网络管理员需注意的域控制器五种错误操作
域控制器错误及解决方法
域控制器错误及相关解决办法１、用户帐户被意外锁定，并在 Windows Server 2003 中记录的事件 ID 12294事件 ID 12294参考：/kb/887433/zh-cn原因当您的网络上的计算机感染了 W32.Randex.F 蠕虫病毒或与它的变量时，可能会发生此问题。
解决方案若要解决此问题，请使用最新的可用的病毒定义在网络上运行完整的病毒扫描。
若要删除 W32.Randex.F 蠕虫病毒使用扫描。
有关如何执行病毒扫描或如何获取最新的病毒定义的信息，请参阅您的防病毒软件文档或与制造商联系。
2、事件 ID 1699 记录许多次并填充基于 Windows Server 2008 的可写域控制器的目录服务事件日志事件 ID 1699参考：/?scid=kb%3Bzh-cn%3B953392&x=12&y=12原因当 Windows Server 2008 RODC 试图缓存的主要用户的密码时，可写域控制器将执行检查以确定是否允许此操作。
如果不允许此操作，是将返回错误代码。
这是预期的行为。
但是，不正确可能返回错误代码时记录事件 1699解决方案若要解决此问题可用的修补程序。
安装此修补程序后，服务器不会在"原因"部分中提到的情况下记录事件 ID 1699。
在其他的方案中仍被记录该事件。
3、Windows Server 2008 上和 Windows Server 2008 R2 域控制器上的 Net Logon 服务不允许使用旧默认情况下与 Windows NT 4.0 兼容的加密算法事件ID58055722参考：/?scid=kb%3Bzh-cn%3B942564&x=8&y=10原因出现此问题是由于基于 Windows Server 2008 的域控制器上的允许与 Windows NT 4.0 兼容的加密算法策略的默认行为。
若要防止 Windows 操作系统和第三方客户端使用弱加密算法，以建立到基于 Windows Server 2008 的域控制器的NETLOGON 安全通道配置此策略。
域控制器常见问题解决
1、怎样限制一个域用户登录指定的计算机？（1）、先在域控制器的Active Directory用户和计算机中找到要限制的用户（比如叫insistence）。
（2）、然后右键点击用户insistence的属性，找到账户这一项。
点击登录到，会出现下图。
如果仅让他登录only这台主机就在下列计算机中就需要选中下列结算机然后输入可访问的机器only，点击添加即可！注意：如果想立即看到效果，可以在域控制器上使用命令gpupdate /force强制刷新组策略，然后再在域成员机器上使用该命令刷新就ok了！2怎样让域用户拥有本地管理员权限！（1）右键点击我的电脑→管理，出现下图。
（2）点击本地用户和组→组,出现如下图！（3）右键点击administrators→属性。
（4）点击添加（5）确定，然后根据提示输入一个域控制器上的有足够权限的用户名和密码就ok可！重新用该用户登录就具有本地超级管理员权限了！注意：如果没把该用户加入到本地管理员组中，即使该域用户拥有用控制器上的超级管理员权限，但他在本地计算机上的权限也是guest用户的权限！3、在2003域环境下搭建用Active Directory隔离用户的FTP服务器。
（1）前提是本机有一个固定的ip地址，并且IIS服务中的FTP服务已经安装完毕最主要的是它在域环境中。
（2）开始→程序→管理工具→Internet信息服务（3）右键单击FTP站点→新建FTP站点进行如下操作（4）然后需要安装一个第三方软件来修改ftp用户的文件存放目录和路径。
本软件在windows2003系统盘中:\SUPPORT\TOOLS下的SUPTOOLS.MSI这一文件，双击安装即可（注意：有的SUPTOOLS.MSI中没有这一文件可以下载一个adsiedit.dll文件，然后把它放到C:\WINDOWS\system32下，点击注册即可，安装时先放进adsiedit.dll文件在安装SUPPORTTOOLS.MSI）（5）然后开始→运行→adsiedit.msc→Domain []→OU=ftp→CN=only→然后右键单击only属性找到并双击m slls-FTPDir对其尽心编辑，在里面输入only，这是规定only的访问目录。
域控制器错误及解决方法
域控制器错误及相关解决办法１、用户帐户被意外锁定，并在 Windows Server 2003 中记录的事件 ID 12294事件 ID 12294参考：/kb/887433/zh-cn原因当您的网络上的计算机感染了 W32.Randex.F 蠕虫病毒或与它的变量时，可能会发生此问题。
解决方案若要解决此问题，请使用最新的可用的病毒定义在网络上运行完整的病毒扫描。
若要删除 W32.Randex.F 蠕虫病毒使用扫描。
有关如何执行病毒扫描或如何获取最新的病毒定义的信息，请参阅您的防病毒软件文档或与制造商联系。
2、事件 ID 1699 记录许多次并填充基于 Windows Server 2008 的可写域控制器的目录服务事件日志事件 ID 1699参考：/?scid=kb%3Bzh-cn%3B953392&x=12&y=12原因当 Windows Server 2008 RODC 试图缓存的主要用户的密码时，可写域控制器将执行检查以确定是否允许此操作。
如果不允许此操作，是将返回错误代码。
这是预期的行为。
但是，不正确可能返回错误代码时记录事件 1699解决方案若要解决此问题可用的修补程序。
