计算机无法加入域
加入域工具常见问题
加入域工具常见问题1、未知省份错误工具出现如上图所示提示框的原因是由于用户没有归属省份，请与工程师联系修正此错误。
2、终端加入域问题及解决01、终端加入域报2698错误故障处理：2698错误基础信息是：此版本的Windows不能加入到域。
一般此错误是由于用户尝试在WinXP HOME版上执行加入域造成。
目前无法加入域。
请重新安装商业版的操作系统，有关商业版的安装介质和使用许可请与系统管理员联系。
02、终端加入域报1231错误故障处理：1231错误基础信息是：无法访问网络。
一般此错误是由某个必须启动的服务没有成功启动造成的。
终端加入域前应检查TCP/IP NetBIOS Helper服务是否启动, TCP/IP NetBIOS Helper服务必须启动。
03、终端加入域后无法在桌面创建文件故障处理：由于终端的Profile权限没有被赋予完全控制权限。
请重新配置用户Profile 的权限，将权限配置为完全控制权限。
然后退出域，重新加入域。
04、终端加入域后，域帐号登录无法看到原用户桌面图标等用户配置文件项故障处理：由于终端的Profile权限没有被赋予完全控制权限。
请浏览到C:\document andsettings\，右键点选当前本机用户profile的文件夹，选择“属性”，在文件夹属性对话框中选择“安全”标签页，将本机administrators组添加为完全控制权限。
05、终端加入域后，终端用户帐号被锁定，无法登录域故障处理：由于终端帐号被服务器锁定，所以无法登录到域请终端部署人员联系终端部署管理人员通过工具修改，或在服务器上解除相应帐号的被锁定状态。
06、终端加入域时报系统不支持加入商业网络故障处理：这是产品的本身功能限制问题，WindowsXP Home版与Windows Me这部分操作系统属于家庭版，目前无法加入商业网络。
重新安装商业版的操作系统，有关商业版的安装介质和使用许可请与系统管理员联系。
[Word]用户名和密码错误无法加入域
![[Word]用户名和密码错误无法加入域](https://img.taocdn.com/s3/m/b732b7df5ebfc77da26925c52cc58bd6318693a4.png)
一台2000P的计算机A，他的登陆用户是abcd，密码abcd123，但是在别的计算机上用该帐号访问计算机A提示用户名或者密码错误。
该计算机访问局域网或者是互联网都没有问题，包括访问局域网内其他计算机。
用户名和密码肯定没有问题，因为我用管理员帐号也不能访问该计算机。
偶尔有的计算机也可以访问该计算机。
重新安装了网卡驱动。
以前遇到过类似情况，一个帐号，用在98系统就可以登陆服务器，用在2000的计算机上就不能登陆服务器。
后来把服务器的该帐号密码重新设置就可以用了。
我不想重新安装系统。
郁闷死了。
找到相关的：用户名和密码错误无法加入域：1、访问时提示的用户名和密码是不是用户名是灰色的，而单纯让你输密码？2、在输用户名和密码的时候是不是像楼上说的，大小写？3、2000系统里面的GUEST帐户有没有开启，共享有没有打开？看你的条件我觉得是没有打开，你去开启试看看。
4、试着用\\IP看看能否访问。
5、试着用\\机器名称看看能否访问。
6、如果上面的都不行，重新安装一下协议。
[ZT]Windows 98/2000/XP/2003访问XP的用户验证问题首先关于启用Guest为什么不能访问的问题：1、默认情况下，XP 禁用Guest帐户2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问3、默认情况下，XP的本地安全策略-> 安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具-> 本地安全策略-> 安全选项-> "网络访问：本地帐户的共享和安全模式"）。
原域控降级后无法加入到新域中的解决方法
但是加入域时，提示无法连接到该域：
注意: 此信息主要供网络管理员参考。
如果您不是网络管理员，请通知网络管理员您收到了此信息，该信息已记录在文件C:\Windows\debug\dcdiag.txt 中。
查询DNS 以获取用于查找域“”的Active Directory 域控制器(AD DC)的服务位置(SRV)资源记录时出现下列错误:
错误是: "由于超时时间已过，该操作返回。
"
(错误代码0x000005B4 ERROR_TIMEOUT)
此查询用于查找_ldap._tcp.dc._msdcs.dgnifco.local查找SRV 记录
此错误的常见原因包括:
此计算机配置用来名称解析的服务器没有响应。
此计算机配置为使用IP地址为如下的DNS 服务器:
192.168.51.4
最后解决方法：
把文件夹“C:\Windows\System32\dns”，重命名后，再加入域，问题得到解决；
到过头来分析得出结论，虽然AD、DNS角色已删除，但在加入域时，还是会读取以前的DNS记录文件，把原来的DNS数据库文件手工删除后，就不会读取到以前的DNS记录了，这样就可顺利加入域了。
