AD常見故障排查課件

第七章AD常見故障排查——理論部分AD常見故障排查第七章AD常見故障排查——理論部分AD常見故障排查操作主機角色包括哪幾種？PDC仿真主機的主要作用是什么？轉移和占用操作主機角色分別應用在哪些場合？能不能降低域功能級別？課程回顧操作主機角色包括哪幾種？課程回顧了解AD常見故障類型掌握AD常見故障排查思路會解決AD常見故障技能展示了解AD常見故障類型技能展示本章結構AD常見故障排查思路客戶機無法加入域AD常見故障排查客戶機無法登陸域AD常見故障類型排查思路應用舉例客戶機登陸域緩慢組策略無法生效域控制器之間復制失敗本章結構AD常見故障排查思路客戶機無法加入域AD常見故障排查提示用戶名或密碼錯誤提示沒有可用的登陸服務器處理請求AD的作用驗證用戶登陸部署組策略AD常見故障客戶機加入域失敗無法登陸域登陸域緩慢組策略部署失效DC之間復制失敗AD常見故障花費3-5分鐘才可登陸到域將客戶機加入到域時，提示找不到域組策略未生效只對部分用戶或計算機生效AD數(shù)據(jù)不同步提示用戶名或密碼錯誤AD的作用AD常見故障花費3-5分鐘才可確認單一域用戶賬戶的故障確認單一客戶端的故障確認服務器端的故障確認網絡方面的故障AD常見故障排查思路在該客戶端使用其他域帳戶登陸，確認是否是域帳戶故障帳戶被禁用或刪除帳戶密碼過期在DC中檢查該帳戶信息使用該域帳戶在其他客戶端登陸，確實是否是客戶端故障時間不同步網絡連接故障，如DNS服務器地址設置錯誤使用ping、ipconfig等命令檢查網絡連接在其他網段登陸，確認是單網段還是整個網絡故障檢查路由器、交換機等網絡設備在排除客戶端故障后，接著排查服務器端故障在“ActiveDirectory用戶和計算機”中檢查AD是否運行正常檢查相關服務運行狀態(tài)，如DNS、Netlogon服務查看事件日志確認單一域用戶賬戶的故障AD常見故障排查思路在該客戶端使用其實驗環(huán)境已部署WindowsServer2008域客戶機無法加入域，報錯如下問題分析客戶機無法聯(lián)系到域，一般是由DNS解析失敗造成DC和網絡方面很少會出問題一般先檢查客戶機，再檢查DC，最后檢查網絡案例1：客戶機無法加入域2-1實驗環(huán)境案例1：客戶機無法加入域2-1解決步驟檢查客戶端網絡連接是否存在故障使用ping命令檢查是否能夠解析域名使用ipconfig命令查看客戶機IP、DNS地址是否配置正確檢查DC方面是否存在故障檢查相關服務運行狀態(tài)，如DNS、Netlogon服務查看事件日志檢查網絡方面故障檢查路由器、交換機等網絡設備案例1：客戶機無法加入域2-2解決步驟案例1：客戶機無法加入域2-2實驗環(huán)境已部署WindowsServer2008域客戶機無法登陸域，報錯如下問題分析客戶機無法聯(lián)系到DC，一般是由DNS解析失敗造成案例2：客戶機無法登陸域2-1實驗環(huán)境案例2：客戶機無法登陸域2-1解決步驟檢查客戶機或域帳戶是否存在故障更換其他客戶機或域帳戶嘗試登陸檢查客戶機的網絡連接（IP、DNS地址）檢查DC方面是否存在故障檢查相關服務運行狀態(tài)，如DNS、Netlogon服務查看事件日志檢查網絡方面故障檢查路由器、交換機等網絡設備案例2：客戶機無法登陸域2-2解決步驟案例2：客戶機無法登陸域2-2實驗環(huán)境已部署WindowsServer2008域已安裝域控DC01、DC02部分用戶在登陸域的時候需要3-5分鐘問題分析客戶機聯(lián)系域時出現(xiàn)問題，一般是由DNS解析失敗造成