安装此修补程序后，服务器不会在"原因"部分中提到的情况下记录事件 ID 1699。
在其他的方案中仍被记录该事件。
3、Windows Server 2008 上和 Windows Server 2008 R2 域控制器上的 Net Logon 服务不允许使用旧默认情况下与 Windows NT 4.0 兼容的加密算法事件ID58055722参考：/?scid=kb%3Bzh-cn%3B942564&x=8&y=10原因出现此问题是由于基于 Windows Server 2008 的域控制器上的允许与 Windows NT 4.0 兼容的加密算法策略的默认行为。
若要防止 Windows 操作系统和第三方客户端使用弱加密算法，以建立到基于 Windows Server 2008 的域控制器的NETLOGON 安全通道配置此策略。
需要注意的域控制器五种错误操作
需要注意的域控制器五种错误操作一、不安装DNS犯这种错误的大多数新手。
因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。
只有新手才会直接忽略。
也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。
虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。
这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。
而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。
所以部署活动目录请一定要安装DNS。
二、随意安装软件由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。
笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。
这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。
于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。
对于服务器而言，稳定大于一切。
三、操作方法不正确网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。
比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。
这样反复操作，往往会导致活动目录出错，直到无法添加为止。
笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。
网络管理最常见十大错误电脑资料
网络管理最常见十大错误 -电脑资料相信很多网络技术人员和工程师会经常碰到十分令人头疼的问题，网络管理最常见十大错误。
那今天就先分析分析，看看是不是这十种最常见的网络管理问题都在你身边出现过呢?是不是知道这些问题可以造成网络隐患而危及你的网络呢？1.UPS(不间断电源)的使用问题为什么别的企业网络系统的寿命总是比自己公司的长?尽管公司那台很老的服务器几乎难以满足运营的需要，但经营者甚至连更换UPS中的电池都不愿意，事实上电池每两年就应该更换一次。
终于有一天突然停电了，而这个UPS实在是太老了，它已经不能控制服务器安全关机了。
电池能量大部分早已耗尽，所以它也很快没电了。
结果，防控异常情况的控制器没能起到正常关闭服务器的作用。
公司每日的正常运转和交易事宜全靠这个服务器。
修复服务器花了三天时间，而弥补由此带来的损失需要花费更长时间。
事实上，一个价值仅75美元的电池就能有效避免上述事情的发生。
2.没有整理好所需要的东西一个电话打进公司总部说某个分公司的服务器出了问题，网络管理员飞奔出办公室，驱车一小时到达出事地点。
结果，他发现操作系统文件被毁坏了一部分，这样，他所有能做的只有重新安装操作系统。
该分公司的网络管理员一时找不到安装盘，没关系，这位总部的管理员有，不过在他的办公室里――离这里单程一小时、往返两小时。
收拾好一个背包，随身带着。
所有你可能需要的东西，包括你的用户所使用的操作系统备份，都应该在背包里放着。
这是很容易做到的，不需要花费些什么，但在更新操作系统之类的问题上能起到关键性作用。
3.没有安装补丁一个玩具制造商的服务器连接出了问题，使得全体职员与自己的文件都失去了联系，生产被迫停止两天。
损失严重!一位新近被雇的网络管理员负责解决这个危机。
他很快发现以前的网络管理员在三年前安装系统的时候没有安装补丁。
补丁是免费提供的，也许它们不是开放式的，但它们通常是很容易配置，任何一个系统管理员都能够做到。
之前的那位管理员说，因为系统运行得很好，所以不需要打补丁。
网络管理员爱犯的毛病
网络管理员爱犯的毛病网络管理员这份工作，说容易容易，说不容易也不容易。
因为你想入门是比较轻松的，但是，你若想精通，就有点困难了。
因为一个合格的网络管理员，只要技术过硬就可以了;但是，若要成为一个优秀的网络管理员，不仅技术上要过硬，还有其他很多方面，特别是要养成一些好的工作习惯。
可惜的是，由于网络管理员成长经历的限制，让他们养成了很多不好的工作习惯。
网络管理员爱犯的毛病（一）毛病一：备份工作不力按时做好服务器数据备份，这是防止数据丢失最使用的方法之一。
但是，在数据备份这样一件简单的工作上，我们有些网络管理员，也会犯毛病。
1. 备份文件名字不按日期编写，难以区分。