AD常见故障解决
常见活动目录AD故障解决集锦A1、客户机无法加入到域？一、权限问题。
要想把一台计算机加入到域，必须得以这台计算机上的本地管理员（默认为administrator）身份登录，保证对这台计算机有管理控制权限。
普通用户登录进来，更改按钮为灰色不可用。
并按照提示输入一个域用户帐号或域管理员帐号，保证能在域内为这台计算机创建一个计算机帐号。
二、不是说“在2000/03域中，默认一个普通的域用户（Authenticated Users）即可加10台计算机到域。
”吗？这时如何在这台计算机上登录到域呀！显然这位网管误解了这名话的意思，此时计算机尚未加入到域，当然无法登录到域。
也有人有办法，在本地上建了一个与域用户同名同口令的用户，结果可想而知。
这句话的意思是普通的域用户就有能力在域中创建10个新的计算机帐号，但你想把一台计算机加入到域，首先你得对这台计算机的管理权限才行。
再有就是当你加第11台新计算机帐号时，会有出错提示，此时可在组策略中，将帐号复位，或干脆删了再新建一个域用户帐号，如joindomain。
注意：域管理员不受10台的限制。
三、用同一个普通域帐户加计算机到域，有时没问题，有时却出现“拒绝访问”提示。
这个问题的产生是由于AD已有同名计算机帐户，这通常是由于非正常脱离域，计算机帐户没有被自动禁用或手动删除，而普通域帐户无权覆盖而产生的。
解决办法：1、手动在AD中删除该计算机帐户；2、改用管理员帐户将计算机加入到域；3、在最初预建帐户时就指明可加入域的用户。
四、域xxx不是AD域，或用于域的AD域控制器无法联系上。
在2000/03域中，2000及以上客户机主要靠DNS来查找域控制器，获得DC的IP 地址，然后开始进行网络身份验证。
DNS不可用时，也可以利用浏览服务，但会比较慢。
2000以前老版本计算机，不能利用DNS来定位DC，只能利用浏览服务、WINS、lmhosts文件来定位DC。
所以加入域时，为了能找到DC，应首先将客户机TCP/IP配置中所配的DNS服务器，指向DC所用的DNS服务器。
windows域的权限管理方法
windows域的权限管理方法Windows域的权限管理方法一、Windows域的基本概念1.1 Windows域的定义Windows域是指在Windows操作系统中，由一组计算机和用户组成的逻辑集合，这些计算机和用户可以共享同一组策略和安全设置，实现集中管理。
1.2 Windows域的优点a) 集中管理：管理员可以在域控制器上统一管理所有计算机和用户。
b) 统一认证：用户只需要在域控制器上登录一次，就可以访问所有资源。
c) 安全性高：管理员可以通过集中管理实现对用户和计算机的权限控制。
二、Windows域的权限管理原则2.1 最小权限原则最小权限原则是指给予用户或计算机最少必要的权限，在保证正常工作的前提下，尽量减少安全风险。
2.2 分层次授权原则分层次授权原则是指将权限按照不同的层次进行划分，并对每个层次进行不同程度的授权。
这样可以避免出现过多冗余或重叠的权限。
2.3 审核与监管原则审核与监管原则是指对于所有权限变更都应该有记录，并且需要定期进行审核。
同时需要建立相应监管机制，确保管理员行使职权时合法合规。
三、Windows域的权限管理方法3.1 用户权限管理用户权限管理是指对于域中的用户进行权限控制。
管理员可以通过以下步骤实现：a) 创建用户账号：在域控制器上创建用户账号，并分配相应的组。
b) 分配权限：根据最小权限原则和分层次授权原则，对每个组进行不同程度的权限授权。
c) 审核与监管：对于所有权限变更都应该有记录，并且需要定期进行审核。
3.2 计算机权限管理计算机权限管理是指对于域中的计算机进行权限控制。
管理员可以通过以下步骤实现：a) 创建计算机账号：在域控制器上创建计算机账号，并将其加入到相应的组中。
b) 分配权限：根据最小权限原则和分层次授权原则，对每个组进行不同程度的权限授权。
c) 审核与监管：对于所有权限变更都应该有记录，并且需要定期进行审核。
3.3 策略设置策略设置是指在域控制器上设置安全策略，包括密码策略、账户锁定策略、审计策略等。
windows AD域故障排除
AD域故障汇总Q1、客户机无法加入到域？一、权限问题。
要想把一台计算机加入到域，必须得以这台计算机上的本地管理员（默认为administrator）身份登录，保证对这台计算机有管理控制权限。
普通用户登录进来，更改按钮为灰色不可用。
并按照提示输入一个域用户帐号或域管理员帐号，保证能在域内为这台计算机创建一个计算机帐号。
二、用同一个普通域帐户加计算机到域，有时没问题，有时却出现“拒绝访问”提示。
问题的产生是由于AD已有同名计算机帐户，这通常是由于非正常脱离域，计算机帐户没有被自动禁用或手动删除，而普通域帐户无权覆盖而产生的。
解决办法：1、手动在AD中删除该计算机帐户；2、改用管理员帐户将计算机加入到域；3、在最初预建帐户时就指明可加入域的用户。
三、域xxx不是AD域，或用于域的AD域控制器无法联系上。
