局域网-网络服务常见问题与故障

局域网 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 与故障速查手册 第 2节 网络服务常见问题与故障 101 2.2 网络服务常见问题与故障 2.2.1 网络基本服务 1. 服务器 需要安装 SCSI和 RAID 设备 新购置了一台服务器，内置 SCSI卡，实现 RAID- 5冗余阵列。然而，无法正确安装 Windows Server 2 0 0 3 ，在文件拷贝完成并系统重新启动时，系统提 示找不到驱动器。请问，应当如何处理？ 答：在安装Windows Server 2000/2003 时，如 果计算机内置有 SC S I 或 R A I D 设备，必须在系统安装 时，安装相关的设备 驱 动程序。操作如下： 将计算机设置为从光盘引导，将Windows Se rver 2 0 0 3 安装盘置于计算机光驱，自动开始安装过程。 如果服务器安装有 R A I D 卡或其他 SC S I 存储设备，并 且该设备不为Windows Server 2003 支持，那么，当 Windows Server 2003 安装程序显示如图 2-3 所示界 面时，必须按下“F 6”键，准备为该 R A I D 卡或 SC S I 设备提供驱动程序。 图 2-3 按下 F6键安装 SCSI或 RAID设备 系统提示用户安装特殊的 S C S I 设备，如图 2 - 4 所示，按下“S ”键，将相关设备的安装盘插入软驱 “A :”中。按下“回车”键，开始向系统拷贝驱动程 序。若欲安装两个以上的 S C S I 设备，则当第一个设 备安装完毕后，重复按下“S ”键，继续新设备的安 装。否则，在第一个设备安装完毕后，直接按下“回 车”键。 图 2-4 提示安装特殊的 SCSI设备 然后，即可继续完成Windows Server 2003的安装。 应当选择“每服务器”客户授权模式 利用 Windows Se rver 2003 搭建服务器，任何在 客户端在登录时，都提示没有授权。请问，可 能是什么原因？应当如何解决？ 答：导致该故障的原因在于选择了错误的授权 模式。在系统安装过程中，在“授权模式”对话框 选择授权方式，如图 2-5所示。Windows Server 2003 都注明授权用户数，通常情况为 5 用户。也就是说， 用户只有获得授权才能实现对服务器的访问。W i n - dows Server 2003 支持两种不同的授权模式，即“每 服务器”和“每客户”。 图2-5 设置授权模式 每服务器。每一个访问服务器的并发连接，都 需要有一个 C A L。这就意味着在任何特定的时刻，每 一台Windows Server 2003 服务器都支持固定数量的 局域网方案 与故障速查手册 第 2章 网络服务方案与故障102 连接。如果一个机构的用户并不总是连接到某台服 务器，那么，应当采用“每服务器”许可证模式。当 采用该模式时，可以指定该服务器允许的同时连接 数。该连接数的数量由许可 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 规定 关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定 。 每设备或每客户。每个访问Windows Server 2003 的客户机，都需要有各自的 C A L（C l i e n t A c c e s s l i c e n s e，客户访问许可证）。利用一个 CAL，客户计 算机可以连接到任何数量的Windows Server 2003 服 务器。如果网络内有多台服务器运行，则通常采用 “每客户”许可证模式。 例如，如果网络中有一台 Windows Server 2003 服务器，2 0 台客户计算机，需要的并发连接不超过 5 个，那么，应当选择“每服务器”许可证模式。如 果网络中有 5 台Windows Se rv e r 20 03 服务器，2 0 台客户计算机，需要所有的客户计算机都能并发连 接到所有的服务器，那么，应当选择“每客户”许 可证模式。如果网络中的用户要求频繁地访问多个 服务器，那么，应当选择“每客户”许可证模式。 原因很简单，当用户连接到多个服务器时，“每客 户”许可证模式要求的许可证的数目最少，而“每 服务器”许可证模式对每一个到服务器的并发连 接，都要求一个许可证。如果网络内的用户只连接 到一个服务器，那么，“每服务器”许可证模式就 是最佳选择。 需要注意的是，可以将许可证模式从“每服务 器”转换为“每客户”，但是不能从“每客户”转换 为“每服务器”。如果没有把握采用哪种许可证模 式，建议选择“每服务器”模式，因为拥有一次免 费从“每服务器”转换为“每客户”的机会。 服务器蓝屏故障 网络服务器经常发生蓝屏故障，导致网络服 务失败。请问，可能是什么原因？应当如何 解决？ 答：导致蓝屏故障的原因主要非常多，C P U 过热 或内存故障、系统硬件冲突、系统缺陷、病毒或黑 客攻击、注册表中存在错误或损坏、启动时加载程 序过多、程序版本冲突、虚拟内存不足造成系统多 任务运算错误、动态链接库文件丢失、系统资源冲 突或资源耗尽等都会产生蓝屏。另外，软硬件存在 冲突也很容易出现蓝屏。 借助于以下措施，可以有效地消除蓝屏： ☆系统扩容时，优先选用同一厂商的产品，以 保证系统之间的硬件兼容性。 ☆了解产品的进货渠道，确保产品质量。 ☆安装空气调节系统，确保服务器能够及时、 有效地散热。 ☆减少系统启动时的自加载程序。随系统启动 的程序过多的话，既影响系统启动速度，又占用各 项资源，因此，在系统启动时，应当只加载服务所 必需的程序。 ☆删除多余的 DLL 文件。在Windows 操作系统的 Sys t em 子目录里有许多的 DL L 文件，这些文件可能被 许多文件共享，但有的却没有没有一个文件要使用 它，也就是说这些文件没用了，为了不占用硬盘空 间和提高启动运行速度，完全可以将其删除。但为 防止误删除文件，特别是比较重要的核心链接文件， 我们可用工具软件如“超级兔仔”对无用的 D L L 文件 进行删除，这样可防止误删除文件。 ☆扩大虚拟内存容量。虚拟内存是Windows 系统 所特有的一种解决系统资源不足的 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 ，一般要求 为物理内存的 2 ～3 倍。虚拟内存过小将容易出现蓝 屏，因此，必须保证虚拟内存的容量。依次打开“控 制面板”→“系统”图标→“高级”选项卡→“性 能”栏中的“设置”按钮→“高级”选项卡→“更 改”按钮，显示“虚拟内存”对话框重新设置虚拟 内存的容量。 ☆安装系统补丁和安全补丁，使操作系统处于 最佳工作状态。 故障恢复控制台 Windows Server 2003系统在引导过程中失败。请 问，应当如何处理？ 答：故障恢复控制台是Windows 2000 Server/ Windows Se rver 2003 的系统工具，它功能强大，使 用方法简单，可以解决大多数Windows Server 2003 引导方面问题。它以命令行界面运行，可以访问系 统上的所有 N T F S 卷、起用禁用服务、格式化驱动器、 在本地驱动器上读写数据、从安装光盘中拷贝文件 以及对系统进行各种恢复操作和管理等，这样无需 从硬盘启动Windows Server 2003就可执行许多任务。 故障恢复控制台不是系统的缺省安装，须由用 户手动安装。如果要安装故障恢复控制台，首先需 要以管理员或者具有管理员权限的用户身份获得 Windows Server 2003，然后将Windows Server 2003 光盘插入 C D - R O M。在命令提示符下键入： 光盘盘符 \I386\Winnt32.exe /cmdcons 然后，按照向导指示操作即可安装。安装完成 后，重新启动计算机，“故障恢复控制台”将出现在 启动菜单。系统启动时，按下 F 8 键，即可选择该菜 单进入故障恢复控制台，如图 2 - 6 所示。 图2-6 系统恢复控制台 局域网方案 与故障速查手册 第 2节 网络服务常见问题与故障 103 在启动故障恢复控制台后，输入管理员密码即 可登录。控制台的界面类似于 D O S ，也是命令行模 式，共支持 2 0 多个命令，这些命令可以通过“HE L P” 命令列出。 最后需要说明的是，故障恢复控制是永久安装， 假如硬盘上安装有多份Windows Server 2003 的话， 那么故障恢复控制台对于每一个Windows Server 2003 都是可用的；重复安装故障恢复控制台只会简单地 覆盖前一个安装，而不会产生错误。要想使用“故 障修复控制台”，必须具有管理员身份，而且如果计 算机连接了网络，网络策略设置也可能不允许完成 此过程。 安装新硬件后死机 服务器新安装了一块 R A I D 卡。在安装该 R A I D 卡后，计算机无法进入操作系统。请问，应 当如何解决？ 答：由于服务器本身在硬件选用上非常严格， 所以，通常情况下，在非人为干预情况下，发生服 务器故障的可能性比较小。所以，硬件故障往往是 在安装新的板卡、修改系统配置文件或者进行扩容 后后发生的。 当扩容后发生硬件故障时，应当执行下述操 作： ☆检查扩容部件。去掉新增加内存、C P U 或第三 方 I / O 卡，检查硬盘、软驱、光驱的信号线有没有接 反，跳线是否正确。 ☆拔除扩展卡。拔除可能导致故障发生的板卡， 直至故障恢复。 ☆检查板卡连接。检查内存、C P U 或其他板卡插 的是否牢靠，必要时拔下重新安装。 安装硬件驱动程序后发生故障 服务器为网卡升级了最新驱动程序。然而，在 重新启动计算机时，无法正常引导 W i n d o w s 20 00 Se rv e r。请问，应当如何处理？ 答：当安装硬件驱动程序后发生故障，应当执 行下述操作： ☆采用安全模式。如果系统无法正常引导，可 以在系统启动时，按下 F 8 键，选择“安全模式”，只 加载必需的硬件设备。然后，依次打开“管理工具” →“计算机管理”窗口，删除新添加安装的硬件。 ☆恢复系统。利用系统恢复功能，将系统恢复 至安装新硬件前的状态。 ☆升级驱动程序。先从设备厂商的官方网站下 载最新的驱动程序，然后，进入“计算机管理”窗 口，右击发生故障的硬件设备，选择“更新驱动程 序”，升级该设备的驱动程序。 网络服务故障 网络内安装了 E-ma i l 服务器，尽管可以收发电 子邮件，但是，邮件服务的运行很不稳定，经 常发生无法登录服务器或邮件丢失的情况。请问， 应当如何解决？ 答：由于操作系统 B u g、应用程序缺陷、内存质 量、硬盘可靠性等各种不可预知的因素，有时会导 致网络服务中断。 当网络服务故障发生时，通常都会在系统日志 有记载，可以通过“管理工具”→“事件查看器”窗 口查看。通常情况下，系统故障会记录在“系统”文 件夹，如果是应用程序或非 W i n d o w s 内置的网络服 务发生故障，则会记录在“应用程序”文件夹。 当发生网络故障时，可以采用以下几个步骤进 行处理： ☆重新启动服务。依次打开“管理工具”→“服 务”窗口，右击已经发生故障的服务，选择“启动” 或“重新启动”。如果网络服务通过其他控制台管 理，也可在相应的控制台中重新启动。 ☆重新启动计算机。当重新启动服务仍然无法 正常实现网络服务时，可以选择重新启动计算机， 清除计算机内存重新加载网络服务。 ☆重新安装服务或应用程序。如果重新启动计 算机仍然不能排除故障，可以考虑卸载并重新安装 相应的Windows 组件或应用程序。 ☆运行Windows Update，安装系统安全补丁。安 装并启用病毒防火墙，升级至最新病毒库。 服务器群集确保网络服务 企业的电子商务平台数据库对稳定性要求非 常高，绝对不允许因为软硬件故障而停止服 务。尽管已经采取了相对应的措施，但是，仍然无 法杜绝计算机的偶然故障，不能确保业务的中断。 请问，应当如何解决？ 答：导致服务器故障的软硬件原因有很多，无 法确保一台计算机 7 × 2 4 不间断运行。不过，可以 借助服务器群集确保网络服务的连续和稳定。服务 器群集（MSCS，Microsoft Cluster Service）用于对访 问共享驱动器阵列的多个物理服务器进行分组，使 其像单个网络服务器一样工作。客户端可以使用统 一的计算机名或域名访问应用程序和网络服务，就 好像群集是一个普通服务器。M S C S 服务可以监视群 集内每一个服务器或者节点的运行情况，当其中一 个服务器出现故障，另一个服务器则会自动接管由 其负责处理的事务，使网络服务永不停顿。 在很多情况下，实施群集会给工作带来很多益 处。在企业网络服务需要很高的可用性时，例如，在 搭建根据客户订单处理实时交易的商业站点时，就 应当考虑实施群集。 局域网方案 与故障速查手册 第 2章 网络服务方案与故障104 如果企业网络有以下需求，建议实施Windows群集： ☆为了减少因日常维护或者发生计划外故障而 造成停机的时间。 ☆为了在不中断客户端访问的情况下，升级节 点、资源和应用程序。 ☆执行滚动升级。在不中断客户端的情况下， 对操作系统进行升级。 ☆提高服务器对执行关键任务的应用程序和网 络服务的可用性。 ☆利用支持群集的应用程序，如 Exchange Se rver 或 SQL Server。 表 2 - 1 列出了在哪些网络服务可以使用群集技 术，在哪些服务器不推荐使用群集技术。 表2-1 群集技术的适用环境 网络服务 服务器 网络负载均 群集 衡群集(NLB) Web 服务 否 是 文件 / 打印服务 是 否 数据库 / 消息发送应用程序 是 否 电子商务站点 是 是 文件服务器、打印服务器、数据库服务器和消 息发送服务器更偏重于要求高水平可用性，所以， 应当使用群集服务。 网络负载平衡整合服务器资源 原来购置的几台服务器配置都比较低，单独 提供一种网络服务都显得非常吃力，响应时 间较长，在用户访问量较大时，甚至会造成系统瘫 痪。请问，应当如何解决？ 答：可以采用网络负载平衡技术，利用几台服 务器提供一种网络服务，从而既保护了原有的投资， 又保证网络服务的稳定。网络负载平衡（NLB，Network Load Ba l anc i ng）允许管理员对多个服务器进行分组， 以便每个服务器都可以响应客户端请求，从而成倍 地提高系统响应时间和服务处理能力。例如，处理 上百万客户端请求的大型电子商务 W e b 站点，实现 上就是响应这些请求的一个服务器组。 表 2 - 2 比较了服务器群集技术和网络负载平衡 群集技术的特点及其适用的网络环境。 表2-2 服务器群集技术和网络负载平衡群集技术对比 W e b 服务器组要求快速响应大量的并发访问， 需要根据用户访问量进行快速扩展，所以，应当使 用网络负载均衡。电子商务站点对可用性、性能和 扩展性的要求都比较高，所以，既可使用服务器群 集，也可使用网络负载平衡。 无法显示登录域窗口 有没有办法通过修改注册表或者配置，让 Win dows 2000 在登录时显示登录到域的选项？ 原先在开机时有显示登录到域的选项，通过输入域 用户名和密码就可以登录。现在不知道哪里设置错 了，开机时候那个登录域的选项就不见了。我知道 登录域的用户名和密码以及计算机域，但是用系统 特性的“网络标识”就是没办法加入。我用的是公 司的计算机，如果不加入域，F T P 等就不能用了。应 当如何处理？ 答：只要将Windows 2000 加入到域控制器，在 Windows 2000 Professional 登录的时候，就会有“登 录到域”的选项。应当先以本机Windows 2000 的管 理用户 admin ist r a to r 登录到本机，然后在“网络标识” 中，以域管理员的身份将这台Windows 2000 加入到 域控制器就可以了。 administrators密码恢复 忘记了 Windows 2000 Server的 administ rators用户 密码，现在只能使用受限用户登录 W i n d o w s 2 0 0 0 ，无法完成用户添加等重要工作。请问，如何 在不重装系统的前提下恢复 a dm i n i s t r a t o r s 密码？ 答：可以采用以下方式恢复administrators密码： ☆输入法漏洞法。适用于没有安装 Se rv ic e Pa ck 的系统。在登录界面将光标移至用户名输入框，按 键盘上的 C t r l +Sh i f t 键，显示输入法状态条，将鼠标 移至输入法状态条单击鼠标右键，在显示的对话框 中选择帮助，选择操作指南或输入法入门，在显示 的窗口中单击选项按钮，在对话框中选择 I n t e r n e t 选 项，右击“选项”按钮显示一个对话框，选择跳转 U R L，键入“C : \”，然后进入控制面板。 