Odpravljanje napak, do katerih pride, ko se v računalnike z operacijskim sistemom Windows pridružite domeni

Velja za: Windows Server 2016Windows Server 2012 R2Windows Server 2012

Povzetek


V tem članku so opisana številna pogosta sporočila o napakah, ki se lahko pojavijo, ko se pridružite odjemalskim računalnikom, v katerih je Windows nameščen v domeno. V tem članku so tudi predlogi za odpravljanje težav za te napake.

Kje najti datoteko Netsetup. log


Windows clients beleži podrobnosti operacij združevanja domen v datoteki %windir%\debug\netsetup. log.  

Sporočila in resolucije o napakah v omrežju


Napaka 1

Rešitev

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS (domensko ime System) in ne ime NetBIOS (omrežni osnovni vhodno/izhodni sistem). Če je na primer DNS ime ciljne domene contoso.com, se prepričajte, da namesto imena NetBIOS domene» contoso «vnesete» contoso.com «.

Poleg tega preverite, ali lahko računalnik doseže DNS strežnik, ki gosti DNS cono ciljne domene, ali pa lahko reši DNS imena v tej domeni. Prepričajte se, da je v tem odjemalcu nastavljen pravilen DNS strežnik kot prednostna DNS in da ima odjemalec povezljivost s tem strežnikom. Če želite to preveriti, lahko zaženete enega od teh ukazov:

  • nltest /dsgetdc:<netbios domain name> /force
  • nltest /dsgetdc:<DNS domain name> /force

Napaka 2

Rešitev

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Poleg tega preverite, ali lahko računalnik doseže DNS strežnik, ki gosti DNS cono ciljne domene, ali pa lahko reši DNS imena v tej domeni. Prepričajte se, da je v tem odjemalcu nastavljen pravilen DNS strežnik kot prednostna DNS in da ima odjemalec povezljivost s tem strežnikom. Če želite to preveriti, lahko zaženete enega od teh ukazov:

  • nltest /dsgetdc:<netbios domain name> /force
  • nltest /dsgetdc:<DNS domain name> /force

Napaka 3

Rešitev

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Poleg tega znova zaženite računalnik, preden se poskušate pridružiti računalniku v domeno.

Napaka 4

Rešitev

Znova zaženite računalnik, ki ga poskušate pridružiti domeni, da se prepričate, da ni nobenih latentnih povezav s katerim koli domenskim strežnikom.

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Napaka 5

Rešitev

Preverite, ali lahko računalnik doseže DNS strežnik, ki gosti DNS cono ciljne domene, ali pa lahko reši DNS imena v tej domeni. Prepričajte se, da je bil v odjemalcu konfiguriran pravilen DNS strežnik kot prednostna DNS in da ima odjemalec povezljivost s tem strežnikom. Če želite to preveriti, lahko zaženete enega od teh ukazov:

  • nltest /dsgetdc:<netbios domain name> /force
  • nltest /dsgetdc:<DNS domain name> /force

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Po potrebi lahko posodobite gonilnik omrežne kartice.

Napaka 6

Rešitev

Preden se računalnik pridruži domeni, preverite, ali ste vse preslikane povezave počistili s katerim koli pogonom.

Znova zaženite računalnik, ki ga poskušate pridružiti domeni, da se prepričate, da ni nobenih latentnih povezav s katerim koli domenskim strežnikom.

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Napaka je lahko prehodna. Poskusite znova kasneje. Če težave ne odpravite, preverite stanje DC-ja, s katerim se odjemalec povezuje (aktivne povezave, Omrežna povezljivost itd.). Če težave ne odpravite, boste morda želeli znova zagnati DC.

Napaka 7

Rešitev

Preverite, ali lahko računalnik doseže DNS strežnik, ki gosti DNS cono ciljne domene, ali pa lahko reši DNS imena v tej domeni. Prepričajte se, da je bil v odjemalcu konfiguriran pravilen DNS strežnik kot prednostna DNS in da ima odjemalec povezljivost s tem strežnikom. Če želite to preveriti, lahko zaženete enega od teh ukazov:

  • nltest /dsgetdc:<netbios domain name> /force
  • nltest /dsgetdc:<DNS domain name> /force

Ko vnesete ime domene, se prepričajte, da vnesete ime DNS in ne NetBIOS Name.

Preverite, ali imate nameščene najnovejše gonilnike za omrežno kartico odjemalčevega računalnika.

Preverite povezljivost med odjemalcem, ki se je pridružil, in ciljni DC v zahtevanih pristaniščih in protokolih.

Onesposobiti TCP dimnikar zunanja oblika ter IP offloading.

Napaka 8

Rešitev

Prepričajte se, da je DC, ki gosti relativni ID (RID) operacije Master je na spletu in funkcionalno. Če želite več informacij, glejte ID dogodka 16650: dodeljevalnik identifikatorja računa ni uspel inicializirati v operacijskem sistemu windows 2000 in Windows Server 2003.

Opomba Uporabite lahkonet query fsmoukaz za določitev, kateri DC ima glavno vlogo RID.

