域控制器无法正常工作.docVIP

域控制器无法正常工作 查看本文应用于的产品 系统提示注意：本篇文章的内容适用于其他版本的 Windows (不包括您正在使用的版本) 。本篇文章的内容可能不适用您的电脑。浏览 Windows XP 帮助和支持中心 重要说明：本文包含有关修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 256986? (/kb/256986/ ) Microsoft Windows 注册表说明 本页 症状 解决方案 方法 1：修复 DNS 错误 方法 2：同步各计算机 之间的时间 方法 3：检查“从网络访问此计算机”用户权限 方法 4：验证域控制器的 userAccountControl 属性是否为 532480 方法 5：修复 Kerberos 领域（确认 PolAcDmN 注册表项和 PolPrDmN 注册表项相匹配） 方法 6：重设计算机帐户密码，然后获取一个新的 Kerberos 票证 展开全部 | 关闭全部 症状 当您在基于 Microsoft Windows 2000 Server 的域控制器或基于 Windows Server 2003 的域控制器上运行 Dcdiag... 当您在基于 Microsoft Windows 2000 Server 的域控制器或基于 Windows Server 2003 的域控制器上运行 Dcdiag 工具时，可能会收到以下错误信息： DC Diagnosis Performing initial setup: [DC1] LDAP bind failed with error 31 当您在域控制器上以本地方式运行 REPADMIN/SHOWREPS 实用工具时，可能会收到以下错误信息： [D:\nt\private\ds\src\util\repadmin\repinfo.c, 389] LDAP error 82 (Local Error). 当您试图在受影响的域控制器的控制台上使用网络资源（包括“通用命名约定”(UNC) 资源或映射的网络驱动器）时，可能会收到以下错误信息： No logon servers available (c000005e = STATUS_NO_LOGON_SERVERS) 如果您在受影响的域控制器的控制台上启动任何 Active Directory 管理工具（包括“Active Directory 站点和服务”以及“Active Directory 用户和计算机”），可能会收到以下错误信息之一： Naming information cannot be located because:No authority could be contacted for authentication.Contact your system administrator to verify that your domain is properly configured and is currently online. Naming information cannot be located because:Target account name is incorrect.Contact your system administrator to verify that your domain is properly configured and is currently online. 如果 Microsoft Outlook 客户端连接到使用受影响的域控制器进行身份验证的 Microsoft Exchange Server 计算机，系统可能会提示该客户端提供登录凭据，即使来自其他域控制器的成功登录验证已经存在。 Netdiag 工具可能会显示以下错误信息： DC list test .. . . . . . . . . . : Failed [WARNING] Cannot call DsBind to servername.fqdn (ip address).[ERROR_DOMAIN_CONTROLLER_NOT_FOUND] Kerberos test.. . . . . . . . . . : Failed [FATAL] Kerberos does not have a ticket for krbtgt/fqdn. [FATAL] Kerberos does not have a ticket for hostname. LDAP test.. .