症状:
计算机不能访问外部网站;更改用户域用户密码无法生效,客户端一直提示密码错误;其他用户无法在此计算机登录(administrator用户却可以正常登录)。
问题处理过程:
<
--[if
supportLists]-->1、 首先按照以前的经验判断,可能是这台客户端在域里(
电脑自动关机)面的数据丢失,所以先把计算机退域,然后再重新加入网域,可是加入域时却出现错误提示---指定的域不存在或无法联系,可能是由于您的DNS搜索问题引起的……不能成功加入域。<
--[endif]-->
<
--[if
supportLists]-->2、 看来不是简单的域账户数据丢失问题,是否重新加入域时造成域对象数据重复遵循以前处理此类问题的步骤,先把计算机改名,然后调出AdsiEdit工具(需安装windows support支持包),清除所有与此客户端相关的域对象数据,可是仍然无法成功加入网域。<
--[endif]-->
<
--[if
supportLists]-->3、 这时注意力转移到DNS服务器上,检查了DNS的所有SRV记录是正常的,并检查所有DNS相关的设置都没有问题,(也不可能会有问题,不然网络中其它客户端为什么能正常工作)。但检查DNS记录时发现出现
故障的客户端的DNS记录指向有误,看来问题就出在这了,改为正确的A记录后,尝试客户端加入域,操作仍然失败,看来我高兴得太早了!<
--[endif]-->
<
--[if
supportLists]-->4、 接下来怀疑可能是客户端DNS解析出了问题,所以运行了nslookup命令,能正常解析DNS服务器,且ping域名和ping服务器名也正常,DNS客户端与DNS服务器的信息交互似乎一切正常。最后一个可能性,问题出在客户端本身。<
--[endif]-->
<
--[if
supportLists]-->5、 再次对客户端电脑进行全面杀毒没有发现病毒和木马,再卸载重新安装网卡
驱动,重新安装Tcp/Ip协议后仍然无法加入网域,仍然是同样的错误指示。最后,只好向网络上的大虾求助。<
--[endif]-->
<
--[if
supportLists]-->6、 但是网络上论坛关于此问题不是很多,且提出的问题基本上没人能提出一个好的解决方法,倒是有一位仁兄描述的问题跟我描述的基本上一致,他提出的故障原因是客户端的时间与域控制器的时间不一致造成,是吗反正死马当活马医了,把客户端的时间改为和服务器一致后,加域仍然失败,看来,我没有这位仁兄那么好运!!<
--[endif]-->
<
--[if
supportLists]-->7、 到此为止,该使的招都已经用完,该不会又要重装系统郁闷中……,当我漫我目的的乱点
鼠标时,一个号引起了我的注意,这个号来自于我刚刚进行第四步排错时还没有关闭的ping窗口,大致如下所示:<
--[endif]-->
C:/>ping 192.168.6.1
Pinging ? with 32 bytes of data:
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
Reply from 192.168.6.1: bytes=32 time<1ms ttl=128
奇怪了,正常的ping 是不会有带问号的,上网搜索“ping 问号”,果然,出现了很多相关案例,其中有,题目是《winsock2损坏引起的网络故障及解决》,虽然提及的不是有关无法加入网域的故障,但同样地,ping的时候都有出现了问号,按照文章提供的方法下载了一个支持XPsp2的Tcp/ip和winsock2重置工具xptcprep,这个软件界面非常简单,就两(
电脑没声音)个按钮,分别用来重置tcp/ip和winsock2,安装并分别重置winsock2和tcp/ip后重新启动客户端电脑,再次运行ping命令,果然,ping恢复正常没有带问号了(注:卡卡安全助手也具有重置winsock2的功能)。最后心情紧张地试着再把客户端加入网域,在我的“yes”欢哦声中,加入网域成功,接下来上网和访问网上邻居等一切正常,呵呵,不用费时费力地重装系统了。
总结:
这个问题是由于winsock2组件损坏导致了客户端电脑DNS客户端不能和DNS服务器正常通讯造成的。那为什么winsock2组件会无突然间损坏呢静下心来回想了一下,前天这台电脑刚刚安装了瑞星防病毒网络版客户端,一直以来瑞星的杀毒能力是有目共睹的,只要是升级了最新的病毒库。打开瑞星面板查看历史纪录,发现昨天有大量的查杀病毒和木马的纪录,看来,唯一的可能性就是与winsock2相关的文件被病毒或木马感染后,被杀毒软件删除引起的。
所以,经过这一次处理问题的洗礼,觉得处理问题的过程当中要注意每一个出现异常的细节,不放过一切蛛丝马迹,如果我在第4步排错步骤中能更细心地发现ping的过程中有出现了问号,从而对症下药,就会少走很多弯路。当然,判断问题起因的流程很重要,过程就像是软件流程图一样,严格遵循其步骤,一步一步下来,终究都会有“破案”一刻的到来。
再当然,由于活动目录本身的复杂性,使用过程中肯定会碰到许多其它不同的故障现象。我这里(电脑自动关机)是列举其一,主要是说明我处理问题的步骤,希望对各位网管有所帮助
Winsock2损坏导致计算机不能加入域问题的解决