域用戶無法登錄域故障處理(AD問題).doc

系統(tǒng)故障記錄1. 故障記錄日期：2010-01-142. 主機(jī)名及IP：FS03(46)3. 主機(jī)系統(tǒng)及應(yīng)用：DC、FileServer4. 系統(tǒng)狀態(tài)及錯(cuò)誤信息：Win2003系統(tǒng)啟動(dòng)到登陸界面時(shí)出現(xiàn)以下錯(cuò)誤提示：“由于下列錯(cuò)誤，安全帳戶管理器初始化失敗，目錄服務(wù)無法啟動(dòng)。錯(cuò)誤狀態(tài)：0xc00002e1.5. 檢查過程及解決步驟： 原因：經(jīng)微軟KB及網(wǎng)上資料信息顯示該提示為病毒（用戶上傳的文件）可能破壞了系統(tǒng)文件，導(dǎo)致2.246無法正常啟動(dòng)目錄服務(wù)，所以客戶端的域用戶無法正常登陸。 解決方案1：準(zhǔn)備進(jìn)入目錄還原模式，修復(fù)Active Directory數(shù)據(jù)庫(kù)。 備注：由于系統(tǒng)安裝時(shí)間比較已久，還原密碼未知， 解決方案2：升級(jí)其他BDC為PDC，解決用戶登陸問題。 備注：現(xiàn)已將FSBDC升級(jí)為PDC，用戶已可正常登陸。 步驟1： 用Domain Admin用戶登陸FSBDC，打開運(yùn)行，輸入“CMD”進(jìn)入命令行狀態(tài)。 使用Ntdsutil工具，將FSMO中PDC角色搶奪過來。 ntdsutil Roles Connections connect to server FSBDC q seize domain naming master seize infrastructure master seize PDC seize RID master seize schema master q 步驟2： 升級(jí)FSBDC為GC 在管理工具中，打開“Active Directory站點(diǎn)和服務(wù)” 點(diǎn)擊“Sites-Foshan-Servers-FSBDC-NTDS Settings右鍵點(diǎn)擊選擇屬性，選中“全局編目”此帖子已被 ekin.liu 在 2010-01-14 20:13:56 編輯過當(dāng)前狀態(tài)為已登記ekin.liu2010-01-14 20:18:51其他問題：在升級(jí)GC的時(shí)候，碰到一個(gè)問題，因原有的域信息沒有完全清除，需要要清除后GC才能升級(jí)成功。錯(cuò)誤提示信息為：1、分區(qū) DC=xm,DC=xingfa,DC=cn 的一個(gè)部分復(fù)制集被主持在站點(diǎn) CN=Foshan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn 上，但是找不到此站點(diǎn) 的可寫的源。2、Active Directory 無法建立與全局編錄的連接。 額外數(shù)據(jù) 錯(cuò)誤值:1355 指定的域不存在，或無法聯(lián)系。 內(nèi)部 ID:3200c89 用戶操作: 請(qǐng)確定在林中有可用的全局編錄，并且可以從此域控制器訪問。 您可以使用 nltest 實(shí)用工具來診斷此問題。3、嘗試用下列參數(shù)建立與只讀目錄分區(qū)的復(fù)制鏈接時(shí)失敗。 目錄分區(qū): DC=xm,DC=xingfa,DC=cn 源域控制器: CN=NTDS Settings,CN=FS03,CN=Servers,CN=Foshan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn 源域控制器地址: bfd75c1f-13e3-4a63-aeda-9cda328158de._ 站點(diǎn)間傳輸(如果有): 其他數(shù)據(jù) 錯(cuò)誤值: 1753 終結(jié)點(diǎn)映射器中沒有更多的終結(jié)點(diǎn)可用。此帖子已被 ekin.liu 在 2010-01-14 20:29:55 編輯過當(dāng)前狀態(tài)為ekin.liu2010-01-14 20:38:45步驟1： 以下是所有命令提示符下的操作過程： Microsoft Windows 版本 5.2.3790 (C) 版權(quán)所有 1985-2003 Microsoft Corp. C:Documents and SettingsAdministratorntdsutil ntdsutil: metadata cleanup metadata cleanup: connections server connections: connect to server