近日公司要求為每位員工設(shè)立單獨(dú)的賬戶,作為公司的(兼職)網(wǎng)管之一,這個任務(wù)理所當(dāng)然的就落在了筆者的身上。考慮到各部門員工的工作性質(zhì)不同,所獲取的資料也不同,因此建立一個DC服務(wù)器組成域,既可以滿足公司要求的單一用戶賬戶、單一登錄,又能有效、集中、方便地進(jìn)行管理和控制。決定了方案后,筆者馬上開始行動。但沒想到問題也隨之而來了。
在升級域控制器時非常順利,可是在客戶機(jī)加入域控制器的時候出現(xiàn)了問題。具體狀況如下:這是第八臺待加入域控制器的Windows 2000客戶機(jī),按照之前的步驟,在“標(biāo)識更改”對話框“域”一欄中輸入DNS全名后,沒有出現(xiàn)“域用戶名和密碼”的對話框,而是彈出一個“安全性錯誤……”的警告信息。考慮到這臺機(jī)器和之前的幾臺配置相同,并且系統(tǒng)工作至今一直很正常,所以基本排除了硬件和系統(tǒng)出錯的可能性。那么是DNS解析出錯了?因?yàn)榘凑找酝慕?jīng)驗(yàn),無法加入域控制器的主要原因是DNS問題。在“運(yùn)行”對話框中輸入“cmd”,然后在“命令提示符窗口”內(nèi)依次輸入“ipconfig/flushdns”回車、“ipconfig/registerdns”回車,目的是清空DNS和重新申請DNS。可操作完成后,仍然沒有順利加入域。難道DNS服務(wù)器本身出了問題?一不做二不休,這次索性在“添加/刪除程序”中徹底的刪除了DNS服務(wù)器,并重新安裝了一遍。但是重啟設(shè)置完后,事實(shí)又和我開了一個玩笑。
無奈的我只有上網(wǎng)求助,在熱心網(wǎng)友的幫助下找到了問題所在。原來是操作系統(tǒng)無法正常解析域名,從而無法正常加入域控制器。解決的方法是使用NetBIOS方式。知曉原因后,在“標(biāo)識更改”對話框“域”一欄中輸入“work”,可等待了一分多鐘,系統(tǒng)再次跳出可惡的警告框。這次我徹底絕望了。此時在一旁的同事說:“快12點(diǎn)15分了,吃完午飯再說吧!”“12點(diǎn)15分了?”不會吧。雖然耽擱了一些時間,但也不至于過得這么快。看了看手表,才11點(diǎn)50分。我笑著對同事說:“別開玩笑了,12點(diǎn)還不到呢。你要先吃就走吧。”同事一瞼無辜道:“誰和你開玩笑了,你看電腦的時間不是12點(diǎn)16分了嗎?”順著他手指的方向,果然顯示屏右下角的時間是12點(diǎn)16分。本以為自己的手表慢了,但看了其它的電腦后發(fā)現(xiàn)很準(zhǔn)時呀!此時腦海閃過一道靈光,難道無法加入域控制器的問題就出在這里?急忙將這臺客戶機(jī)的時間調(diào)整與DC服務(wù)器同步的時間,再次輸入.呵!成功了。沒想到同事的一句無心之語竟然解決了一起棘手的問題。
事后,我查閱了有關(guān)資料,發(fā)現(xiàn)的確有客戶機(jī)的時間必須同步或慢于DC服務(wù)1分鐘(但不得超過10分鐘)的說法。看來,解決問題不能只看表面,還要注意一些細(xì)節(jié)或容易讓人疏忽的地方,當(dāng)然多閱讀一些資料是十分必要的。