网络负载平衡群集（NLB） Windows Server 2003 Web版、 Windows Server 2003 Stan- dard版、Windows Server 2003 Enterprise 版和Windows Server 2003 Datacenter版Windows 2000 Advanced Server版和 Windows 2000 Dat acen ter Server版 32 服务器群集（MSCS） Windows Server 2003 Enterprise版和 Windows Server 2003 Datacenter 版Windows 2000 Ad- vanced Server版和Win- dows 2000 Datacenter Server版 8 群集技术 适用范围 最大节点数 负 载 平 衡 传 输 控 制 协 议 ( T C P ) 和用户数据报协议 (UDP)流量 否。如果使用成组网络适配 器，则必须选择 Wi n dows 目录中列出的网络适配器。 Web服务器、Microsoft Internet 安全性与加速 ( ISA) 服务 器、虚拟专用网、Windows Media? 服务器、移动信息服 务器、终端服务 应用程序的故障转移 和故障回复 是。要确认服务器群 集硬件适用于 Wi n- dows Server 2003 En- terprise Edition 或 Win- dows Se r v e r 2 0 0 3 Datacenter Edition MS SQL Server、MS Exchange Server、文件 与打印服务器、消息 队列 最大节点数 应用程序 是否需要特 殊的硬件 典型部署 续表 局域网方案 与故障速查手册 第 2节 网络服务常见问题与故障 105 ☆屏幕保护法。在没有任何操作的情况下， 1 5 分钟后系统即自动运行屏幕保护程序。L o g o n . s c r 位 于 C:\Winnt\System32，是一个可执行文件。将 Logon. scr改名，并且将 C:\Winnt中的 Explorer.exe拷贝到 C: \Winnt\Syst em32 文件夹，从而不再运行屏幕保护程 序，而启动 Internet Explorer。以下操作参见上述 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 。 ☆软件修改法。ERD Commande r 2002 是一款非 常出色的软件，借助它可以直接引导计算机并实现 administ ra tor密码的修改。 ☆删除 S A M 法。S A M （安全账号管理数据库， Security Accounts Management Database）是Windows 2 0 0 0 操作系统的核心，保存着本地计算机，以及所 控制域的组账号与用户账号信息。S A M 的开始部分 存放域中各组的描述信息和权限信息，后续部分存 放域用户的描述信息和加密后的密码数据等。超级 用户 Adm i n i s t r a t o r 密码保存在 SAM 文件中最后一个 “Admini s t ra t or”字串后。如果系统找不到 SAM 文件， 就会允许以名“Administ r a to r” 用户和空密码登录计 算机。因此，只需删除 S A M 文件，即可以空密码登 录计算机。SAM保存在 C:\Winnt\System32\Config下。 删除这个文件的方法有很多，最彻底的就是把故障 系统硬盘挂在另一台Windows 2000/XP 上。 重装后不能访问服务器 局域网服务器为 Windows 2000 Se rve r，客户端 则采用 W in do w s 9 8/Me。昨天重新安装服务器 后，以前的共享文件夹，其他用户都不能访问了，提 示键入访问密码。可是，即使输入了管理员密码也 还是不行。请问，应当如何解决？ 答：该故障是由于重新安装Windows 2000 Server 后，没有启用“G u e s t”用户所导致。在默认情况下， Windows 2000 的 Guest 用户是“禁用”的。依次打开 “管理工具”→“计算机管理”，在用户管理窗口中， 将 G u e s t 用户从“禁用”状态取消即可。 重装Windows 2000 后没有访问权限 在 Win dows 2000 Se rv er 中设置了很多域用户， 每个用户都相应设置了一些权限，比如这个 用户不能访问那个用户，有个用户可以访问任何用 户等权限。可是，将该计算机重新装为 Win dows 2 000 P r o f e s s i o n a l 时，在打开以前设置有文件夹权限的文件 夹时，系统提示无法访问或拒绝访问。请问，这是 什么原因？怎样才能打开设置有权限的文件夹呢？ 答：无法打开原来设置有权限的文件夹的原因， 在于Windows 2000 的权限设置。虽然设置访问权限 时是针对用户名进行的，但在Windows 2000 系统内 部及 NTFS 权限中，是针对用户名的 S I D 进行设置。每 个用户名的 S I D 都是唯一的，即使在同一系统中，删 除了一个用户名然后又以这个用户名创建了用户， 原来用户名与后建用户名的 S I D 也是不同的。由于原 来访问权限针对的是以前用户的 S I D，所以，在重新 安装Windows 2000 后，使用现在用户的 SID（包括使 用 Adm i n i s t r a t o r 用户）都不能访问。解决的方法是， 用鼠标右键选中这个文件夹，在“安全”选项卡中， 单击“高级”按钮，在“所有者”中，选中“替换 子容器及对象的所有者”，将所有者设置为新的 A d - minist ra tor 用户即可。 2. 域与用户 活动目录安装失败 在将 Win dows 2000 Se rv er 配置为域控制器时， 系统提示“Act ive D irectory 安装失败”，描述信 息是“由于以下原因，操作失败：F i l e R e p l i c a t i o n S e r v i c e : 依存服务或组无法启动”。