如一个朋友，他在一家商场中做网络管理员。
商场采用了一套管理系统，用来记录日常的业务。
但是，这套软件有个不好的方面就是备份作业设计得不好。
其可以自动备份，但是，都只能以一个文件名字备份。
如此的话，每天都要去手动地拷贝一下备份文件，这显然很麻烦，也是很不安全的一件事情。
后来我朋友听从了我的建议，利用服务器的任务计划，每当服务器备份好数据以后，就自动把备份文件考到其他目录上去，并自动改名，在原先的名字后面加上日期的编号。
2. 备份文件不在异地备份，出了问题后悔莫及。
备份文件一般不仅要在本机进行备份，而且，还必须要在异地也进行备份。
如此，才能够防止因为服务器硬盘的损坏，而导致数据的丢失。
以前有家企业，规规矩矩地每天对数据进行备份，一周六天差异备份、一次完全备份。
但是，问题是其只把备份文件在本机上备份，而没有在其他机器上备份。
虽然说，硬盘一般来说不容易损坏，但是，天有不测风云。
一天，他们企业的服务器不知道怎么回事情，竟然被偷了。
而因为其备份文件都存在本机上，在异地上的备份文件还是一个月以前的。
到这个时候，网络管理员再后悔也来不及了，毕竟没有后悔药吃。
后来没办法，只好加好几个通宵，把办公室文员都掉过来输单据，才把一个月的单据补齐。
从此之后，网络管理员就学聪明了，不但在本机上保存备份文件，而且，还在异地的两个硬盘上，保存备份文件，以防不时之需。
五种最常见的防火墙策略故障
五种最常见的防火墙策略故障处理诸如允许恶意流量进入或阻止合法流量这样的错误，可能就是检测防火墙策略问题，以及执行自动校正防火墙策略错误。
在San Jose举行的LISA会议上，Michigan State大学的研究员Fei Chen、Alex X. Liu 以及North Carolina State大学的JeeHyun Hwang、Tao Xie联合发布了一篇题为《自动校正防火墙策略故障的关键步骤》的论文，论文概括地介绍了防火墙策略故障模式，同时也简要提出了五种常见的策略问题类型，并对这五种类型的问题提出了自动的校正技术解决方案。
这篇论文的基本前提是对纠正错误数据包的重要性认识，因为我们知道找到所有这些错误的数据包并做更正是不太可能的。
因此，最佳的做法就是在采样的错误数据包基础上创建策略变更，同时这种方法还可用于更大型的数据包。
该论文中提到的五种最常见的防火墙策略故障包括：1.次序错误：防火墙秩序混乱时，会出现错误地配置。
当在防火墙策略初期添加一些新规则时，如果没有认真考虑新规则和原始规则之间的顺序，就次序错误就会发生。
2.缺失规则：当管理员添加新规则，但却忘记把新规则添加至原始防火墙策略时，就会发生此类故障。
3.判断错误：当管理员根据安全需求对某些规则做判断时，有一些特殊的案例可能会被忽略，这时就会发生判断失误。
4.决策错误：此种错误归因于在设置规则后的错误决策。
5.外部规则错误：此种类型的错误表明，管理员需要从原始的策略中删除某些规则。
当管理员添加了新规则，却忘记删除旧规则时，旧的规则会过滤出一个和新规则相似的数据包，这时就会出现这种错误了。
自动校正防火墙策略故障的实施研究人员建议使用agreedy算法，来解决上述问题。
在他们的实验中，研究人员在每个步骤中都确定了一个策略故障，之后计算出成功或失败的实验次数，来确定他们使用的方法是否为最恰当的。
接下来研究人员计算了修正每种类型的故障时的试验次数，用来选择能够最大可能成功完整实验的最恰当的方法。
网管常见错误报告
网管常见错误报告认证流程：校园网认证，电信认证校园网认证问题：一、找不到认证交换机：用户端接不上交换机1、网卡故障①多张网卡解决方法：选中正确的网卡②网卡驱动出错③网卡物理性故障2、网线问题解决方法：替换网线3、端口故障解决方法：替换端口排除二、找不到radius服务器解决方法：①等多一会儿再连多几次。
②查看有没有多余的802.1x认证。
③重启交换机三、联想软件找不到网卡解决方法：①重装网卡驱动②软件冲突：360安全卫士、winpcap……③换联想版本四、一张网卡不能绑定多个ip地址：ipv6协议问题解决方法：取消ipv6认证五、需要解绑的问题：①IP地址受限②Mac地址限制③认证失败六、能上外网，不能上校园网①确认ip地址等没有错②使用“生成的命令”③使用“删除教育网路由”七、常用的方法①解绑、②重装网卡驱动③重装tcp/ip协议netsh int ip reset C:\resetlog.txt④重装认证软件电信认证问题：一、常见pppoe拨号连接错误当校园网认证通过后，接着就进行pppoe拨号。
如果pppoe拨号不成功就会出现相应提示常见错误提示如下：619指定的端口未连接。
重新启动计算机，以确保所有最近所作的配置更改都能生效。
676电话线忙。
重拨号码。
在连接属性的“选项”选项卡中实现自动重拨。
如果是虚拟专用网络(VPN) 连接，则检查目标服务器的主机名或IP 地址，然后再次尝试连接。
还要与系统管理员联系，以验证远程服务器是否正在运行。
有人盗用了网卡的mac地址，当盗用这mac地址的电脑上线时，电信的系统就认定已经在线了，所以这时再拨号就相当于拨号成功后又拨号，那肯定是“电话占线”了691因为用户名和/或密码在此域上无效，所以访问被拒绝。
①账号或密码输入错②替换账号测试③Vlan被绑定，④找电信营业厅711 远程访问服务管理器无法启动。
事件日志中提供了其他信息。
①可能没有运行“远程访问连接管理器”服务。
域控制器出现{31B2F340-016D-11D2-945F-00C04FB984 F9}错误