Preverite, ali je Active Directory med vsemi DCs replicira. Če želite zaznati morebitne napake, lahko uporabite ta ukaz:

repadmin /replsummary /bysrc /bydest /sort:delta

Napaka 9

Rešitev

Preverite, ali imate nameščene najnovejše gonilnike za omrežno kartico odjemalčevega računalnika.

Preverite povezljivost med odjemalcem, ki se je pridružil, in ciljni DC v zahtevanih pristaniščih in protokolih.

Onesposobiti TCP dimnikar zunanja oblika ter IP offloading.

Ta problem je lahko tudi posledica enega od naslednjih pogojev:

  • Omrežna naprava (usmerjevalnik, požarni zid ali naprava VPN) blokira povezljivost prek vrat in protokolov, ki jih uporablja protokol MSRPC.
  • Omrežna naprava (usmerjevalnik, požarni zid ali naprava VPN) zavrača omrežne pakete med odjemalcem, ki se je pridružil, in DC-jem.

Opomba naslednji členi vsebujejo informacije o zahtevi v pristanišču:

832017 pregled storitev in zahteve omrežnih vrat za Windows

179442 kako nastaviti požarni zid za domene in sklade

Napaka 10

Rešitev

Do te napake pride, ko uporabite vmesnik za pridružitev domeni, da se pridružite računalniku z operacijskim sistemom Windows 7 ali Windows Server 2008 R2 z domeno Active Directory, tako da navedete ciljno domeno DNS. Popraviti to zmota, zagledati 2018583 okno 7 ali okno pomočnik 2008 R2 področje združiti izložba zmota "sprememba primaren področje DNS ime od to računalo v" "ne zadostovati....".

Sporočila in resolucije o napakah pri preverjanju pristnosti


Napaka 1

Rešitev

Zagotovite, da imate dovoljenja za dodajanje računalnikov v domeno in da niste presegli kvote, ki jo je določil skrbnik domene.

Če se želite pridružiti računalniku v domeno, mora biti uporabniškemu računu dodeljeno Ustvarjanje dovoljenj za računalniški predmet v imeniku Active Directory.

Opomba Uporabnik, ki ni skrbnik, lahko privzeto pridruži največ 10 računalnikov v domeno Active Directory.

Napaka 2

Rešitev

Preverite, ali so krmilniki domen (DCs) registrirani z uporabo pravilnih naslovov IP v strežniku DNS in da so njihova glavna imena storitev (SPNs) pravilno registrirana v računih imenika Active Directory.

Napaka 3

Rešitev

Zagotovite, da imate dovoljenja za dodajanje računalnikov v domeno. Če se želite pridružiti računalniku v domeno, mora biti uporabniškemu računu dodeljen dovoljenje za Ustvarjanje računalniškega objekta v imeniku Active Directory.

Poleg tega se prepričajte, da je navedeni uporabniški račun dovoljen za lokalno prijavo v odjemalski računalnik. To naredite tako, da v pravilniku skupine pod možnostjo» Konfiguracija računalnika > nastavitve sistema Windows > varnostne nastavitve > lokalne pravilnike > dodelitev pravic uporabnikov «konfigurirajte nastavitev» dovoli prijavo lokalno «.

Napaka 4

Rešitev

Prepričajte se, da uporabljate pravilno uporabniško ime in geslo obstoječega uporabniškega računa Active Directory, ko vas računalnik pozove k vnosu poverilnic, da dodate računalnik v domeno.

Napaka 5

Rešitev

Ta napaka je verjetno prehodna napaka, ki je zabeležena, ko se domena pridruži iskanju ciljne domene, da ugotovi, ali je bil račun z ujemajočimi se računalniki že ustvarjen, ali pa mora operacija združevanja dinamično ustvariti račun računalnika v ciljni domeni.

Napaka 6

Rešitev

Do te napake lahko pride, če je velikost žetona Kerberos večja od največje privzete velikosti. Če je ta situacija, morate povečati velikost žetona Kerberos računalnika, ki ga poskušate pridružiti domeni. Če želite več informacij, glejte te članke zbirke znanja:

935744 zmota vest čas vi raba a okno pomočnik 2003-osnova upravitelj kraljeve hiše v združiti a okno XP-osnova varovanec računalo v a področje: "premalo prostora za shranjevanje je na voljo za dokončanje te operacije"

327825 težave s preverjanjem pristnosti Kerberos, ko uporabnik pripada številnim skupinam

Napaka 7

Rešitev

Ta težava je običajno povezana z napačno ujemajočimi se nastavitvami podpisa SMB med odjemalskim računalnikom in DC, ki se navezuje na stik za operacijo pridružitve domeni. Prosimo, preglejte naslednjo dokumentacijo za nadaljnjo preučitev trenutnih in priporočenih vrednosti v vašem okolju:

281648 sporočilo o napaki: račun ni pooblaščen za prijavo iz te postaje

Če spremenite varnostne nastavitve in dodelitve uporabniških pravic, lahko pride do težav s stranko, storitvijo in programom. 823659

Napaka 8

Rešitev

Prepričajte se, da je DC, prek katerega poskušate pridružiti domeni, zagnana časovna storitev Windows Time.  Če želite več informacij, glejte Časovna storitev Windows Time lahko ustvari ID dogodka 7023, ko nadgradite na Windows Server 2003 Service Pack 1.