在2000/03域中，2000及以上客户机主要靠DNS来查找域控制器，获得DC的IP 地址，然后开始进行网络身份验证。
DNS不可用时，也可以利用浏览服务，但会比较慢。
2000以前老版本计算机，不能利用DNS来定位DC，只能利用浏览服务、WINS、lmhosts文件来定位DC。
所以加入域时，为了能找到DC，应首先将客户机TCP/IP配置中所配的DNS服务器，指向DC所用的DNS服务器。
加入域时，如果输入的域名为FQDN格式，形如gdb.local，必须利用DNS中的SRV记录来找到DC，如果客户机的DNS指的不对，就无法加入到域，出错提示为“域xxx不是AD域，或用于域的AD域控制器无法联系上。
”2000及以上版本的计算机跨子网（路由）加入域时，也就是说，加入域的计算机是2000及以上，且与DC不在同一子网时，应该用此方法。
加入域时，如果输入的域名为NetBIOS格式，如gdb，也可以利用浏览服务（广播方式）直接找到DC，但浏览服务不是一个完善的服务，经常会不好使。
而且这样虽然也可以把计算机加入到域，但在加入域和以后登录时，需要等待较长的时间，所以不推荐。
Windows XP系统无法加入Windows Server 2003域
Windows XP系统无法加入Windows Server 2003域
故障现象：某单位局域网域控制器基于Windows Server2003系统，在将一台运行Windows XP的计算机加入域时出现“不能联系域的域控制器”的出错信息，如图2008120308所示。
图2008120308 不能联系指定域控制器
请问造成此故障的原因是什么，应当如何解决？
解决方法：本例出错信息比较常见，主要是客户端计算机无能通过DNS定位域控制器所致。
计算机在加入域时可以采取两种方式：一种方式是使用NETBIOS格式的域名（如），使用这种方式时是利用浏览服务（广播方式）找到域控制器；另一种方式是使用FQDN（完全有效域名）格式的域名（如），使用这种方式时必须通过DNS服务器解析来找到域控制器，如果客户端计算机的DNS服务器地址设置错误就无法加入域。
本例加入域的方式明显是使用了第二种方式，因此应当检查Windows XP计算机是否指定了DNS服务器地址，以及首选的DNS服务器地址是否为Windows Server 2003域控制器的IP地址。
如果没有指定或设置错误则应及时改正并再次实验。
WINXPWin7加入域时提示“找不到网络路径＂的解决方法
该方法只适用于：Winxp、Win7系统，不适用于Win10系统。
在加入域的过程中，ping DHCP服务器的IP、Ping DNS服务器的IP都通，加入域时也弹出身份验证对话框，不过，当进行身份验证后，会弹出提示：找不到***网络路径。
这个问题的发生，是由于当前操作系统的TCP/IP NetBT Driver无法启动造成，同时该计算机无法访问网络共享资源。
（1）解决方法一：重装本机操作系统的TCP/IP协议，在Windows XP/Windows7上重装TCP/IP，并不如Windows 2000那般简单(直接卸载重装TCP/IP协议即可)。
首先要修改%systemroot%\inf\nettcpip.inf中的0XA0为0X80，然后进入本地连接安装TCP/IP协议，再指定使用%systemroot%\inf\nettcpip.inf进行安装，安装完成后，这时的TCP/IP协议才能被卸载。
卸载后再安装TCP/IP（此时无需选择那个INF文件）。
最后就可以重新加入域了。
（2）解决方法二：重装本机的操作系统。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++其它不能添加到域的原因及解决方法如下：（1）要注意打勾客户端for微软网络、默认网关和DNS是否错误。
（2）去钩”Internet 协议版本4（TCP/IPv4)"，务必重启电脑。
（3）打钩Internet 协议版本4（TCP/IPv4），务必重启电脑后再试试。
（4）卸载当前有问题的Symantec 14.0杀毒软件，务必重启电脑后再试试。
（5）也可能当前域用户只有OU的添加权限，没有修改权限所致。
客户机不能加入域的终极解决方法
6. 当该服务启动后，请单击“确定”，然后退出“服务”管理单元。
建议三：请检查是否安装了客户机上安装了“Microsoft网络的文件和打印机共享”
1．点击“开始菜单→控制面板→网络连接”。
2．在所出现窗口中的局域网连接（如“本地连接”）上单击右键，选择“属性”。
甚至重复还原了几个不同备份，最后肯定了问题一定出在一直没作改变的一点上面——计算机名。关键是系统属性里边改过，用优化大师也修改过，手动在注册表中几处都修改了，没用！几乎否定了认为问题出在计算机名上的想法。最后作了用超级兔子再修改计算机名的尝试，最终成功。
用系统软件能做的事情一定可以手动，这点是肯定的，因此最有保障有效的解决方法还有待跟进研究。
have an account for the computer DOMAINMEMBER.
