客戶端不能加入域解決方法

客戶端不能加入域解決方法加入域出現(xiàn)以下錯(cuò)誤,windows無(wú)法找到網(wǎng)絡(luò)路徑，請(qǐng)確認(rèn)網(wǎng)絡(luò)路徑正確并且目標(biāo)計(jì)算機(jī)不忙或已關(guān)閉？核心提示：在輸入管理賬號(hào)和密碼并點(diǎn)擊“確定”按鈕后，系統(tǒng)卻提示“找不到網(wǎng)絡(luò)路徑”，該計(jì)算機(jī)無(wú)法加入域。故障現(xiàn)象：?jiǎn)挝挥幸慌_(tái)運(yùn)行WindowsXP系統(tǒng)的辦公用計(jì)算機(jī)，由于工作需要準(zhǔn)備將它加入到已經(jīng)建立好的基于WindowsServer2003系統(tǒng)的域中。按照正常的操作步驟進(jìn)行設(shè)置，在“系統(tǒng)屬性”的“計(jì)算機(jī)名”選項(xiàng)卡中加入域的時(shí)候，系統(tǒng)要求輸入有權(quán)限將計(jì)算機(jī)加入域的用戶名和密碼（這表示已經(jīng)找到域控制器）。然而，在輸入管理賬號(hào)和密碼并點(diǎn)擊“確定”按鈕后，系統(tǒng)卻提示“找不到網(wǎng)絡(luò)路徑”，該計(jì)算機(jī)無(wú)法加入域。解決方法：由于客戶端計(jì)算機(jī)能夠找到域控制，因此可以確定網(wǎng)絡(luò)的物理連接和各種協(xié)議沒(méi)有問(wèn)題。此外，由于可以在該計(jì)算機(jī)上找到域控制器，說(shuō)明DNS解析方面也是正常的。那為什么能找到域控制器卻又提示無(wú)法找到網(wǎng)絡(luò)路徑呢？這很可能是未安裝“Microsoft網(wǎng)絡(luò)客戶端”造成的。在“本地連接屬性”窗口的“常規(guī)”選項(xiàng)卡中，確?！癕icrosoft網(wǎng)絡(luò)客戶端”處于選中狀態(tài)，然后重新執(zhí)行加入域的操作即可。“Microsoft網(wǎng)絡(luò)客戶端”是客戶端計(jì)算機(jī)加入Windows2000域時(shí)必須具備的組件之一，利用該組件可以使本地計(jì)算機(jī)訪問(wèn)Microsoft網(wǎng)絡(luò)上的資源。如果不選中該項(xiàng)，則本地計(jì)算機(jī)沒(méi)有訪問(wèn)Microsoft網(wǎng)絡(luò)的可用工具，從而導(dǎo)致出現(xiàn)找不到網(wǎng)絡(luò)路徑的提示。本例故障的解決方法啟示用戶，為系統(tǒng)安裝常用的組件和協(xié)議可以避免很多網(wǎng)絡(luò)故障的發(fā)生，

計(jì)算機(jī)本地連接自帶的防火墻也應(yīng)該關(guān)閉.以避免應(yīng)該防火墻的問(wèn)題造成無(wú)法與域控制器通信.服務(wù)端（域控制器）：Microsoft網(wǎng)絡(luò)文件和打印共享和網(wǎng)絡(luò)負(fù)載平衡沒(méi)選擇上去，一定要選擇上Microsoft網(wǎng)絡(luò)文件和打印共享和網(wǎng)絡(luò)負(fù)載平衡?？蛻舳艘尤胗?相關(guān)的服務(wù)要開(kāi)始：ComputerBrowserWorkstationRemoteProcedureCall(RPC)TCP/IPNetBIOSHelperWindowsManagementInstrumentation這些客戶端服務(wù)是否開(kāi)啟，TCP/IPNetBIOSHelper和Workstation一定要開(kāi)啟并非都是客戶端問(wèn)題，我的問(wèn)題出在DC的安全策略上，是因?yàn)閱⒂昧薉C上的組策略－>安全選項(xiàng)中的“帳戶:使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄”，在客戶端加入域時(shí)用戶名的密碼正好是空白的，過(guò)了會(huì)兒就出現(xiàn)了“找不到網(wǎng)絡(luò)路徑”，所以應(yīng)該輸入有密碼的域賬戶，或者禁用這條安全策略。另一個(gè)問(wèn)題是安裝AD時(shí)更改了數(shù)據(jù)庫(kù)NTDS文件夾、SYSVOL文件夾安裝路徑，在虛擬機(jī)上做會(huì)容易導(dǎo)致AD出錯(cuò)，DNS日記里會(huì)告訴找不到AD。

dns中的srv記錄可能沒(méi)有創(chuàng)建好：在安裝的dns服務(wù)器上

1

重新啟動(dòng)net

stop

netlogon

&&

net

start

netlogon

服務(wù)