请问，这是什么 原因？应当如何解决？ 答：Windows 系统中的每个组件都与其他组件存 在着密切关系，称之为“依存服务”。当一个组件的 重要依存服务出现问题时，这个组件就有可能产生 安装、运行等方面的故障。从描述信息来看，是 Active Directory组件的依存服务无法正常启动而导致 活动目录安装失败。请检查 Event、DNS Client、Windows T i m e 等与活动目录密切相关的服务是否处于关闭或 意外中止状态，并重新启动这些服务。 恢复活动目录 网络内只有一台域控制器，由于服务器发生 故障，导致活动目录设置丢失。请问，应当 如何处理？ 答：如果事先没有备份活动目录，那么，将没 有办法解决。建议在网络中安装两台以上的域控制 器，一来可以分担用户认证，二来可以保证活动目 录不会丢失。如果网络内只有一台域控制器，那么， 必须进行活动目录的备份，在系统瘫痪并重新安装 后，可以利用备份文件进行恢复。 重新启动计算机，在启动过程中按 F 8 键，进入到 “Windows 高级选项菜单”界面，如图 2-7 所示。 图 2-7 Windows高级选项菜单 局域网方案 与故障速查手册 第 2章 网络服务方案与故障106 移动光标选择“目录服务还原模式”选项并回 车，开始进入该安全模式，不过在登录时需要键入 安装时设置的“目录服务还原模式”密码才能进入 系统。当完全启动以后，和在正常启动的Windows 状 态下一样，依次打开“开始”→“程序”→“附件” →“系统”→“备份”选项，显示“备份或还原向 导”对话框，单击“高级模式”链接打开高级模式， 并选择“还原管理媒体”选项卡，如图 2 - 8 所示。 图 2-8 “还原管理媒体”窗口 在左侧列表框中，通过单击“+ ”号依次展开， 选中“Sy s t em S t a t e”复选框，在右侧“备份识别标 签”列表框中显示出所要还原的项目；若欲还原到 原来的系统状态，可在“将文件还原到”下拉列表 中选择“原位置”选项，也可以选择还原到“备用 位置”或“单个文件夹”。 设置完成后单击“开始还原”按钮，恢复活动 目录。 找不到验证密码的域控制器 在一台工作站之前准备登录网络时，W i n d o w s 却报告说找不到用来验证密码的域服务器。 请问，应当如何解决？ 答：要解决这个故障，首先要确定问题到底出 在网络、工作站还是服务器上。可以从下面几个问 题开始： ☆哪些地方改变了？最近是否改动过网络，而 这些改动是否可能导致当前的问题？有没有添加新 的服务器、拆除原有的服务器、改动过交换机或 H U B？有没有添加或减少域控制器、将成员服务器提 升为 D C （域控制器）或者相反？ ☆其他工作站也存在类似的问题吗？ ☆服务器正在运行吗？ 如果此前工作站一直顺利地运行，其他工作站 没有遇到类似的问题，服务器也正常。根据故障现 象，基本上可以确定故障出在工作站本身。接下来， 要确定工作站的那个地方出了故障，试试下面几个 问题： ☆工作站能够 P i n g 到服务器吗？ ☆工作站获得了一个 I P 地址吗？ 如果工作站能够 P i n g 到服务器，但 P i n g 操作有 时超时，表明工作站和服务器之间只有断断续续的 通信。在命令行上执行 ipconfig /renew 命令，多执行 几次操作，工作站有时会更新 I P 地址，有时不会。这 是工作站和服务器之间断续通信的症状。 将问题工作站的网络连接和另一台工作站的对 换一下。如果新工作站在问题工作站的位置上也不 能连接网络，而问题工作站却能从另一个网络位置 顺利地连接网络，则表明问题工作站所在位置的电 缆或 H u b 出了问题。 添加域控制器 我是一家公司的网管，公司的一台域服务器 Windows 2000 Servet启动时间达 6～10分钟，想 另安装一台域服务器，并升级为主域控制器，然后 将原服务器降级后重装。请问，需要做哪些工作？ 如主 D N S、主全局编目等等，具体的操作是怎样的？ 需要注意升级哪些部件？ 答：域控制器启动时间达 6 ～1 0 分钟是很正常 的。服务器的性能越差，启动的时间就越长。在运 行Windows 2000 域控制器的时候，在网络中安装另 外一台Windows 2000 Server 服务器。安装成功后， 运行 d c p r o mo 命令，将其升级到现在域的额外域控制 器。将服务器升级为域控制器后，域控制器之间将 自动复制相关信息。 服务器的时钟与主域控制器的时钟不一致 使用 Windows 2000 Server作网络服务器，域内 有 1 6 台终端，一直以来，服务器和部分终端 （操作系统为 Windows 2000 Profes sional）的时间总是相 差 1 3 个小时，服务器时间是准确的，而局域网内部 分安装 Win dow s 98 操作系统的终端时间和服务器也是 不一致的，相差几分钟。有时候，在“网上邻居”打 开 Windows 2000 Profes s iona l终端时，提示“服务器的 时钟与主域控制器的时钟不一致”而无法连接，而 打开 W i n d o w s 9 8 终端时则可以连接。这是什么原因， 该如何解决？ 答：这个问题是Windows 2000 Professional的时 区设置与Windows 2000 Server不一致引起的。可以 从Windows 2000 的“控制面板→日期 / 时间”中， 选择“时区”选项卡，将工作站的时区选择与服务 器的相同即可，推荐全部选择为“( GMT+ 0 8 : 0 0 )北 京，重庆……”。如果仍然无法实现时间同步，则应 当在工作站上运行“n e t t i m e”命令进行时间同步。 