域控制器出现\{31B2F340-016D-11D2-945F-00C04FB984 F9}错误警告：注册表编辑器或其他方法使用不当可能导致严重问题。
这些问题可能需要重新安装操作系统。
Microsoft 不能保证您可以解决这些问题。
修改注册表需要您自担风险。
要解决此问题，您必须对网络配置进行故障排除以减小引发此问题的可能性，然后更正配置。
要排查发生此问题的可能原因，请按照下列步骤操作：第一步：检查服务器和客户机上的DNS 设置和网络属性在本地连接属性中，所有服务器和客户机上都必须启用“Mic rosoft 网络客户端”。
所有域控制器上都必须启用“Microsoft 网络的文件和打印机共享”组件。
此外，网络上的每台计算机都必须使用能够解析该计算机所属Active Directory 林的SRV 记录和主机名的DNS 服务器。
通常，发生常见配置错误是因为客户机使用了属于Internet 服务提供商(ISP) 的DNS 服务器。
在所有记录了Userenv 错误的计算机上，检查DNS 设置和网络属性。
此外，在所有域控制器上检查这些设置，无论这些域控制器是否记录Userenv 错误。
要验证网络中基于Windows XP 的计算机上的DNS 设置和网络属性，请按照下列步骤操作：1. 单击“开始”，然后单击“控制面板”。
2. 如果控制面板以分类视图显示，请单击“切换到经典视图”。
3. 双击“网络连接”，右键单击“本地连接”，然后单击“属性”。
4. 在“常规”选项卡上，单击以选中“Microsoft 网络客户端”复选框。
5. 单击“Internet 协议(TCP/IP)”，然后单击“属性”。
6. 如果选择了“使用下面的DNS 服务器地址”，请确保首选DNS 服务器和备用DNS 服务器的IP 地址是能够解析Active Directory 中的SRV 记录和主机名的DNS 服务器的IP 地址。
具体来说，计算机不能使用属于ISP 的DNS 服务器。
网络知识-局域网最常见十大错误及解决
网络知识-局域网最常见十大错误及解决网络故障是在所难免的，重要的是应快速隔离和排除故障。
网络维护人员应该配备相应的工具和相应的知识，以便及时、有效的找到和解决问题。
本文讨论了网络技术人员和工程师经常遇到的十个令人头疼的问题。
先分析问题，然后讨论使用何种工具来帮助查找和进行故障隔离。
旨在起一个抛砖引玉的作用。
问题1: 逮捕物理层的滥用者-用户抱怨-不能登陆或时断时续-症状-只影响一个工作站，而该站原先没有问题-查找问题：电缆终端链路太长。
用户每天都移动，弯曲，连接和切断网络终端（尤其时膝上型笔记本电脑）。
廉价的电缆测试仪就能检查这种问题。
在你能确切地说是电缆的问题之前，通常首先考虑不是电缆的问题。
这需要使用网络测试工具来证明本地网段的健康状况是否良好，集线器端口功能是否正常，网卡及其驱动程序工作是否良好。
最后，检查网络互连设备是否有问题。
只有此时，你才会知道为了孤立有问题的终端，断开的连接器或是接地回路等问题该从何处着手测试电缆。
在铜轴线网络中，搜寻在同轴“T型头”和网卡之间的断头，在UTP网络中，连续运行仪器图测试功能，不断扭动终端以识别接触不良或短路。
-解决问题：更换工作站连接电缆，更换损坏的连接器，或者必要的话停止使用水平电缆。
再次全面检查处理过的电缆。
问题2：快速以太网比升级前的以太网还慢-用户抱怨-10Mbps的以太网速度慢，升级为100Mbps快速以太网后甚至不能连接上网。
-症状-影响新工作站或升级的工作站连接上网。
-查找问题：对于UTP5类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100 Mbps传输速率的EIA/TIA-TSB67标准。
某些在10Mbps以太网工作正常的电缆链路因为近端串扰太大在100Mbps以太网就不能正常工作。
信号。
域控信任关系失败处理方法
域控信任关系失败处理方法域控信任关系是在网络环境中用于建立不同域之间的互信关系的一种机制。
然而，由于各种原因，域控信任关系有时会失败，导致跨域的资源访问和身份认证出现问题。
本文将介绍域控信任关系失败的常见原因和相应的处理方法，帮助管理员解决此类问题。
一、域控信任关系失败的常见原因1. 网络连接问题：域控之间的网络连接出现故障，如网络延迟、网络拥塞、网络设备故障等，都可能导致域控信任关系失败。
2. DNS配置错误：域控之间的域名解析出现问题，如DNS服务器故障、域名解析错误等，都可能导致域控信任关系无法建立。
3. 时间同步问题：域控之间的时间不同步会导致域控信任关系失败，因为Kerberos认证协议对时间要求非常严格。
4. 安全设置不兼容：域控之间的安全设置不一致，如加密算法、安全策略等不匹配，都可能导致域控信任关系无法建立。
二、域控信任关系失败的处理方法1. 检查网络连接：首先，管理员需要检查域控之间的网络连接是否正常。
可以使用ping命令或网络诊断工具来测试网络连通性，如果发现网络连接有问题，需要及时修复。
2. 检查DNS配置：管理员需要检查域控之间的DNS配置是否正确。
可以使用nslookup命令来测试域名解析是否正常，如果发现DNS 配置有问题，需要及时修复。
3. 同步时间：管理员需要确保域控之间的时间同步正常。
可以使用w32tm命令来检查时间同步状态，如果发现时间不同步，需要及时修复。
4. 检查安全设置：管理员需要检查域控之间的安全设置是否一致。
可以使用gpresult命令来查看安全策略配置，如果发现安全设置不兼容，需要及时进行调整。