3.同样，域控制器上的 Netlogon 服务密码不同步时记录以下错误：
NETLOGON t 5722
The session setup from the computer DOMAINMEMBER failed to authenticate.
TITLE： 同步整个域时出现事件 ID 3210 and 5722
ARTICLE-ID： 149664 (/kb/149664/EN-US/)
TITLE： 验证域 Netlogon 同步
ARTICLE-ID: 158148 (/kb/158148/EN-US/)
1. 将客户端加入到域时，域中已经存在与该计算机同名的计算机账户，那么在该计算机加入域后，会将本计算机的名称覆盖与其同名的计算机帐户，这样就会导致备覆盖的哪个计算机在登录域时报错
计算机无法加入域不能联系域控制器
计算机⽆法加⼊域不能联系域控制器计算机⽆法加⼊域|不能联系域控制器1．您⽆法⽤NetBois域名加⼊域。
2．组策略⽆法正常应⽤。
3．⽆法打开⽹上领居和访问共享⽂件。
这个问题有可能是Wins服务器没有正确配置或TCP/IP NetBIOS没有启动造成的。
我建议您做如下的检查：建议⼀：如果您的域中有Wins服务器，请检查客户机的Wins配置看是不是指向Wins服务器。
另外，请打开Wins服务器，看记录正确注册。
建议⼆：如果 TCP/IP NetBIOS Helper Service（TCP/IP NetBIOS ⽀持服务）没有在客户端计算机上运⾏，可能会出现此问题。
要解决此问题，请启动 TCP/IP NetBIOS ⽀持服务。
要启动 NetBIOS ⽀持服务，请按照下列步骤操作：1. 使⽤具有管理员权限的帐户登录到客户机。
2. 单击“开始”，单击“运⾏”，在“打开”框中键⼊ services.msc，然后单击“确定”。
3. 在服务列表中，双击“TCP/IP NetBIOS Helper Service”。
4. 在“启动类型”列表中，单击“⾃动”，然后单击“应⽤”。
5. 在“服务状态”下，单击“启动”以启动 TCP/IP NetBIOS ⽀持服务。
6. 当该服务启动后，请单击“确定”，然后退出“服务”管理单元。
建议三：请检查是否安装了客户机上安装了“Microsoft⽹络的⽂件和打印机共享”1．点击“开始菜单→控制⾯板→⽹络连接”。
2．在所出现窗⼝中的局域⽹连接（如“本地连接”）上单击右键，选择“属性”。
3．勾选常规标签下的“Microsoft⽹络的⽂件和打印机共享”项。
**************************************************************************************************客户机不能加⼊域的终极解决⽅法客户机加⼊域时的错误各种各样，但总的来说，客户机不能加⼊域的解决⽅法部外乎以下⼏种：1、将客户机的第⼀DNS设为AD的IP，⼀般DNS都时和AD集成安装的，清空缓存并重新注册:ipconfig /flushdns 清空DNSipconfig /registerdns 重新申请DNS2、关闭客户端防⽕墙3、只留IP为AD的第⼀DNS，第⼆DNS设为空4、在AD服务器的DNS建⽴客户机的SRV记录5、启动DNS和TCP/IP NetBIOS Helper Service服务6、更改主机名并在服务器上删除已经存在的DNS记录，重启7、域中的客户机的系统时间必须同步或慢于DC服务器的系统时间1分钟(不得超过10分钟)，8、如果AD服务器是经营防⽕墙进⾏了地址转换，则需要修改DNA的[A]对应的服务器地址为转换后的地址，否则终端⽆法⼊加域管理。
加入域工具常见问题
c.intra/domainservice/help/download.aspx加入域工具常见问题1、未知省份错误工具出现如上图所示提示框的原因是由于用户没有归属省份，请与工程师联系修正此错误。
2、计算机命名规则计算机命名规则如下：地点+其它说明（第二台机器、笔记本等）+域账号具体含义如下：地点：两位的地点缩写，如：四川SC 云南YN。
点击这里查看地点缩写对应表。
其它说明：如果有两台台式机，则第一台台式机代码为“C”，第二台为“D” 。
如果有两台笔记本，则第一台笔记本代码为“M”，第二台为“N”。
域账号：与电子邮件帐号相同，必须准确如：ZHANGYING。
规范的主机名示例：SCCZHANGSAN (四川张三的第一台台式机)SCDZHANGSAN (四川张三的第二台台式机)YNMLIMT (云南李明天的第一台笔记本)YNNLIMT (云南李明天的第二台笔记本)2006年中国网通集团DCN网络整合改造项目安全系统工程客户端加入域工具使用手册●概述1. 运行环境要求运行前请确认符合客户端运行环境，否则可能对您的系统造成破坏性的影响。
