AD常見故障排查課件

第七章AD常見故障排查——理論部分AD常見故障排查第七章AD常見故障排查——理論部分AD常見故障排查操作主機(jī)角色包括哪幾種？PDC仿真主機(jī)的主要作用是什么？轉(zhuǎn)移和占用操作主機(jī)角色分別應(yīng)用在哪些場合？能不能降低域功能級別？課程回顧操作主機(jī)角色包括哪幾種？課程回顧了解AD常見故障類型掌握AD常見故障排查思路會解決AD常見故障技能展示了解AD常見故障類型技能展示本章結(jié)構(gòu)AD常見故障排查思路客戶機(jī)無法加入域AD常見故障排查客戶機(jī)無法登陸域AD常見故障類型排查思路應(yīng)用舉例客戶機(jī)登陸域緩慢組策略無法生效域控制器之間復(fù)制失敗本章結(jié)構(gòu)AD常見故障排查思路客戶機(jī)無法加入域AD常見故障排查提示用戶名或密碼錯誤提示沒有可用的登陸服務(wù)器處理請求AD的作用驗(yàn)證用戶登陸部署組策略AD常見故障客戶機(jī)加入域失敗無法登陸域登陸域緩慢組策略部署失效DC之間復(fù)制失敗AD常見故障花費(fèi)3-5分鐘才可登陸到域?qū)⒖蛻魴C(jī)加入到域時，提示找不到域組策略未生效只對部分用戶或計(jì)算機(jī)生效AD數(shù)據(jù)不同步提示用戶名或密碼錯誤AD的作用AD常見故障花費(fèi)3-5分鐘才可確認(rèn)單一域用戶賬戶的故障確認(rèn)單一客戶端的故障確認(rèn)服務(wù)器端的故障確認(rèn)網(wǎng)絡(luò)方面的故障AD常見故障排查思路在該客戶端使用其他域帳戶登陸，確認(rèn)是否是域帳戶故障帳戶被禁用或刪除帳戶密碼過期在DC中檢查該帳戶信息使用該域帳戶在其他客戶端登陸，確實(shí)是否是客戶端故障時間不同步網(wǎng)絡(luò)連接故障，如DNS服務(wù)器地址設(shè)置錯誤使用ping、ipconfig等命令檢查網(wǎng)絡(luò)連接在其他網(wǎng)段登陸，確認(rèn)是單網(wǎng)段還是整個網(wǎng)絡(luò)故障檢查路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備在排除客戶端故障后，接著排查服務(wù)器端故障在“ActiveDirectory用戶和計(jì)算機(jī)”中檢查AD是否運(yùn)行正常檢查相關(guān)服務(wù)運(yùn)行狀態(tài)，如DNS、Netlogon服務(wù)查看事件日志確認(rèn)單一域用戶賬戶的故障AD常見故障排查思路在該客戶端使用其實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域客戶機(jī)無法加入域，報錯如下問題分析客戶機(jī)無法聯(lián)系到域，一般是由DNS解析失敗造成DC和網(wǎng)絡(luò)方面很少會出問題一般先檢查客戶機(jī)，再檢查DC，最后檢查網(wǎng)絡(luò)案例1：客戶機(jī)無法加入域2-1實(shí)驗(yàn)環(huán)境案例1：客戶機(jī)無法加入域2-1解決步驟檢查客戶端網(wǎng)絡(luò)連接是否存在故障使用ping命令檢查是否能夠解析域名使用ipconfig命令查看客戶機(jī)IP、DNS地址是否配置正確檢查DC方面是否存在故障檢查相關(guān)服務(wù)運(yùn)行狀態(tài)，如DNS、Netlogon服務(wù)查看事件日志檢查網(wǎng)絡(luò)方面故障檢查路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備案例1：客戶機(jī)無法加入域2-2解決步驟案例1：客戶機(jī)無法加入域2-2實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域客戶機(jī)無法登陸域，報錯如下問題分析客戶機(jī)無法聯(lián)系到DC，一般是由DNS解析失敗造成案例2：客戶機(jī)無法登陸域2-1實(shí)驗(yàn)環(huán)境案例2：客戶機(jī)無法登陸域2-1解決步驟檢查客戶機(jī)或域帳戶是否存在故障更換其他客戶機(jī)或域帳戶嘗試登陸檢查客戶機(jī)的網(wǎng)絡(luò)連接（IP、DNS地址）檢查DC方面是否存在故障檢查相關(guān)服務(wù)運(yùn)行狀態(tài)，如DNS、Netlogon服務(wù)查看事件日志檢查網(wǎng)絡(luò)方面故障檢查路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備案例2：客戶機(jī)無法登陸域2-2解決步驟案例2：客戶機(jī)無法登陸域2-2實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域已安裝域控DC01、DC02部分用戶在登陸域的時候需要3-5分鐘問題分析客戶機(jī