5. 重建信任关系：如果以上方法都无法解决问题，管理员可以尝试重建域控信任关系。
可以使用Active Directory Domains and Trusts工具来删除现有的信任关系，并重新建立信任关系。
6. 日志分析：管理员可以通过查看域控服务器的日志来进一步分析信任关系失败的原因。
网络管理员常见错误集锦
网络管理员常见错误集锦第一篇：网络管理员常见错误集锦协议分析器是网络管理员库中最强有力的工具之一。
它能将难处理、耗时长、让CEO们感到恼火甚至不得不重启所有机器的问题转变为能短时处理、易于在每周例行状态报告中反映的问题，为公司省下大量的时间与金钱。
然而，就像其它任何复杂工具一样，它必须被适当运用才能获得最大的效益。
在使用协议分析器诊断网络故障时，应当尽量避免……错误1 分析器误置正确放置分析器对快速诊断故障具有决定性作用。
设想分析器是置于网络中的窗口，犹如建筑物窗口一般，视野的改变依赖于从哪个窗口看出去。
从南面窗口望去是看不到建筑物北面高速公路上交通的拥挤状况的。
在分析置于网络不当位置的分析器时，跟踪往往要花很长时间。
那么，怎样正确放置分析器呢？我们可以举例说明。
以下为几个可能出现的问题及原因分析：设想A：一台主机，服务器A，主机不能与其它任何主机通信。
可能的原因：1）服务器A没有正确配置；2）服务器A配置的网卡出错；3）服务器A所在局域网出了问题；4）服务器A所在局域网段出错。
设想B：一台主机，服务器B，主机不能与远程网X中的任何一台主机通信；且局域网或其它远程网中的主机无任何故障（这就意味着问题不可能出现在服务器B或服务器B所在局域网段上）。
可能原因：1）服务器B有关网络X的部分配置错误；2）3）4）5）服务器B用于连接到网络X的路由器所在网段的连接出了问题；服务器B所在局域网与网络X的一处或多处链接出了问题；网络X用于连接到服务器B所在网络的路由器所在网段出了问题；网络X出了问题。
设想C：一台主机，服务器C，主机不能与局域网中另一主机通信，但与网络中其它主机通信正常（这意味着问题不可能出现在服务器C 或服务器C所在局域网段）。
可能的原因：1）主机C错误配置；2）主机C网卡出现故障；3）主机C所在局域网段出了问题。
设想D：一台主机，服务器D，主机不能与一远程主机通信，但与服务器D所在局域网段的其它主机通信正常，到远程网或远程网自身的连接亦无故障。
ad 域控 error code说明
在现代企业网络中，Active Directory（AD）域控制器扮演着至关重要的角色，它负责存储和管理组织中的用户、计算机和其他资源。
然而，有时候在使用AD域控的过程中，用户可能会遇到各种错误代码。
了解这些错误代码的含义和解决方法对于保持域控的稳定运行至关重要。
1. Error Code 5: "Access is denied"当用户在与AD域控进行交互时，如果出现错误代码5，意味着用户没有足够的权限来执行特定操作。
这可能是由于用户没有正确的权限分配，或者是由于域策略规定了用户的操作权限。
解决这个问题的方法包括检查用户的权限设置、确保用户所在的安全组拥有必要的权限等。
2. Error Code 1326: "Logon failure: unknown user name or bad password"这个错误代码表明用户登录到AD域控时使用了错误的用户名或密码。
解决这个问题的方法包括确保用户输入的凭据是正确的、检查域控的密码策略是否允许该用户的密码强度等。
3. Error Code 1909: "The referenced account is currently locked out and may not be logged on to"如果用户的账户由于多次登录失败而被锁定，就会出现这个错误代码。
解决这个问题的方法包括解锁用户账户、重置用户密码等。
总结与回顾：在与AD域控进行交互的过程中，用户可能会遇到各种错误代码。
了解这些错误代码的含义和解决方法对于保持域控的稳定运行至关重要。
除了上述提到的错误代码，还有许多其他错误代码可能会出现，因此在使用AD域控时，用户应该时刻保持警惕，并对可能出现的错误有所准备。
个人观点和理解：作为文章写手，我认为深入了解和解决AD域控错误是非常必要的。
只有在面对问题时，我们才能更好地掌握和管理AD域控，确保网络系统的稳定运行。
网络管理人员经常遇到的十个问题及解决方法
网络管理人员经常遇到的十个问题及解决方法当前网络迅速发展，并承载了许多重要的商业应用和服务，同时网络用户也越来越多。
在这种网络环境下，网络工程师除了要完成诸如将设备添加至网络的简单任务外，更多时候他们还需要去即时处理和解决一些复杂的网络问题，以保证网络正常快速地运行。
本章讨论了技术人员经常可能遇到的十个网络问题，并介绍了它们的现象、原因和解决办法。
问题1 –端口无法连接网络现象：将电脑、电话、无线接入点或打印机插入墙壁上的网络插孔，而网络连接不正常。
交换机端口的连接指示灯和网卡的连接指示灯都不亮。
原因：若没有修复墙壁插孔上的网络连接，则时常会发生掉线或无法连接的问题。
在许多企业中，只有那些经常使用的连接才被修复。
当移动了办公室或会议室后，有时会发现那些不常使用的网络插孔并没有被测试过，或是那些无法连接的插孔可能是由于登记错误导致的。
此外，交换机端口可能被强制关闭。
解决办法：检查和确认交换机端口是否已被激活，且网络连接已被修复过。
当任何设备被移动到办公室时，请务必对新的网络连接进行测试，确保他们能够正常工作。
就IP电话而言，也有可能是电话的电源供应不足。
问题 2 –无法获取到 IP地址现象：网络瘫痪或出现故障而不能正常运行。