2

開(kāi)始--運(yùn)行--cmd--ipconfig

/registerdns

3

重新啟動(dòng)電腦打開(kāi)事件查看器，認(rèn)真檢查DC和DNS服務(wù)器相關(guān)信息，看有沒(méi)有警告、錯(cuò)誤的事件。檢查步驟：1.確認(rèn)域內(nèi)有DNS服務(wù)器，并能夠正常工作，我們建議您將DC和DNS服務(wù)器配置一臺(tái)計(jì)算機(jī)。2.使用本地管理員帳號(hào)登錄到出現(xiàn)問(wèn)題的客戶端，運(yùn)行ipconfig/all檢查T(mén)CP/IP協(xié)議的配置是否正確，請(qǐng)把主DNS服務(wù)器指向域內(nèi)的DNS服務(wù)器。3.在域控制器上，運(yùn)行ipconfig/all檢查T(mén)CP/IP協(xié)議的配置是否正確，請(qǐng)把主DNS服務(wù)器指向PDC。4.在WindowsServer2003中配置DNS更新功能，利用DNS更新功能，DNS客戶端計(jì)算機(jī)便能夠注冊(cè)到DNS服務(wù)器并在每次發(fā)生更改時(shí)通過(guò)DNS服務(wù)器動(dòng)態(tài)更新其資源記錄。如何在WindowsServer2003中配置DNS動(dòng)態(tài)更新，點(diǎn)擊下面地址去看：/kb/816592/zh-cn5.確認(rèn)在客戶端和服務(wù)器上沒(méi)有安裝防火墻或者殺毒軟件。6.將出現(xiàn)問(wèn)題的客戶端退出域，然后重新加入到域中，測(cè)試問(wèn)題是否依然存在。

在2000/03域中，2000及以上客戶機(jī)主要靠DNS來(lái)查找域控制器，獲得DC的IP地址，然后開(kāi)始進(jìn)行網(wǎng)絡(luò)身份驗(yàn)證。DNS不可用時(shí)，也可以利用瀏覽服務(wù)，但會(huì)比較慢。2000以前老版本計(jì)算機(jī)，不能利用DNS來(lái)定位DC，只能利用瀏覽服務(wù)、WINS、lmhosts文件來(lái)定位DC。所以加入域時(shí)，為了能找到DC，應(yīng)首先將客戶機(jī)TCP/IP配置中所配的DNS服務(wù)器，指向DC所用的DNS服務(wù)器。

加入域時(shí)，如果輸入的域名為FQDN格式，形如，必須利用DNS中的SRV記錄來(lái)找到DC，如果客戶機(jī)的DNS指的不對(duì)，就無(wú)法加入到域，出錯(cuò)提示為“域xxx不是AD域，或用于域的AD域控制器無(wú)法聯(lián)系上?！?000及以上版本的計(jì)算機(jī)跨子網(wǎng)（路由）加入域時(shí)，也就是說(shuō)，加入域的計(jì)算機(jī)是2000及以上，且與DC不在同一子網(wǎng)時(shí)，應(yīng)該用此方法。

加入域時(shí)，如果輸入的域名為NetBIOS格式，如mcse，也可以利用瀏覽服務(wù)（廣播方式）直接找到DC，但瀏覽服務(wù)不是一個(gè)完善的服務(wù)，經(jīng)常會(huì)不好使。而且這樣雖然也可以把計(jì)算機(jī)加入到域，但在加入域和以后登錄時(shí)，

需要等待較長(zhǎng)的時(shí)間，所以不推薦。再者，由于客戶機(jī)的DNS指的不對(duì)，則它無(wú)法利用2000DNS的動(dòng)態(tài)更新動(dòng)能，也就是說(shuō)無(wú)法在DNS區(qū)域中自動(dòng)生成關(guān)于這臺(tái)計(jì)算機(jī)的A記錄和PTR記錄。那么同一域另一子網(wǎng)的2000及以上計(jì)算機(jī)就無(wú)法利用DNS找到它，這本應(yīng)該是可以的。

若客戶機(jī)的DNS配置沒(méi)問(wèn)題，接下來(lái)可使用nslookup命令確認(rèn)一下客戶機(jī)能否通過(guò)DNS查找到DC（具體見(jiàn)

前）。能找到的話，再ping一下DC看是否通。

nslookupXXX.COMPingA2、用戶無(wú)法登錄到域？

一、用戶名、口令、域

確保輸入正確的用戶名和口令，注意用戶名不區(qū)分大小寫(xiě)，口令是區(qū)分大小寫(xiě)的。看一下欲登錄的域是否還存在（比如子域被非正常刪除了，域中唯一的DC未聯(lián)機(jī)）。

二、DNS

客戶機(jī)所配的DNS是否指向DC所用的DNS服務(wù)器，討論同前。

三、計(jì)算機(jī)帳號(hào)

基于安全性的考慮，管理員會(huì)將暫時(shí)不用的計(jì)算機(jī)帳號(hào)禁用（如財(cái)務(wù)主管渡假去了），出錯(cuò)提示為“無(wú)法與域連接……，域控制器不可用……，找不到計(jì)算機(jī)帳戶……”，而不是直接提示“計(jì)算機(jī)帳號(hào)已被禁用”。可到AD用戶和計(jì)算機(jī)中，將計(jì)算機(jī)帳號(hào)啟用即可。

對(duì)于Windows2000/XP/03，默認(rèn)計(jì)算機(jī)帳戶密碼的更換周期為30天。如果由于某種原因該計(jì)算機(jī)帳戶的密碼與LSA機(jī)密不同步，登錄時(shí)就會(huì)出現(xiàn)出錯(cuò)提示：“計(jì)算機(jī)帳戶丟失……”或“此工作站和主域間的信任關(guān)系失敗”。解決辦法：重設(shè)計(jì)算機(jī)帳戶，或?qū)⒃撚?jì)算機(jī)重新加入到域。

四、默認(rèn)普通域用戶無(wú)權(quán)在DC上登錄

五、跨域登錄中的問(wèn)題

在2000及以上計(jì)算機(jī)上登錄到域的過(guò)程是這樣的：域成員計(jì)算機(jī)根據(jù)本機(jī)DNS配置去找DNS