客戶機可能會配置不同DNS服務器地址（DC的IP地址）由于是部分用戶出現(xiàn)問題，所以很可能是其中一臺DNS服務器出現(xiàn)故障案例3：客戶機登陸域緩慢2-1實驗環(huán)境案例3：客戶機登陸域緩慢2-1解決步驟檢查客戶機是否存在故障檢查客戶機的網絡連接（IP、DNS地址）更換客戶機的DNS服務器地址，確定故障DC檢查DC故障檢查相關服務運行狀態(tài)，如DNS、Netlogon服務查看事件日志案例3：客戶機登陸域緩慢2-2解決步驟案例3：客戶機登陸域緩慢2-2請思考客戶機在加入域或登陸域時出現(xiàn)問題，一般從哪幾個方面排查問題？客戶機在加入域或登陸域時出現(xiàn)問題，一般是由什么原因造成的？小結請思考小結實驗環(huán)境已部署WindowsServer2008域部署組策略，令財務部計算機自動下載并安裝更新組策略未生效問題分析檢查是單一客戶端未生效還是全部未生效運行“gpupdate/force”命令強制刷新組策略檢查組策略應用對象是計算機還是用戶帳戶檢查組策略是否有沖突組策略應用順序：LSDOU案例4：組策略無法生效2-1實驗環(huán)境案例4：組策略無法生效2-1解決步驟確定是客戶端還是DC故障在DC和客戶端上運行“gpupdate/force”命令強制刷新組策略檢查是單一客戶端未生效還是全部未生效客戶端故障重啟計算機重新加入域DC故障檢查組策略應用對象是計算機還是用戶帳戶檢查組策略是否有沖突案例4：組策略無法生效2-2解決步驟案例4：組策略無法生效2-2實驗環(huán)境已部署WindowsServer2008域已安裝域控DC01、DC02在DC02上新建用戶User02在客戶機上使用User02登陸時提示“用戶名或密碼不正確”問題分析從報錯提示來看應該是該帳戶存在問題案例5：DC之間復制失敗2-1實驗環(huán)境案例5：DC之間復制失敗2-1解決步驟檢查客戶機或域帳戶是否存在故障更換其他客戶機或域帳戶嘗試登陸檢查DC故障檢查DC間數(shù)據(jù)是否同步在“ActiveDirectory站點和服務”控制臺中進行手動復制查看事件日志案例5：DC之間復制失敗2-2解決步驟案例5：DC之間復制失敗2-2本章總結AD常見故障排查思路客戶機無法加入域AD常見故障排查客戶機無法登陸域AD常見故障類型排查思路應用舉例客戶機登陸域緩慢組策略無法生效域控制器之間復制失敗本章總結AD常見故障排查思路客戶機無法加入域AD常見故障排查第七章AD常見故障排查——上機部分第七章AD常見故障排查第七章AD常見故障排查——上機部分第七章AD常見故障實驗環(huán)境已部署WindowsServer2008域客戶機無法登陸域需求描述使客戶機可以成功登陸域實驗案例一：客戶端無法登陸域2-1實驗環(huán)境實驗案例一：客戶端無法登陸域2-1實現(xiàn)思路問題分析客戶機無法聯(lián)系到DC，一般是由DNS解析失敗造成解決步驟檢查客戶機或域帳戶是否存在故障檢查DC方面是否存在故障檢查網絡方面故障學員練習實驗案例一：客戶機無法登陸域2-240分鐘完成實現(xiàn)思路實驗案例一：客戶機無法登陸域2-240分鐘完成實驗環(huán)境已部署WindowsServer2008域部署組策略，令財務部員工使用統(tǒng)一的桌面背景組策略未生效需求描述使財務部員工使用統(tǒng)一的桌面背景實驗案例二：組策略無法生效2-1實驗環(huán)境實驗案例二：組策略無法生效2-1實現(xiàn)思路問題分析檢查是單一客戶端未生效還是全部未生效運行“g