需要注意的是，如果Windows XP和Windows Server 2003 能够连接到 In te rnet，默认每周自动与 In te rnet 时 间服务器同步时间一次。 局域网方案 与故障速查手册 第 2节 网络服务常见问题与故障 107 加入域故障 计算机 B 能成功地加到主域计算机 A 中成为 额外的域控制器，但是发现计算机 B 的计算机 名称不全（计算机名称后未加域名）。请问，应当如 何解决？ 答：通过修改注册表来解决，操作如下： 首先打开注册表，找到以下的主键： HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Tcpip\Parameters 再找到 Par amete rs中的 NV Doma in这个键值，此 时该键值的数值数据肯定是空白的，双击 NV Doma i n 键输入主域计算机的域名，保存后重新启动计算机。 升降级故障 域控制器中的一台额外域控制器（计算机 B ） 降级时提示导致降级不成功。请问，应当如 何解决？ 答：可以试着采用以下两种方案解决： 第一，手动在主域控制器 D N S 控制台中删除包 含计算机 B 的全部信息，再在计算机 B 中执行 dcpromo 命令降级。 第二，强制删除此域控制器。 （ 1）重新启动计算机 B ，按 F 8 键进入到“目录 服务恢复模式”。 （ 2）在命令行中输入 r eg ed i t 打开注册表编辑器。 （ 3）找到以下的键值 : H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ CurrentControlSet\Control\Product Options 键值：ProductType 类型：REG_ SZ （ 4）将原来的值“LanmanNT”改为“ServerNT”。 （ 5）删除存放活动目录数据库的文件夹（默认 为 C：\WinNT\NTDS）。 （6 ）重新启动计算机。 由于还有一些作为域控制器的注册表键值和文 件存在，所以，在重新启动完计算机后，还需使用 d c p r o m o 命令来升级计算机 B 到一个临时域控制器 （域名可以任意填写），然后，再用 dcpromo 命令降级， 从而完整地删除所有和域控制器相关的注册表键值 和文件。 需要注意的是，如果还想将计算机 B 加入到原来 的域中成为额外域控制器，最好是将计算机 B 改名 以后作为域控制器加入原来的域。不然需要手动删 除有关残留在原域中的所有信息（即 Active Directory 中的数据）。 升级到域需要做的工作 现在我们公司用的是工作组。觉得随着计算 机数量的增多，有必要将工作组改成域。公 司有 3 台服务器，其中一台是数据服务器，另一台 准备做双机热备，还有一台是代理服务器共享宽带。 有必要搞域吗？需要什么条件吗？ 答：在局域网络中，使用“域”工作模式是很 有用的。域工作模式也没有多复杂的，只需将一台 或多台服务器安装为域控制器，即由原来的“对等 网”模式升级为“客户 / 服务器”模式，无需调整 网络的拓扑结构。主要方法如下： 第一，网络 I P 地址规划，例如：服务器 1 的 I P 为 192.168.1.1，代理服务器为 192.168.1.2，ERP 的 为 192.168.1.3。工作站的为 192.168.1.4……192. 168.1.200，设置所有计算机的 DNS为 192.168.1.1， 网关为 192.168.1.2。 第二，将服务器（安装Windows 2000 Server）升 级到 Active Directory，并设置 DNS的转发。 第三，在作为域控制器的服务器上，为每一个 职工创建一个用户名以及相对应的密码。 第四，如果工作站是Windows 2000 或Windows X P，将其添加到“域”。 第五，在服务器上设置共享、设置用户的权限等。 第六，其他一些应用，如“组策略”。可以参看 Windows 2000帮助。 实现用户配置文件的漫游 公司组建有一个局域网，服务器端是 W i n d o w s 2000 Server，客户端是 Windows 2000 Professional。 我们拟建一个计算机共享区，即不论在哪台计算机 上，用户使用自己的账号都能获得自己之前配置的 用户环境，诸如桌面、我的文件等(即 C:\Documents and Se tt in gs\%User name%下的所有配置)。对某一用户启用 漫游用户配置文件后，在某些计算机 (特例 )上可以实 现以上功能，但在有些计算机上所用文件都漫游过 来了，除了 C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\Outlook中的个人资料 夹 ( * . p s t )。之前，设置过服务器的管理模板，不知是 否与这个有关 ? 答：需要使用Windows 2000 Server中的组策略 中的“文件夹重定向”功能来解决。 假设Windows 2000 Server域名为 msft.com，计 算机名为 w 2 k s e r，在 N T F S 分区上创建一个目录如 p u b l i c 并设置为共享名为 p u b l i c，文件夹权限和共享 权限为 e v e r n o r y 用户组完全控制。 进入“Active Direc tory用户和计算机”，用鼠标 右键单击域名 m s f t . c o m，从出现的菜单中选择“属 性”，单击“组策略”选项卡，选中“Defa ul t Domain Policy”，单击“编辑”按钮，单击“用户配置→Windows 设置－文件夹重定向”。