操作系统可能会提示客户端当前无法从DHCP服务器获取到IP地址。
检查网卡的状态后，发现没有分配IP地址。
原因：没有收到来自DHC P服务器分配的IP地址。
DHC P服务器的IP地址耗尽、服务器的服务瘫痪了、终端设备可能被配置为使用静态IP地址而不是通过DHCP分配、终端设备的DHC P请求从来没有到达服务器端，这些都可能导致客户端无法获取到I P地址。
域的基本配置及常见故障排除
另一 台 Ｗｉ２ ０ 作为 Ｄ Ｓ服务器 ． ｎ０３ Ｎ 计算机 Ｎ ｔｉ ｅ ｏ ｂｓ
名 为 Ｄ Ｓ 地 址设 为 １ ２１８ ． ２ 。 Ｎ ， ９ ． ．２ ４ ６０／
的概念 ． 通过组 的方式管理计算机 。 例如人 事处 的计算
／ ／
／ ／
２２ ． ＤＣ 的 配 置
的 ． 因 此往 往会 忽 视 Ｄ Ｓ的 存 在 。 也 Ｎ
＠ 现代 算机 ２１０ 计 ０１４ ．
实践 与 经 验
— — 。，． ．．．．． ．．．．． ．．．． ．———． ．．．．． ．．．．． ．． ．． ． —，．． ．．．．． ．．．．． ．．．．． ． ，． ．．．．． ．． ．． ．．．．． ．。 —． ．．． ．．．．． ．．．．． ．．。 —．．．． ．．．．． ．．．．． ．．．．． ，． ．．．． ．．．．．．．． ．． ． ．
关键 词 ： ； 控 制 器 ： 域 域 ＤＮＳ
１ 域 与 工 作 组 的 区别
１１ 工 作 组 ．
文将从另一角度（ 也即 Ａ Ｄ与 Ｄ Ｓ配在不 同服务器上 ） Ｎ
来实现 Ｄ 、Ｎ Ｃ Ｄ Ｓ的 配置 及 客 户 端 的登 录 。 模 拟 环 境 ： ｎ ０ ３ ２台 ， Ｐ １ 。 Ｗｉ２ ０ Ｘ 台
全、 方便 的访 问 资 源 ． 网络 管理 员 需要 思考 的一 个 问题 。域 提供 了一 种 不 错 的 管 理 手 段 ， 是
通 过 域 不 仅 方 便 管 理 员管 理 ． 时也 兼 顾 用 户的 便 利 性 。 主要 阐 述 域 的基 本 配 置 以 及在 配 同 置 过 程 中经 常 碰 到 的 几 个 问题 和 解 决 方 法 。
如何避免常见的网络层技术使用错误？(系列十)
网络层技术在当今的互联网世界中起着至关重要的作用，它为数据在网络中的传输提供了基础设施，并且可以对网络性能和安全性产生重大影响。
然而，在网络层技术的应用中，常常存在一些常见的错误，这不仅会导致网络性能不佳，还可能引发安全隐患。
因此，了解并避免这些常见的错误对于网络的稳定和安全至关重要。
一、子网掩码错误子网掩码是用于划分网络地址和主机地址的重要参数。
在配置网络设备和搭建网络拓扑时，经常需要设置合适的子网掩码。
然而，很多人对于子网掩码的配置存在一定的困惑，经常出现错误的情况。
首先，子网掩码需要与IP地址配套使用。
如果子网掩码和IP地址不匹配，将会导致网络无法正常通信。
因此，在配置网络设备时，要确保子网掩码的配置与IP地址相匹配。
其次，子网掩码长度也是一个重要的考虑因素。
如果子网掩码长度设置过大，将导致网络主机数量受限；如果设置过小，则可能引发网络冲突。
因此，在设置子网掩码时，需要根据实际需求和网络规模进行合理的配置。
二、路由设置错误路由是网络通信中至关重要的一环。
正确地配置和管理路由表能够保证数据在网络中的迅速传输和正确路由。
然而，在实际应用中，常常出现错误的路由配置，导致网络传输效率低下甚至无法正常通信的情况。
首先，路由表中的默认路由设置往往被忽视。
在大多数情况下，当目的地址的路由匹配不上时，数据包将会按照默认路由发送。
因此，正确配置默认路由非常重要，以确保数据包能够正常传输。
其次，路由器的选择和配置也是一个容易出错的环节。
在选择路由器时，要根据网络需求和性能要求进行合理的选择。
而在路由器的配置中，要注意避免重复配置或者配置错误，以免影响整个网络的通信。
三、防火墙策略错误防火墙是网络安全的重要保障之一，能够过滤网络流量，保护内部网络免受攻击。
然而，防火墙的策略配置常常容易出现错误，导致网络安全性受到威胁。
首先，防火墙的策略需要针对实际需求进行合理的配置。
有些人可能会过于开放防火墙策略，导致网络安全风险增加；而有些人可能过于封闭，影响了合法的网络通信。
网络系统使用要点概述：避免四个常见失误(二)
网络系统使用要点概述：避免四个常见失误随着科技的不断进步，网络系统在我们的生活中扮演着越来越重要的角色。
我们已经离不开它，无论是在工作中还是在日常生活中。
然而，即使在使用网络系统方面，我们也存在一些常见的失误。
这些失误可能导致安全隐患，影响我们的工作效率，甚至会造成巨大的损失。
下面，我将从四个方面概述网络系统使用的要点，帮助您避免这些常见失误。
一、密码管理密码是我们使用网络系统时的第一道防线，因此好的密码管理至关重要。
首先，不能使用太过简单、容易被猜到的密码。
这包括常见的密码如"123456"或者"password"。
我们应该使用包含大写字母、小写字母、数字和符号的复杂密码，以增加密码的安全性。
其次，我们应该为不同的账户使用不同的密码。
这样即使一处密码泄露，其他账户的安全性也不会受到影响。
同时，定期更改密码也是非常必要的。
建议每隔几个月就更换一次密码，以防止黑客入侵账户。
最后，使用密码管理工具来存储和生成密码也是一个有效的措施。
这些工具可以帮助我们创建和保存安全的密码，并且可以自动填写登录信息，省去了记忆大量密码的烦恼。
二、软件更新软件更新是网络系统使用中常被忽视的一个方面。
我们经常会收到软件更新的通知，但很多时候我们会选择忽略它们或延迟更新。