用户帐户Administrator（推荐）文件系统格式NTFS（推荐）、FAT32（不建议使用）操作系统Windows XP （SP1 or SP2）*, Windows 2000 Professional （SP4）支持语言简体中文，或英文其他要求计算机未加入任何域*不支持Windows XP Home版2. 工具功能介绍本工具可以协助用户将计算机轻松地加入域，在加入域的过程中自动完成以下工作：●加入网通域(c.intra)●更改计算机名称为规范要求的标准名称●共享域帐户与本机Administrator帐户Profile，例如，桌面、安装程序、用户数据等均可共享●加入域后登录系统窗口自动设为域帐户模式3. 语言版本《中国网通集团公司域管理模式推广工具》集成简体中文、英文语言界面。
解决“无法完成域加入，原因是试图加入的域的SID与本计算机的SID相同
解决“⽆法完成域加⼊，原因是试图加⼊的域的SID与本计算机的SID相同Windows server 2012 R2 解决“⽆法完成域加⼊，原因是试图加⼊的域的SID与本计算机的SID相同。
”使⽤克隆的系统时，加域是出现如下问题。
“⽆法完成域加⼊，原因是试图加⼊的域的SID与本计算机的SID相同。
”问题原因；Windows使⽤SID来表⽰所有的安全对象（security principals）。
安全对象包括主机，域计算机账户，⽤户和安全组。
名字Name是⽤来代表SID的⼀个⽅法，可以允许⽤户改名⼉⽆需更新ACL（access control list）。
SID是⼀串数字代码包含了架构版本数字，⼀个48位的ID权威值，⼀个32位的⼦全位置或者RID值。
权威值识别颁发出SID的代理，这个代理⼀般是windows 本地系统或者域。
⼦权威值识别颁发权威的委派，RID则是Windows⽤来创建唯⼀SID⽤到的⼀个普通SID。
相同SID在单机使⽤过程中可能没有什么问题。
但是在Windows内部，每个账号具有⼀个惟⼀的Security ID，可以在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList看到。
SID是⽤来识别账户的惟⼀标志，⽽不是通常以为的机器名\⽤户名。
⽽现有的克隆虚拟机是把整个安装好的系统分区直接克隆下来，这样多台机器就有了相同的SID，这样在你加⼊域的时候，会报错，⼯作不正常。
修改办法：打开克隆完的虚拟机：windows/System32/Sysprep/Sysprep.exe 勾选generalise选项即可。
实战之域环境下的加域及使用过程出现问题及解决方法
加域问题汇总及解决1、加入域时出现找不到网络路径问题解决方法：①查看网线连接是否正常；②查看本机IP地址是否正确（用本地administrator登录系统）；③查看计算机名是否重复，更改计算机名（在域控制器的computers上查看）；④开起相关服务（Windows Time、Wired AutoConfig、Remote Registry、TCP/IP NetBIOS Helper）；⑤请卸载网卡驱动，重新安装；2、系统无法登陆域，因为域不可用①登陆本地管理员administrator，查看网络连接是否正常；②查看ip地址是否正确（在没有通过认证的时候，计算机网段为10.50.0.0/16，如若不是，则查看网络是否正常，并且是否启用802.1x认证）；③请输入其他域账号密码就行登陆，登陆成功，则再用当前账户登录（保证账户密码正确，注意重名的账户）；④否则在域控上重置用户密码和计算机，重新用域账户登陆，如果不行，则用本地管理员登陆，退域，更改计算机名，重新加入，即可解决；3、出现不能联系域控制器的错误原因：由于ghost系统造成计算机sid号或者计算机重名，导致域控计算机重合，导致错误。
解决：建议重装系统（建议不要再安装精简的系统或者ghost）;4、出现无法安装软件的问题原因：域用户没有本地管理员权限。
解决：登陆本地管理员administrator添加域用户的本地管理员权限；5、登陆公司共享盘显示本地设备已在使用原因：由于计算机名重复或者网络问题。
解决：①保证网络通讯正常；②请到本地更改计算机名；6、安装软件出现不能打开\写入文件的错误解决：由于权限问题，调整安装路径，不安装在C盘；7、计算机出现以下情况解决方法：建议重装系统（建议不要再安装精简的系统或者ghost）；8、加入域成功，为什么不能上网（这是做了802.1x认证的网络情况）解决：①检查网线是否完好，并且查看ip地址是否获取正常；②查看是否通过802.1X验证，ip地址是否属于10.50.0.0/16网段，如果是，则查看802.1X相关设置是否正确；XP:Win7:③如果802.1X没有问题，则登陆本机administrator查看相关服务是否开启（Windows Time、Wired AutoConfig、Remote Registry、TCP/IP NetBIOS