近日公司要求為每位員工設(shè)立單獨(dú)的賬戶，作為公司的(兼職)網(wǎng)管之一，這個任務(wù)理所當(dāng)然的就落在了筆者的身上。考慮到各部門員工的工作性質(zhì)不同，所獲取的資料也不同，因此建立一個DC服務(wù)器組成域，既可以滿足公司要求的單一用戶賬戶、單一登錄，又能有效、集中、方便地進(jìn)行管理和控制。決定了方案后，筆者馬上開始行動。但沒想到問題也隨之而來了。

　　在升級域控制器時非常順利，可是在客戶機(jī)加入域控制器的時候出現(xiàn)了問題。具體狀況如下：這是第八臺待加入域控制器的Windows 2000客戶機(jī)，按照之前的步驟，在“標(biāo)識更改”對話框“域”一欄中輸入DNS全名后，沒有出現(xiàn)“域用戶名和密碼”的對話框，而是彈出一個“安全性錯誤……”的警告信息。考慮到這臺機(jī)器和之前的幾臺配置相同，并且系統(tǒng)工作至今一直很正常，所以基本排除了硬件和系統(tǒng)出錯的可能性。那么是DNS解析出錯了?因?yàn)榘凑找酝�的�?jīng)驗(yàn)，無法加入域控制器的主要原因是DNS問題。在“運(yùn)行”對話框中輸入“cmd”，然后在“命令提示符窗口”內(nèi)依次輸入“ipconfig/flushdns”回車、“ipconfig/registerdns”回車，目的是清空DNS和重新申請DNS。可操作完成后，仍然沒有順利加入域。難道DNS服務(wù)器本身出了問題?一不做二不休，這次索性在“添加/刪除程序”中徹底的刪除了DNS服務(wù)器，并重新安裝了一遍。但是重啟設(shè)置完后，事實(shí)又和我開了一個玩笑。

　　無奈的我只有上網(wǎng)求助，在熱心網(wǎng)友的幫助下找到了問題所在。原來是操作系統(tǒng)無法正常解析域名，從而無法正常加入域控制器。解決的方法是使用NetBIOS方式。知曉原因后，在“標(biāo)識更改”對話框“域”一欄中輸入“work”，可等待了一分多鐘，系統(tǒng)再次跳出可惡的警告框。這次我徹底絕望了。此時在一旁的同事說：“快12點(diǎn)15分了，吃完午飯再說吧!”“12點(diǎn)15分了?”不會吧。雖然耽擱了一些時間，但也不至于過得這么快。看了看手表，才11點(diǎn)50分。我笑著對同事說：“別開玩笑了，12點(diǎn)還不到呢。你要先吃就走吧。”同事一瞼無辜道：“誰和你開玩笑了，你看電腦的時間不是12點(diǎn)16分了嗎?”順著他手指的方向，果然顯示屏右下角的時間是12點(diǎn)16分。本以為自己的手表慢了，但看了其它的電腦后發(fā)現(xiàn)很準(zhǔn)時呀!此時腦海閃過一道靈光，難道無法加入域控制器的問題就出在這里?急忙將這臺客戶機(jī)的時間調(diào)整與DC服務(wù)器同步的時間，再次輸入.呵!成功了。沒想到同事的一句無心之語竟然解決了一起棘手的問題。

　　事后，我查閱了有關(guān)資料，發(fā)現(xiàn)的確有客戶機(jī)的時間必須同步或慢于DC服務(wù)1分鐘(但不得超過10分鐘)的說法。看來，解決問題不能只看表面，還要注意一些細(xì)節(jié)或容易讓人疏忽的地方，當(dāng)然多閱讀一些資料是十分必要的。