然而，这是一个非常危险的做法。
软件供应商通常会发布更新来修复已知的漏洞或者增加新的安全功能。
如果我们不及时更新软件，那么我们的系统就容易成为黑客的目标。
因此，我们应该始终保持软件的更新，并及时安装所有可用的更新程序。
三、数据备份数据备份是网络系统使用中常常被忽视的一个重要方面。
我们经常会遇到数据丢失的情况，无论是由于硬件故障、系统崩溃还是人为失误。
为了避免这些风险，我们应该定期备份我们的数据。
最好的方法是使用云存储来备份数据。
云存储提供了高可靠性和安全性，我们可以方便地存储和恢复我们的数据。
此外，我们还应该建立自动备份的机制，以确保我们的数据始终得到及时备份。
域管理常见故障维护手册
域管理常见故障维护手册(共15页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--域管理常见故障维护手册北京昆仑联通发展科技有限公司2013-02-20目录1 域常见问题.....................................................................................................错误!未定义书签。
无法正常加入到域..................................................................................错误!未定义书签。
加入域时提示“不能访问网络位置”的错误解决方法 ........................错误!未定义书签。
加入域“找不到网络路径”解决方法 ....................................................错误!未定义书签。
重装系统之后加入域提示已经存在的解决方法..................................错误!未定义书签。
在域用户下，打开IE浏览器出现“Windows无法访问指定设备、路径或文件。
您可能没有合适的权限访问这个项目”.......................................................错误!未定义书签。
域用户中，无法打开硬盘分区..............................................................错误!未定义书签。
加入域时报错，输入完帐户管理员用户和密码后报告“RPC出错” ..................................................................................................................错误!未定义书签。
网管员配置WLAN时易犯的三个低级错误
网管员配置WLAN时易犯的三个低级错误对于网管员来说，正确配置无线网络的重要性不言而喻。
当然，要正确配置一个网络，我们有很多方法。
笔者在这里介绍的这些方法并非“捷径”，但起码属于最佳方法。
在此，我们将依照重要性列示这三个建议：一、SSID过多运行多个SSID有哪些坏处呢?因为每个无线射频设备对每个SSID每秒钟就要发送大约十次信号。
因而，如果用户的环境中拥有五个SSID，那么每秒钟用户将进行50次无线发送。
所有的这些无线信号发送都占用可用的无线媒体，因而会减少可用的带宽数量。
有人也许会说自己的单位需要几个不同的SSID用于不同的用户组，目的是为了从逻辑上将用户的通信发送到不同的VLAN，或者是利用不同的身份验证或加密机制(例如，内部的雇员可能使用支持WPA2/AES的8 02.1X，临时客户的数据可能被发送到没有加密的强制网络入口。
)但是，笔者经常看到多个用户组使用相同的身份验证和加密方法，但却是关于不同的SSID的。
在这种情形中，整合SSID是可能的，还可以充分利用“用户组” 的概念。
例如，学生和教工可位于活动目录中的不同的组织单元中。
学生和教工以同样的SSID登录进入无线网络。
但是，在RADIUS服务器对无线网作出响应时，它会将组织单元作为一种RADIUS属性而传送。
无线网络会查看这种信息，并将终端用户放置到恰当的用户组中。
无线网络可以为每一个用户组创建特定的策略，根据多种选项(包括端口、服务、时间、IP地址、IP范围等)来准许或拒绝访问。
例如，仅准许教工可以访问包含学生等级信息的服务器的IP地址。
利用用户组可以减少无关紧要的SSID的数量，并减少无线媒体的使用。
如此一来，无线信号的发送便会减少，因而会降低网络的管理成本并增加可用的网络带宽。
二、“隐藏”SSID广播SSID代表着服务集标志，即用户扫描无线网络时在计算机上看到的网络名称。
在多数接入点上都有一个选项让用户“隐藏”SSID，因而网络名称在无线传输的数据帧上不再出现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
管好域控制器对于一个网络管理员来说，是专业性的技术体现。
笔者通过多年经验，以及论坛上朋友们的种种方案，总结了域控制器的常见五种错误操作，希望能够与广大技术爱好者共享。
一、不安装DNS
犯这种错误的大多数新手。
因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。
只有新手才会直接忽略。
也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。
虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。
这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。
而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。
所以部署活动目录请一定要安装DNS。
二、随意安装软件
由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。
笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。
这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。
于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。
所以，笔者认为“预防永远大于急救”。
笔者的域控制器上除了活动目录和DNS，只安装了一个SUS服务器，运行已经有一年半了，没有发生过任何软件问题。
毕竟，对于服务器而言，稳定大于一切。
三、操作方法不正确
网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。
比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。
这样反复操作，往往会导致活动目录出错，直到无法添加为止。
笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。
查过日志却发现全是报错信息，都是一些无法复制，找不到相应的域控制器等。
最终，笔者用Ntdsutil把这些垃圾信息全部清除才解决问题。
不过这种情况是比较轻微的，如果用Ntdsutil清除活动目录还是不正常时，那基本没有什么解决方法，无论多么费时，都只能“重建”。
四、FSMO角色的任意分配
一般来说，FSMO一般是不需要去管理的。
正常情况下如果需要对FSMO的角色进行转移的话，那么无非就是两种情况：一是服务器的正常维护；二是原来的FSMO角色所在的域控制器由于硬件或其它的原因导致无法联机。
但是目前很多网管碰到上述两种情况，会采取很极端的作法，就是只要原来的FSMO角色所在的域控制器一旦离线，就一定要把FSMO角色转移到其它的域控制器上，能传送就传送，不能传送就夺取。
但是笔者在这儿要建议大家一个字：等！除了PDC仿真器这个角色以外，其它角色所在的域控制器如果离线的话，都建议大家等，等着这台域控制器的重新归来，一般也就是几天的时间，因为在FSMO的角色中，除了PDC仿真器是经常用到的以外，其它的角色是不会常用到的。
举个例子：以Domain Naming Master来说，它的主要作用是用来管理添加删除域，但一般的网络上谁会有事没事的增加删除域？所以如果Domain Naming Master角色所在的域控制器离线，而你又比较肯定在这台域控制器离线这段时间里不会增加或删除域的话，那么，完全没有必要把Domain Naming Master角色传送过来。
至于夺取那就更不用说了，不到万不得已，是绝对不能用夺取的操作的，因为一旦夺取，那么原来的域控制器联机以后，FSMO 角色的唯一性就不存在了。
可以想象一下一个森林同时有两个Domain Naming Master会是什么现象？所以在夺取FSMO角色时，请大家明确一件事以后再操作，那就是：原来占有FSMO 角色的域控制器将永远都不会再回到网络中来。
五、GHOST
首先笔者必须强调，GHOST是很优秀的软件。
但是正是因为太多的人将他看成“救命稻草”，但是服务器和PC、NB不一样。
系统装好后，用GHOST作备份，对于单机和对等网上是无可厚非的，但是在域环境下却不能这么用。
因为部署过活动目录的人都知道，所有的域用户都是有一个帐号和密码的，但有没有人知道其实在域内的计算机和域控制器的通讯也是要用密码的？当然这个密码是随机的，而且是定期修改的，所以当恢复一个很久以前的GHOST备份的时候，你会发现系统无法和域控制器联系，因为密码换过了，当然这种情况的解决办法还是很简单的，退出域，再重新加入就可以了。
所以在域网络中对客户端使用GHOST还是可以忍受的，因为一个企业在同一时间大面积的进行GHOST还原的情况笔者还没有见过。
当然有一种情况是要避免的，就是当硬件配置一样，然后用GHOST进行盘对盘复制的，这样的话会有安全隐患，因为GHOST会导致SID重复。
虽然可以借助一些工具来清除，但笔者还是觉得不放心。
如果说GHOST用在域控制器上，笔者认为，除非你每天做个GHOST备份，在活动目录上，有一个Tombstone lifetime，中文一般翻译成墓碑时间，这个时间系统默认是60天，如果一台域控制器离线的时间超过60天，那么这台域控制器就算重新接到网络中来，其它的域控制器也不会把信息复制给它，可以说，它已经脱离这个网络了。
而且，这个备份恢复回来的GHOST是有可能把它上面的过时的信息复制给其它的域控制器的，你可能会发些很早以前删除的帐号居然又回来了，组策略还原了等莫明其妙的问题，而且这种复制对于企业而言，是有灾难性损坏的可能性的，要避免这种情况网管要修改注册表来控制它的出站复制，不过能避免，又何必去修改?由此可见，用GHOST恢复以前的域控制器的备份，就好比这台域控制器从备份那天就开始离线一样，很多情况下，这种备份恢复的操作等于没有，甚至有时候还不如不备份，灾难恢复都要比它好。
因此，GHOST能不用就别用。