AD域加入及认证常见问题处理.doc

安徽电信企业信息化安全项目 FAQ及注意事项： 1．为什么用帐号A加入的机器退出域后，再用帐号B无法将此计算机加入域？ 用户的帐号和计算机在加入域后会形成一个绑定关系，此关系在域服务器中保存。如果确需要解决，则要在服务器上将计算机帐号删除。强烈建议“谁使用本计算机就使用谁的帐号加入域”。加入成功后，不要随意退出域。 2．为什么用域帐号登录到域会提示“正在创建列表”？ 一般用户加入域后，用域帐号第一次登录到计算机有时会有此提示，此为正常现象，用户需要耐心等待。如果长时间计算机没有帐号应，请重新启动机器。 3．为什么用户在加入域的时候提示“未知的用户名或错误的密码”？ 请先确认输入的密码是否正确，如果确认无误，请联系管理员查找该帐号是否存在。 4．Win98的机器可以加入域吗？ Win98的机器可以打上DSclient补丁，用域帐号登录到域，但由于win98机器没有组策略等组件，接受不到域服务器下发的策略。严格的说，win98机器是不能加入到AD域中的，用域帐号登录也没有实际的意义。 5．加入域的过程中报错：53号错误代码，是什么意思？ 操作系统提示53号错误的含义是：找不到网络路径。请首先确认本计算机上是否开启了防火墙。确定Server服务、Workstation服务、TCP/IP NETBIOS Helper和Computer Browser服务已启动； 在Windows系统中，选中“网上邻居”，右键选择“属性”，在“本地连接”的图标上右键选择“属性”中，确定“Microsoft网络客户端”、“Microsoft网络的文件和打印机共享”和“Internet协议（TCP/IP）”已安装。 6．为什么使用工具加入域，在改动“用户配置目录”的时候，出现错误提示? 如果是加入域后第一次运行此程序，“更改配置目录”的按钮可能是灰色，这时需要再次运行一次工具，查看按钮颜色，正常情况应该可以点击。但是，此工具不是100％能够将用户的配置目录更改过来。如果在更改后提示错误，则只有将用户的配置目录里的文件拷贝到现有的域目录中了，相应的程序需要重装。 7．为什么有时代理界面会显示“连接Numen消息服务器中断”？ ”1”，如果不是，到04服务器上更新最新版本； 3．确认代理软件中的“系统设置”中的“消息服务器地址”是存在，且正确； 8. 为什么安装代理后，部分应用程序不能访问网络？ 查看代理界面中[系统设置/系统设置/是否启用主机防火墙]中是否启用防火墙。如果已启用防火墙，需要在[安全防护/主机防火墙]界面中删除限制该应用程序访问网络的规则。为什么进行认证时，显示“身份认证不通过”？ 身份认证不通过的原因有如下几点：用户选择认证 帐号 密码 地市 帐号 密码 省公司 L055100 123456 阜阳 L055801 123456 滁州 L055001 123456 黄山 L055901 123456 合肥 L055101 123456 淮北 L056101 123456 蚌埠 L055201 123456 铜陵 L056201 123456 芜湖 L055301 123456 宣城 L056301 123456 淮南 L055401 123456 六安 L056401 123456 马鞍山 L055501 123456 巢湖 L056501 123456 安庆 L055601 123456 池州 L056601 123456 宿州 L055701 123456 亳州 L056701 123456 10．当代理提示“未找到注册的网络接入控制器”时，应该如何处理？ 由于终端用户计算机未接入相应的网络所致。请再次确认计算机是否已接入相应网络。如果依然不能解决该问题，请与网络管理员联系AD域的计算机名称和网络识别都是灰色的，无法更改计算机名称，也无法退域，并且网络共享资源无法使用 首先在Windows系统中选择“我的电脑”，然后点击鼠标右键选择“管理”，再选择“本地用户和组”，展开该项后点击“组”，在右侧内容中选中“Administrators”组，双击打开后确定当前用户已属于该组； 如果当前用户已属于管理员组，请参考以下提供方法解决： 造成以上现象是由某些系统服务未能正常启用引起的，可以通过以下几步： ? 在Windows系统中点击“开始运行”，输入“Services.msc”，然后点击“确定”打开系统服务； ? 检查Server服务、Workstation服务、TCP/IP NETBIOS Helper服务和Computer Browser服务是否启动； ? 如上述服务有任何一个没有启动，请点击“启动”选项，使服务启动； ? 再次查看计算机名和网络识别，发现已经可以对计算机名称、网络识别等进行正常的操作了 13. Windo