AD域服务器故障解决思路

常见故障类型

（1）域连接失败：加入域时，提示找不到域。

（2）域无法登陆：登录时密码不正确或登录后访问不了共享资源。

（3）域登录缓慢：登录时非常缓慢 。

（4）组策略部署失败：组策略未生效，或只对部分部分用户账户生效。

（5）域控制器之间复制失效：AD数据或DNS记录不能同步更新。

AD常见故障排查思路

（1）确认单一用户账户的的故障：在于控制器中查找用户账户的所有信息点去判断故障点及其原因。

（2）确认客户端的故障：用故障用户在其他客户机上登陆域或访问域内共享资源来判断客户端故障。

①计算机与服务器时间不同步。

②网络连接问题。

（3）确认网络方面的原因：如果用户账户在同一 网段的客户端都无法登陆域服务器或访问共享资源可以说明整个网段有问题。可以在路由器或交换机上使用自带的命令去检查网络故障。

（4）确认服务器端的故障：如果在任何客户端都无法登录域或无访问域内共享资源，就是网络方面的故障或域控制器的故障。

AD域服务器的作用是：　

1、安全集中管理，统一安全策略。

2、软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。

3、环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置。

4、活动目录是企业基础架构的根本，为公司整体统一管理做基础。

域名类型：

一是国际域名（international top-level domain-names，简称iTDs），也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的 .com .top，表示网络提供商的.net，表示非盈利组织的.org等。

操作步骤：

1、把AD域的网络适配器划入VMnet4中，并设置好IP地址和网关。

2、然后我们点击添加角色和功能向导，开始安装AD域服务。

3.安装完成AD域服务后，我们就开始配置AD域服务。添加新林，配置根域名为tmgcom。在配置过程中一定要把DNS服务器选项也一起安装上。

4、我们把默认域策略加入到控制台，方便后期做相关策略配置（如更新策略、安装软件、安全策略等）。进入shell输入mmc命令，打开控制台根节点。

5、我们进入AD用户和计算机选项，右键tmgcom选择新建组织单位，建立office和jiaoxue组织单位，分别在这两个组织单位中建立office1和jiaoxue1两个账户。在实际场景中可以把不同部门划分为不同的组织单位，在里面为每个用户建立帐户设置不同权限。

6、按照规划把安装好的办公和教学客户端加入不同的VMnet中，并设置好IP地址及网关、DNS，再把它们分别以不同的账户加入到AD域中。

7、最后我们进入AD域服务器的AD用户和计算机中选中computers，查看加入域中的计算机已成功。

---