Helper）；9、加入域成功，桌面不能出来解决：①刷新桌面；②关闭除sophos外的杀毒软件及关闭系统防火墙；10、开启802.1X服务时出现函数错误解决：建议重装系统（建议不要再安装精简的系统或者ghost）11、Sophos 杀毒软件安装后打印机或者其他程序异常（有杀毒软件的公司注意此项）原因：由于病毒感染了驱动程序及应用程序，导致文件被杀软隔离解决：用Sophos扫描杀毒后，清除病毒，重启机器，检查打印机及应用程序是否正常，否则重新安装打印机驱动（用驱动精灵即可安装）及相关应用程序（保证Print Spooler服务开启）；12、关于windows 7 、windows8用户认证问题解决：进行802.1X设置的时候，需额外勾选身份验证选项卡下其他设置中的指定身份验证模式，选择下拉选项中的用户身份验证；13、加入域后，Word以及Excel无法正常使用解决：卸载旧office，重新安装office（不要安装到C盘）或者根据提示吧相关插件重新安装即可；14、关于windows xp sp2系统容易出现各种问题的解决解决：将系统升级至windows xp sp3；。
用户名和密码错误无法加入域
一台2000P的计算机A，他的登陆用户是abcd，密码abcd123，但是在别的计算机上用该帐号访问计算机A提示用户名或者密码错误。
该计算机访问局域网或者是互联网都没有问题，包括访问局域网内其他计算机。
用户名和密码肯定没有问题，因为我用管理员帐号也不能访问该计算机。
偶尔有的计算机也可以访问该计算机。
重新安装了网卡驱动。
以前遇到过类似情况，一个帐号，用在98系统就可以登陆服务器，用在2000的计算机上就不能登陆服务器。
后来把服务器的该帐号密码重新设置就可以用了。
我不想重新安装系统。
郁闷死了。
找到相关的：用户名和密码错误无法加入域：1、访问时提示的用户名和密码是不是用户名是灰色的，而单纯让你输密码？2、在输用户名和密码的时候是不是像楼上说的，大小写？3、2000系统里面的GUEST帐户有没有开启，共享有没有打开？看你的条件我觉得是没有打开，你去开启试看看。
4、试着用\\IP看看能否访问。
5、试着用\\机器名称看看能否访问。
6、如果上面的都不行，重新安装一下协议。
[ZT]Windows 98/2000/XP/2003访问XP的用户验证问题首先关于启用Guest为什么不能访问的问题：1、默认情况下，XP 禁用Guest帐户2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问3、默认情况下，XP的本地安全策略-> 安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具-> 本地安全策略-> 安全选项-> "网络访问：本地帐户的共享和安全模式"）。
解决active directory域服务问题的方法
解决active directory域服务问题的方法全文共四篇示例，供读者参考第一篇示例：Active Directory（AD）是微软Windows操作系统中常用的目录服务，用于管理网络中的用户、计算机和其他资源。
在使用过程中，有时候会碰到一些问题，如用户无法登录、组策略无效等。
本文将介绍解决这些问题的方法，帮助管理员更好地管理和维护AD域服务。
一、用户无法登录1. 检查网络连接：首先要确保网络连接正常，AD域控制器可以被访问。
可以通过ping命令测试AD服务器的可达性。
2. 检查用户名和密码：确认用户输入的用户名和密码是否正确，如果忘记密码可以重置密码或设置密码策略允许用户自行更改密码。
3. 检查用户帐户是否被锁定：如果用户连续多次输入错误密码，有可能触发帐户锁定策略，解锁用户帐户即可解决登录问题。
4. 检查域控制器日志：查看域控制器的事件日志，可能会有相关登录失败的日志记录，从而找到问题的原因。
二、组策略无效1. 强制更新组策略：可以使用gpupdate /force命令强制更新组策略，使其立即生效。
2. 检查组策略设置：确保组策略设置正确，没有重复或冲突的设置。
可以通过组策略管理工具查看和修改组策略设置。
3. 检查组策略范围：确认组策略应用范围是否覆盖了需要生效的用户或计算机，有时候由于配置错误导致组策略无法正确应用。
4. 重启计算机：有时候组策略更新后需要重新启动计算机才能生效，尝试重启计算机查看是否问题解决。
三、AD域服务异常1. 检查AD域控制器状态：确保AD域控制器正常运行，未出现硬件故障或软件故障，可以通过性能监视器监控AD域控制器的运行状态。
2. 检查AD域服务配置：查看AD域服务的配置是否正确，包括DNS设置、时间同步、网络设置等，这些配置对AD域服务的正常运行至关重要。
3. 检查AD域数据库：如果出现用户丢失或其他异常情况，可能是AD域数据库损坏或存储空间不足，可以尝试修复数据库或清理存储空间。
windows 无法与此域连接
那么30天的时间是否可以修改呢？是可以的，您甚至可以禁止这个同步动作.