)聯(lián)系域時出現(xiàn)問題，一般是由DNS解析失敗造成客戶機(jī)可能會配置不同DNS服務(wù)器地址（DC的IP地址）由于是部分用戶出現(xiàn)問題，所以很可能是其中一臺DNS服務(wù)器出現(xiàn)故障案例3：客戶機(jī)登陸域緩慢2-1實(shí)驗(yàn)環(huán)境案例3：客戶機(jī)登陸域緩慢2-1解決步驟檢查客戶機(jī)是否存在故障檢查客戶機(jī)的網(wǎng)絡(luò)連接（IP、DNS地址）更換客戶機(jī)的DNS服務(wù)器地址，確定故障DC檢查DC故障檢查相關(guān)服務(wù)運(yùn)行狀態(tài)，如DNS、Netlogon服務(wù)查看事件日志案例3：客戶機(jī)登陸域緩慢2-2解決步驟案例3：客戶機(jī)登陸域緩慢2-2請思考客戶機(jī)在加入域或登陸域時出現(xiàn)問題，一般從哪幾個方面排查問題？客戶機(jī)在加入域或登陸域時出現(xiàn)問題，一般是由什么原因造成的？小結(jié)請思考小結(jié)實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域部署組策略，令財(cái)務(wù)部計(jì)算機(jī)自動下載并安裝更新組策略未生效問題分析檢查是單一客戶端未生效還是全部未生效運(yùn)行“gpupdate/force”命令強(qiáng)制刷新組策略檢查組策略應(yīng)用對象是計(jì)算機(jī)還是用戶帳戶檢查組策略是否有沖突組策略應(yīng)用順序：LSDOU案例4：組策略無法生效2-1實(shí)驗(yàn)環(huán)境案例4：組策略無法生效2-1解決步驟確定是客戶端還是DC故障在DC和客戶端上運(yùn)行“gpupdate/force”命令強(qiáng)制刷新組策略檢查是單一客戶端未生效還是全部未生效客戶端故障重啟計(jì)算機(jī)重新加入域DC故障檢查組策略應(yīng)用對象是計(jì)算機(jī)還是用戶帳戶檢查組策略是否有沖突案例4：組策略無法生效2-2解決步驟案例4：組策略無法生效2-2實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域已安裝域控DC01、DC02在DC02上新建用戶User02在客戶機(jī)上使用User02登陸時提示“用戶名或密碼不正確”問題分析從報錯提示來看應(yīng)該是該帳戶存在問題案例5：DC之間復(fù)制失敗2-1實(shí)驗(yàn)環(huán)境案例5：DC之間復(fù)制失敗2-1解決步驟檢查客戶機(jī)或域帳戶是否存在故障更換其他客戶機(jī)或域帳戶嘗試登陸檢查DC故障檢查DC間數(shù)據(jù)是否同步在“ActiveDirectory站點(diǎn)和服務(wù)”控制臺中進(jìn)行手動復(fù)制查看事件日志案例5：DC之間復(fù)制失敗2-2解決步驟案例5：DC之間復(fù)制失敗2-2本章總結(jié)AD常見故障排查思路客戶機(jī)無法加入域AD常見故障排查客戶機(jī)無法登陸域AD常見故障類型排查思路應(yīng)用舉例客戶機(jī)登陸域緩慢組策略無法生效域控制器之間復(fù)制失敗本章總結(jié)AD常見故障排查思路客戶機(jī)無法加入域AD常見故障排查第七章AD常見故障排查——上機(jī)部分第七章AD常見故障排查第七章AD常見故障排查——上機(jī)部分第七章AD常見故障實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域客戶機(jī)無法登陸域需求描述使客戶機(jī)可以成功登陸域?qū)嶒?yàn)案例一：客戶端無法登陸域2-1實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)案例一：客戶端無法登陸域2-1實(shí)現(xiàn)思路問題分析客戶機(jī)無法聯(lián)系到DC，一般是由DNS解析失敗造成解決步驟檢查客戶機(jī)或域帳戶是否存在故障檢查DC方面是否存在故障檢查網(wǎng)絡(luò)方面故障學(xué)員練習(xí)實(shí)驗(yàn)案例一：客戶機(jī)無法登陸域2-240分鐘完成實(shí)現(xiàn)思路實(shí)驗(yàn)案例一：客戶機(jī)無法登陸域2-240分鐘完成實(shí)驗(yàn)環(huán)境已部署WindowsServer2008域部署組策略，令財(cái)務(wù)部員工使用統(tǒng)一的桌面背景組策略未生效需求描述使財(cái)務(wù)部員工使用統(tǒng)一的桌面背景實(shí)驗(yàn)案例二：組策略無法生效2-1實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)案例二：組策略無法生效2-1實(shí)現(xiàn)思路問題分析檢查是單一客戶端未生效還是全部未生效運(yùn)行“g