺利地连接网络。现在已经很清楚：问题工作站所在位置的电缆或Hub出了问题。

拆下故障位置上网络电缆连接Hub的那一端，将它接到另一个Hub上，故障依旧。现在可以肯定电缆就是引起故障的罪魁祸首了。

故障二、Windows服务不能启动

在一台Windows2000服务器上，部分服务设置成不用本地的系统帐户启动。一次重新启动Windows2000服务器之后，发现这些服务没有启动，必须手工打开服务，重新输入密码，然后启动服务。每次重新输入密码，都收到消息说：<用户名字>已被授予作为服务登录的权限。

要解决该故障，首先回答下面几个问题：

→哪些地方改变了?是否有人修改了服务器?

→这个服务以前能够启动吗?

→用户名称和密码正确吗?

查询修改记录发现，该服务器是一个DC，不久之前还是域控制器组织单元(OU，OrganizationalUnit)的成员。在移出该OU之前，这些服务一直能够顺利启动。另外，用来启动这些服务的用户名称和密码都是合法的。进一步研究发现，域控制器OU的成员有一些特殊的权限，其中包括作为服务登录的权限。当出现问题的服务器移出该OU时，服务器失去了那些权限。现在要做的是恢复服务器的权限。

要将权限授予服务器，请按照如下步骤操作：

→在管理控制台(MMC)中打开活动目录用户和计算机管理单元，再打开域控制器OU的“属性”对话框。

→在组策略页中，点击“默认域控制器策略”，然后点击“编辑”，打开组策略管理器。

→依次扩展计算机配置/Windows设置/安全设置，再扩展“本地策略”，然后点击“用户权利指派”。

→在右边的窗格中，右击“作为服务登录”，选择菜单“安全”。

→把用来启动服务的用户帐户加入到策略(图一)，完成后点击“确定”。

一般不超过100米，但是为了保证工程的质量，一般取80到90米。

百度拓展：

1、点对点传输网络

在美国服务器点对点传输网络中采用的通信协议都是基于点对点通信的，如SLIP串行线路

Internet协议、PPP点对点协议、 PPPOE基于以太网的点对点协议、PPTP点对点隧道协议等。平时使用的各种

Modem拨号，以及路由器间串口，通常称为S口的连接，所使用的都是PPP点对点协议或PPOE以太网点对点协议。打电话也是点对点通信的，通信只在两部电话机线路间进行，其他线路上的用户是听不到的。

在美国服务器点对点传输网络中，数据是以点对点的方式，或者说是一对一方式在美国服务器或通信设备中传输的，也就是端口只能和与它相接相连的对端端口进行通信，不能把数据发送到本网络的其他链路中，也就是只能单点通讯。

美国服务器点对点传输网络是由许多互相连接的节点构成的，在每对机器之间都有一条专用的通信信道，也就是说这两台主机是独占通信线路的，如各种拨号网络就是这样的。因此在点对点传输网络中，不存在信道共享与复用的情况。

2、广播式传输网络

美国服务器广播式传输网络是一种可以仅使用由网络上的所有节点共享的公共信道进行广播传输的美国服务器网络，是一种一点对多点的网络结构。

在广播式传输网络中传输信息时，任何一个节点都可以发送数据包通过公共信道，如交换机的背板矩阵，以及设备间的连接通道，或总线传送到网络中的其他美国服务器上。然后，这些美国服务器根据数据包中的目的MAC地址进行判断，如果自己的MAC地址与目的MAC地址匹配则接收，与此同时，发送节点就可以知道与目的IP地址对应的MAC地址，下次接收到包括同样目的IP地址的包时就不用再广播了，否则便丢弃它。

区分是哪种传输方式网络，最关键的是看它里面所用的通信协议。以太网就是典型的广播式传输网络，其所使用的就是各种以太网Ethernet协议。环形拓扑结枸的令牌环网络和总线型拓扑结构的令牌总线网络也是广播式传输网络，因为在这两种拓扑结构网络个是存在公共传输通道的，这条公共传输通道就是那条总线。

当然，不仅环形、总线型拓扑结构的网络可以是广播式网络，其他的像星型、树形、网状拓扑结构的美国服务器网络都可以是广播式传输网络，因为这些网络中都存在公共信道。各种无线网络、卫星传播网络也都是广播式传输网络的，因为它们的传输信道都是公用的。

你还没明白OU是什么东西，OU是组织单元，是用来组织用户和配置权限的，不是用来管理别的服务器的。

如果想将其它服务器加入到域，需要将服务器添加成辅助域服务器或子域服务器，对于你的情况，应该将服务器添加为子域服务器，如果主域服务器名为abc-HQ.com，那么在广州分公司的子域服务器应该名为GZ.abc-HQ.com，如果在上海分公司的子域服务器应该名为SH.abc-HQ.com。

建议先建DNS服务器，再将服务器加入到域，DHCP什么时候建都行，只是最后要通过域验证才能分配IP地址。

先建DNS服务，在里面一定要指定abc-HQ.com的IP地址为192.168.1.10,或设好解析服务器为192.168.1.10。然后就可以将服务器加入到域了。从DCpromo开始，选择加入到现有域，加入为子域，然后按提示一步步来，其间会要求你输入主域服务器的管理员帐号密码。

因为手头没有2003服务器，没法给你详细说，如果没有把握，那就先找两台电脑来试一下，有经验了就好办了。

---