这种情形常见于移动办公，移动办公的域账户，脱离域的时间可能超过30天。关于dc上不能使用还原卡或者使用ghost的问题.
微软通过如下两个方法来保障计算机账户验证的安全：
其一、ad不允许任何用户模式下的程序或者用户模式下的交互动作，去干预或者设置计算机账户的同步（由这个同步动作建立的通道，微软称之为 security channel），
其二、计算机账户将会关联计算机硬件信息，然后用形成计算机sid（sysprep的动作就是抽取了这部分信息）。
Hale Waihona Puke 以下引自其他文章的解决办法:
加入域后的计算机如果提示“windows 无法与此域连接，原因是域控制器存在故障或不可用，或者没有找到计算机帐户，请稍后再试。如果此消息持续再现。请与系统管理员联系以得到帮助”目前我碰到得原因就是计算机名同名。
退出域，更改计算机名后，再加入域问题解决。
client一旦加入域之后，如果要使用ghost来恢复系统，那么需要这么做：
ok，那么我们重现一下您遇到的问题。您可能在将client加入域后，没有作sysprep，然后直接ghost。然后这台计算机启动登录到域，于是dc验证当前client，通过验证，随后与client计算机账户进行同步（这个动作对用户是透明的），好，这些都没有问题。
当计算机加入域时出现拒绝访问错误消息
原因：
客户机使用尚未复制此帐户删除的“轻量级目录访问协议”(LDAP) 服务器或域控制器，但是没有修改仍保留的帐户的正确权限。
解决方案：
要变通解决此问题，可使用下列任一方法：
使用另外一个计算机名称。
问题:
当计算机加入域时出现“拒绝访问”错误消息
症状：
当您尝试将计算机加入域时，加入过程无法运行，并且您可能会收到“拒绝访问”（在 Windows XP 中）或“权限不足”（在 Microsoft Windows 2000 中）错误消息。在下面几种情况下可能会收到此错误消息：
用另一台具有相同名称的计算机替换此客户机。 Directory 进行复制，或使用以下命令强制进行复制：
repadmin /sync DomainDN目标 DSA GUID._msdcs 源 DSA GUID /force
在加入过程中使用域管理员帐户。
向您正在使用的帐户授予附加权限：
启动 Adsiedit.msc。
单击“确定”，直到做出更改。
等待 Active Directory 进行复制，或强制进行同步。
打开“Domain NC, DC=域, CN=Computers”节点。
单击“计算机”，然后单击“属性”。
在“安全”选项卡上，单击“高级”。
单击“添加”，然后单击适当的用户帐户或组。
在“应用到”框中，单击“计算机对象”。
在“权限”窗格中，单击以选中“写入所有属性”、“重设密码”和“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
Win2003不能加入域的处理办法
Win2003不能加入域的处理办法大家有时会遇到不能加入域的问题，关于单域的客户端不能加入域问题都很简单，据统计70%以上的问题都是出在DNS服务器上，当遇到不能加入域时，参照以下步骤：客户端处理流程：需要确认客户端IP地址的DNS指向是本地DNS服务器，在命令提示符状态下运行：1、ipconfig /all2、nslookup 第一步检查DNS是否指向DNS服务器；第二步检查是否可以找到域；如果找不到域控制器，请参照第六节服务器处理办法一、如果域中有Wins服务器，请检查客户机的Wins配置看是不是指向Wins服务器。
另外，请打开Wins服务器，看记录正确注册；二、如果域中有DNS服务器，请检查客户机的DNS配置看是不是指向DNS服务器。
另外，请打开DNS服务器，看记录正确注册；三、请检查是否安装了客户机上安装了“Microsoft网络的文件和打印机共享”l 点击“开始菜单→控制面板→网络连接”。
l 在所出现窗口中的局域网连接（如“本地连接”）上单击右键，选择“属性”。
l 勾选常规标签下的“Microsoft网络的文件和打印机共享”项。
四、如果 TCP/IP NetBIOS Helper Service（TCP/IP NetBIOS 支持服务）没有在客户端计算机上运行，会出现此问题。
可以正常解析DNS名称:不能启动服务原来是本地系统帐户启动，要解决此问题：为 LocalService 帐户和 NetworkService 帐户配置空密码。
不管您提供的密码信息是什么都将会被忽略。
有关服务帐户的详细信息，请参阅服务权限。
服务已经启动可以正常加入域启动 TCP/IP NetBIOS 支持服务。
要启动 NetBIOS 支持服务，请按照下列步骤操作：l 使用具有管理员权限的帐户登录到客户机。
l 单击“开始”，单击“运行”，在“打开”框中键入 services.msc，然后单击“确定”。
l 在服务列表中，双击“TCP/IP NetBIOS Helper Service”。
客户端不能加入域解决方法
中的记录可能没有创建好：
在安装的服务器上 重新启动 开始运行 重新启动电脑
服务
打开事件查看器，认真检查和服务器相关信息，看有没有警告、错误的事件。
检查步骤：
. 确认域内有服务器，并能够正常工作，我们建议您将和服务器配置一台计算机。
“网络客户端”是客户端计算机加入 域时必须具备的组件之一，利用该组件可以使本地计算 机访问网络上的资源如果不选中该项，则本地计算机没有访问网络的可用工具，从而导致出现 找不到网络路径的提示。本例故障的解决方法启示用户，为系统安装常用的组件和协议可以避免 很多网络故障的发生，
计算机本地连接自带的防火墙也应该关闭 . 以避免应该防火墙的问题造成无法与域控制器 通信 .