FSBDC. server connections: quit metadata cleanup: ? metadata cleanup: select operation target select operation target: ? select operation target: list site select operation target: list domains 找到 2 域 0 - DC=xingfa,DC=cn1 - DC=xm,DC=xingfa,DC=cn select operation target: select domain 1 (無用的域名) select operation target: list server for domain in site select operation target: select server 0 select operation target: quitmetadata cleanup: quit ntdsutil: ? ntdsutil: domain management domain management: ? domain management: list（顯示所有的domain信息） 注意: 使用 International/Unicode 字符的目錄分區(qū)名只能在加載了合適的字符和語(yǔ)言支 持后才能正確顯示 找到名稱上下文 7 0 - CN=Configuration,DC=xingfa,DC=cn 1 - DC=xingfa,DC=cn 2 - CN=Schema,CN=Configuration, DC=xingfa,DC=cn 3 - DC=DomainDnsZones, DC=xingfa,DC=cn 4 - DC=ForestDnsZones, DC=xingfa,DC=cn 5 - DC=xm, DC=xingfa,DC=cn 6 - DC=DomainDnsZones,DC=xm, DC=xingfa,DC=cn domain management: delete nc dc=domaindnszones,dc=xm, DC=xingfa,DC=cn（找到不要的子域信息用delete nc命令刪除） 此操作已經(jīng)成功。分區(qū)已經(jīng)標(biāo)記為從企業(yè)中刪除。一段時(shí)間內(nèi)它將在后臺(tái)刪除。 注意: 請(qǐng)不要用同名創(chuàng)建另一分區(qū)，直到服務(wù)擁有此分區(qū)的服務(wù)有足夠的時(shí)間刪除它。這將 在此分區(qū)刪除在整個(gè)林內(nèi)復(fù)制時(shí)完成，而且擁有此分區(qū)的服務(wù)已經(jīng)刪除該分區(qū)內(nèi)的所有對(duì)象 ?？梢酝ㄟ^查閱每個(gè)服務(wù)器上的目錄事件日志來驗(yàn)證分區(qū)刪除是否完成。 domain management: delete nc dc=jx,dc=zhkd,dc=ad（找到不要的子域信息用delete nc命令刪除） 此操作已經(jīng)成功。分區(qū)已經(jīng)標(biāo)記為從企業(yè)中刪除。一段時(shí)間內(nèi)它將在后臺(tái)刪除。 注意: 請(qǐng)不要用同名創(chuàng)建另一分區(qū)，直到服務(wù)擁有此分區(qū)的服務(wù)有足夠的時(shí)間刪除它。這將 在此分區(qū)刪除在整個(gè)林內(nèi)復(fù)制時(shí)完成，而且擁有此分區(qū)的服務(wù)已經(jīng)刪除該分區(qū)內(nèi)的所有對(duì)象 ?？梢酝ㄟ^查閱每個(gè)服務(wù)器上的目錄事件日志來驗(yàn)證分區(qū)刪除是否完成。 domain management: list（再次顯示域信息確定子域信息已經(jīng)刪除） 注意: 使用 International/Unicode 字符的目錄分區(qū)名只能在加載了合適的字符和語(yǔ)言支 持后才能正確顯示 找到名稱上下文 5 0 - CN=Configuration, DC=xingfa,DC=cn 1 - DC=xingfa,DC=cn 2 - CN=Schema,CN=Configuration, DC=xingfa,DC=cn 3 - DC=DomainDnsZones, DC=xingfa,DC=cn 4 - DC=ForestDnsZones, DC=xingfa,DC=cn domain management: quit ntdsutil: quit步驟2： 打開“Active Driectory站點(diǎn)和服務(wù)”找到上的DC按右鍵“刪除步驟3： 打開“Active Diredtory域和信任關(guān)系”在“信任”里找到的信