可以看到，有四个选项，先 用鼠标右键单击“Appl i ca t i on Da t a”，从出现的菜单 中选择“属性”，从“设置”右侧选择“基本，将每 局域网方案 与故障速查手册 第 2章 网络服务方案与故障108 个人的文件夹重定向到同一个位置”，在“目标文件 夹位置”输入 \ \ w 2 k s e r . m s f t . c o m \ p u b l i c \ %username%\applicat ionData，其中 wk2ser是计算机 名，m s f t . c o m 是域名，% u s e r n a m e% 是通配符， app li cat ionDa ta 是重定向后的目录。然后单击“确定” 按钮返回。 然后，将“桌面”重定向到 \ \ w 2 k s e r . m s f t . com\public\%username%\desktop，将“My Documents” 重定向到 \\w2kser.msft.com\public\%username%\ mydocument s，将“开始”菜单重定向到 \\w2k se r. msft.com\public\%username%\startmenu。 也可以在 msf t . c om 中新建一个 OU，如你的单位 名称，将企业中的所有用户都移动到这个新建的 O U 中，然后在这个新建的 O U 中创建与编辑组策略。 系统提示“已超出域上允许创建的计算机账户的 最大值” 服务器与工作站都是 Windows 2000，工作站加入 域时提示“已超出域上允许创建的计算机账户 的最大值，请复位或增加限定值”，且域上的计算机账 户只有约 3 0 天的有效期。请问，如何解决此问题？ 答：打开“控制面板”窗口，双击“授权”图 标，显示“选择授权模式”对话框。选择“每服务 器……”单选框，单击“添加许可证”按钮，显示 “新增客户访问许可证”对话框。在“数量”文本框 中添加一个合适的数目。如果网络中有 1 0 0 台计算 机，可以添加 1 0 0 以上。当然，用户数量越多，占 用的系统资源越多，而且应当确认得到了微软的授 权。然后，依次单击“确定”、“我同意”即可。 第 6 台计算机无法访问服务器 网吧内有 30 台 Windows 98客户机，有一台 Win- d ow s 2 0 0 0 服务器做电影文件共享和万象收费 管理服务。现在遇到一个问题，当同时有 5 台 W i n d o w s 98 访问 Windows 2000 上的文件时，第 6 台就不能链接 访问 W in d ow s 2 0 00 了。请问我该怎么解决呢？ 答：安装Windows 2000 时，默认的许可数目是 “5 ”，只允许 5 个用户同时登录至该服务器。当欲登 录服务器的用户数量大于 5 个时，将无法建立与服 务器的连接。因此，若欲 3 0 个用户同时登录至服务 器，就必须将许可证数量添加至 3 0 个以上。在“控 制面板”→“授权”，选择“每服务器”选项，单击 “添加许可证”，在“数量”文本框中键入大于或等 于“3 0 ”的数字，然后，依次单击“确定”、“我同 意”按钮即可。 没有网络连接可否配置活动目录 在没有连接网络的情况下，可以配置 W i n d o w s 2000 Server的 Active Directory吗？如果可以，应 当怎样配置？ 答：如果计算机上安装有网卡，但没有连接到 网络，是可以配置活动目录的。但是，如果没有安 装网卡，是不能配置活动目录的。不过，可以采用 以下方式进行变通： 第一，安装 Microso f t 提供的虚拟网卡。在“控制 面板”中双击“添加 / 删除硬件”图标，运行“添 加 / 删除硬件向导”，依次选择“添加 / 排除设备故 障→添加新设备→否，我想从列表选择硬件→网 卡”，制造商选择“Mic roso f t”、网卡选择“Mic roso f t Loopback Adapter”，安装 Microsoft虚拟网卡。然后，为 该网卡设置一个静态 I P 地址，并把 D N S 地址设置为 自己即可。 第二，安装虚拟机。若欲在一台计算机上做网 络类的实验，如活动目录、加入域、D N S、D H C P 等， 只需安装一个虚拟机软件— VMwa re Works t a t i on， 即使没有安装网卡，也可以搭建网络环境，完成各 种网络实验。 系统提示“域运行于安全操作状态” 在网络中创建了一个 W i n d o w s 2 0 0 0 域的服务 器。但是，在客户端加入到域时，系统提示 “域运行于安全操作状态”。请问，这是什么问题？ 答：在加入Windows 2000 域的时候，应该输入 域的 Ne tB IOS 名称（如你的域名是 msf t . com，则应该 输入 m s f t），而不是域的全称，这个问题大多出现在 Windows XP的客户机加入Windows 2000域的情况下， 在Windows 2000 加入Windows 2000 域时通常不会 有这个问题。 为用户设置服务端权限 服务器 Windows 2000 Server SP4 为域控制器， 客户端系统类型较多，包括 Win dows98、Windows 2000 Profes s iona l、Windows 2000 Server、Windows XP P rof es s io n a l。以前是以工作组划分客户端，文件经常被 误删、误改，所以，想把服务器升级为域控制器，重 新分配客户端权限。客户端加入域后，登录时是登录 到本机还是登录到域？服务端权限又如何设置？ 