. 使用本地管理员帐号登录到出现问题的客户端，
运行 检查协议的配置是否正确，请把主服务器指向域内
的服务器。
. 在域控制器上，运行 检查协议的配置是否正确，请把主服务器指向。
. 在 中配置 更新功能，利用 更新功能， 客户端计算机便能够注册到
服务器并在每次发生更改时通过
服务器动态更新其资源记录。
如何在
解决方法： 由于客户端计算机能够找到域控制，因此可以确定网络的物理连接和各种协议没有问题。此
外，由于可以在该计算机上找到域控制器，说明解析方面也是正常的。那为什么能找到域控制器 却又提示无法找到网络路径呢？ 这很可能是未安装“网络客户端”造成的。 在“本地连接 属 性”窗口的“常规”选项卡中，确保“网络客户端”处于选中状态 ，然后重新执行加入域的操作 即可。
中配置 动态更新，点击下面地址去看：
. 确认在客户端和服务器上没有安装防火墙或者杀毒软件。 . 将出现问题的客户端退出域，然后重新加入到域中，测试问题是否依然存在。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机无法加入域|不能联系域控制器
计算机无法加入域|不能联系域控制器
1．您无法用NetBois域名加入域。
2．组策略无法正常应用。
3．无法打开网上领居和访问共享文件。
这个问题有可能是Wins服务器没有正确配置或TCP/IP NetBIOS没有启动造成的。
我建议您做如下的检查：
建议一：如果您的域中有Wins服务器，请检查客户机的Wins配置看是不是指向Wins服务器。
另外，请打开Wins服务器，看记录正确注册。
建议二：如果TCP/IP NetBIOS Helper Service（TCP/IP NetBIOS 支持服务）没有在客户端计算机上运行，可能会出现此问题。
要解决此问题，请启动TCP/IP NetBIOS 支持服务。
要启动NetBIOS 支持服务，请按照下列步骤操作：
1. 使用具有管理员权限的帐户登录到客户机。
2. 单击“开始”，单击“运行”，在“打开”框中键入services.msc，然后单击“确定”。
3. 在服务列表中，双击“TCP/IP NetBIOS Helper Service”。
您看到的文章来自活动目录seo
4. 在“启动类型”列表中，单击“自动”，然后单击“应用”。
5. 在“服务状态”下，单击“启动”以启动TCP/IP NetBIOS 支持服务。
6. 当该服务启动后，请单击“确定”，然后退出“服务”管理单元。
建议三：请检查是否安装了客户机上安装了“Microsoft网络的文件和打印机共享”
1．点击“开始菜单→控制面板→网络连接”。
2．在所出现窗口中的局域网连接（如“本地连接”）上单击右键，选择“属性”。
3．勾选常规标签下的“Microsoft网络的文件和打印机共享”项。
**************************************************************************************************
客户机不能加入域的终极解决方法
客户机加入域时的错误各种各样，但总的来说，客户机不能加入域的解决方法部外乎以下几种：
1、将客户机的第一DNS设为AD的IP，一般DNS都时和AD集成安装的，清空缓存并重新注册( OK 啦)
ipconfig /flushdns 清空DNS
ipconfig /registerdns 重新申请DNS
2、关闭客户端防火墙
3、只留IP为AD的第一DNS，第二DNS设为空
4、在AD服务器的DNS建立客户机的SRV记录
5、启动DNS和TCP/IP NetBIOS Helper Service服务
6、更改主机名并在服务器上删除已经存在的DNS记录，重启
7、域中的客户机的系统时间必须同步或慢于DC服务器的系统时间1分钟(不得超过10分钟)，
8、如果AD服务器是经营防火墙进行了地址转换，则需要修改DNA的[A]对应的服务器地址为转换后的地址，否则终端无法入加域管理。