答：解决方案如下： 第一，必须把服务器升级到域控制器，将 W i n - dows 98/2000/XP的计算机加入到Windows 2000的 域，在加入到域的每一个客户端上设置本地管理员 账号（Administ ra tor）的密码。 第二，为每一用户创建一个域用户的账号，然 后，根据用户的不同性质（部门、职位）将其划分 到不同的用户组。 第三，将提供共享资源的硬盘分区转换为 N T F S 格式，设置共享文件夹，并为不同用户指定不同的 访问权限。根据需要，也可以为用户指定不同的磁 局域网方案 与故障速查手册 第 2节 网络服务常见问题与故障 109 盘配额，以防止服务器硬盘空间被滥用。 第四，如果网络足够快并且服务器性能比较好， 可以在域控制器中设置组策略，重新定义每个用户 的文件夹如“我的文档”、“开始”菜单、个人设定 等，将每个人的个人信息或其文档保存在服务器的 相应目录下。 原域控制器删除后无法添加新用户 原来域控制器是一台普通的 P C 机。最近，将 两台服务器安装成为额外服务器，所有的用 户、计算机名、D N S 均自动复制过来。以为原来的域 控制器没有用了，便将其格式化，活动目录中有关 域的信息已被删除。现在发现，新增加的 W i n d o w s 2 00 0 P r of e s s i o n a l 客户端无法加入域，且域服务器无 法加入账号和计算机名，而原来的客户端还可以登 录域。在活动目录中发现每台服务器的操作主机均 为原域控制器，且更改时出现故障，显示请求的 f s m o 失败。 答：当域控制器被删除后，应当将额外域控制 器强行升级为域主控制器。运行“dcpromo”命令，进 入 Active Directory安装向导，在“域控制器类型”对 话框中，选择“现有域的额外域控制器”。 连接域控制器后登录速度变慢 本公司的局域网是用域服务器管理，思科路 由器共享上网。路由器经由防火墙接到交换 机上，服务器和别的计算机也都是接在交换机上。 前几天突然每台计算机登录域时在启动到网络连接 时还可以，但是到应用计算机设置时就比较慢，输 入用户和密码后进入加载个人设置时也特别慢。如 果这时用本机用户 Adm i n i s t ra t o r d 登录，启动还行，如 果用域用户登录，有的人启动 2 0 分钟，有的近一个 小时。拔掉网线单机启动（仍然是用域用户登录）较 快，然后再插上网线，也能在公司域名找到网上邻 居，一切正常。一天早上我没有开路由器（不能上 网了），每台计算机开机还算正常，但是，一开路由 器还是启动较慢。我们每台计算机上都安装了 N o r t o n 杀毒软件，并查杀过病毒。前几天，我在服务器上 卸载一个以前安装的软件。不知是否与这有关系！ 答：这是域控制器的问题。原因如下： 第一，用本机用户登录到本地计算机没有问题， 说明计算机不是由于病毒等其他原因影响。 第二，拔掉网线可以快速登录到域，是因为拔 掉网线工作站在登录时，联系不到域控制器，就改 用原来登录的缓存信息进行验证。 所以，需要重点检查域控制器是否存在问题。 可以采用以下方法解决： ☆找一个配置比较高的计算机，安装 W i n d o w s 2 0 0 0 Se r v e r 并升级到域控制器（作为现有域的域控 制器），并修改组策略（如果启用，比较启用了重定 义个人文件夹，请将其重定义目录修改为新的服务 器上，并在新的服务器上创建相应的文件夹结构）。 ☆修改工作站的 D N S 设置，将其指向新的域控 制器的 I P 地址。 ☆如果这样用户登录变快，说明是服务器的故 障，请重点检查原服务器的磁盘陈列、网卡等。如 果证实是原服务器，请将你的新安装的域控制器升 级为主域控制器（修改域命名主机、R I D 主机、P D C 仿真主机、结构主机和全局编录），然后将原来的服 务器（联想万全）运行 d c p r om o 降级为成员服务器→ 备份数据→重新格式化→全新安装 W i n d o w s 2 0 0 0 S e r v e r →升级到域控制器→升级为主域控制器→恢复 数据。之后将备用的域控制器→降级为成员服务器。 然后将工作站的 D N S 修改为原来的地址即可。 从安全的角度来看，域控制器必须在一台以上。 客户端无法登录到域 用一台 Windows 2003 Server作为域控作器，并 在服务器中添加了用户。所有 Win dow s XP 系统 客户端可以正确登录域，一台 Windows 2000 Server（没 有安装 Act ive Directory)可以加入域，但登录时显示 RPC 服务器错误，其他 Windows 2000 Profes s iona l则不能加 入域，尽管用户名和密码正确，但是遭到拒绝。请 问如何解决 ? 答：在加入Windows 2000 Se rve r 或Windows Server 2003域时，应该键入域的 NetBIOS名称（例如， 域名是 test.com时，应该输入 test），而不是域的全称。 运行一段时间后工作站无法登录到域 Windows 2000 Sever服务器运行一段时间后，工 作站（Win dows 98/2000）就不能登录到域了， 只有重启一下服务器才行。可是，总这样重启服务 器真不是办法。请问，有什么好的办法呢？ 答：没有更好的办法，只有重新安装操作系统 了。安装前先备份Windows 2000 Server的数据和用 户信息，重新安装操作系统再恢复。另外，重装系 统后，先安装 Service Pack 4，然后，再连接到 Internet 执行Windows Upda t e，升级最新系统安全补丁。 Windows XP 登录网络时速度很慢 域控制器用 Windows 2000 Advanced Server，客 户机用 Windows XP 系统，还有 Window