《域用户无法登录域故障处理(ad问题).doc》由会员分享，可在线阅读，更多相关《域用户无法登录域故障处理(ad问题).doc（7页珍藏版）》请在金锄头文库上搜索。
1、系统故障记录1. 故障记录日期：2010-01-142. 主机名及IP：FS03(192.168.2.246)3. 主机系统及应用：DC、FileServer4. 系统状态及错误信息：Win2003系统启动到登陆界面时出现以下错误提示：“由于下列错误，安全帐户管理器初始化失败，目录服务无法启动。错误状态：0xc00002e1.5. 检查过程及解决步骤： 原因：经微软KB及网上资料信息显示该提示为病毒（用户上传的文件）可能破坏了系统文件，导致2.246无法正常启动目录服务，所以客户端的域用户无法正常登陆。 解决方案1：准备进入目录还原模式，修复Active Directory数据库。 备注：由于
2、系统安装时间比较已久，还原密码未知， 解决方案2：升级其他BDC为PDC，解决用户登陆问题。 备注：现已将FSBDC升级为PDC，用户已可正常登陆。 步骤1： 用Domain Admin用户登陆FSBDC，打开运行，输入“CMD”进入命令行状态。 使用Ntdsutil工具，将FSMO中PDC角色抢夺过来。 ntdsutil Roles Connections connect to server FSBDC q seize domain naming master seize infrastructure master seize PDC seize RID master seize schem
3、a master q 步骤2： 升级FSBDC为GC 在管理工具中，打开“Active Directory站点和服务” 点击“Sites-Foshan-Servers-FSBDC-NTDS Settings右键点击选择属性，选中“全局编目”此帖子已被 ekin.liu 在 2010-01-14 20:13:56 编辑过当前状态为已登记ekin.liu2010-01-14 20:18:51其他问题：在升级GC的时候，碰到一个问题，因原有的域信息没有完全清除，需要要清除后GC才能升级成功。错误提示信息为：1、分区 DC=xm,DC=xingfa,DC=cn 的一个部分复制集被主持在站点 CN=Fo
4、shan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn 上，但是找不到此站点 的可写的源。2、Active Directory 无法建立与全局编录的连接。 额外数据 错误值:1355 指定的域不存在，或无法联系。 内部 ID:3200c89 用户操作: 请确定在林中有可用的全局编录，并且可以从此域控制器访问。 您可以使用 nltest 实用工具来诊断此问题。3、尝试用下列参数建立与只读目录分区的复制链接时失败。 目录分区: DC=xm,DC=xingfa,DC=cn 源域控制器: CN=NTDS Settings,CN=FS03,CN=Servers,CN
5、=Foshan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn 源域控制器地址: bfd75c1f-13e3-4a63-aeda-9cdade._ 站点间传输(如果有): 其他数据 错误值: 1753 终结点映射器中没有更多的终结点可用。此帖子已被 ekin.liu 在 2010-01-14 20:29:55 编辑过当前状态为ekin.liu2010-01-14 20:38:45步骤1： 以下是所有命令提示符下的操作过程： Microsoft Windows 版本 5.2.3790 (C) 版权所有 1985-2003 Microsoft Corp. C:D
6、ocuments and SettingsAdministratorntdsutil ntdsutil: metadata cleanup metadata cleanup: connections server connections: connect to server FSBDC server connections: quit metadata cleanup: ? metadata cleanup: select operation target select operation target: ? select operation target: list site select
7、operation target: list domains 找到 2 域 0 - DC=xingfa,DC=cn1 - DC=xm,DC=xingfa,DC=cn select operation target: select domain 1 (无用的域名) select operation target: list server for domain in site select operation target: select server 0 select operation target: quitmetadata cleanup: quit ntdsutil: ? ntdsuti
8、l: domain management domain management: ? domain management: list（显示所有的domain信息） 注意: 使用 International/Unicode 字符的目录分区名只能在加载了合适的字符和语言支 持后才能正确显示 找到名称上下文 7 0 - CN=Configuration,DC=xingfa,DC=cn 1 - DC=xingfa,DC=cn 2 - CN=Schema,CN=Configuration, DC=xingfa,DC=cn 3 - DC=DomainDnsZones, DC=xingfa,DC=cn 4 -
9、 DC=ForestDnsZones, DC=xingfa,DC=cn 5 - DC=xm, DC=xingfa,DC=cn 6 - DC=DomainDnsZones,DC=xm, DC=xingfa,DC=cn domain management: delete nc dc=domaindnszones,dc=xm, DC=xingfa,DC=cn（找到不要的子域信息用delete nc命令删除） 此操作已经成功。分区已经标记为从企业中删除。一段时间内它将在后台删除。 注意: 请不要用同名创建另一分区，直到服务拥有此分区的服务有足够的时间删除它。这将 在此分区删除在整个林内复制时完成，而且
10、拥有此分区的服务已经删除该分区内的所有对象 。可以通过查阅每个服务器上的目录事件日志来验证分区删除是否完成。 domain management: delete nc dc=jx,dc=zhkd,dc=ad（找到不要的子域信息用delete nc命令删除） 此操作已经成功。分区已经标记为从企业中删除。一段时间内它将在后台删除。 注意: 请不要用同名创建另一分区，直到服务拥有此分区的服务有足够的时间删除它。这将 在此分区删除在整个林内复制时完成，而且拥有此分区的服务已经删除该分区内的所有对象 。可以通过查阅每个服务器上的目录事件日志来验证分区删除是否完成。 domain management:
11、list（再次显示域信息确定子域信息已经删除） 注意: 使用 International/Unicode 字符的目录分区名只能在加载了合适的字符和语言支 持后才能正确显示 找到名称上下文 5 0 - CN=Configuration, DC=xingfa,DC=cn 1 - DC=xingfa,DC=cn 2 - CN=Schema,CN=Configuration, DC=xingfa,DC=cn 3 - DC=DomainDnsZones, DC=xingfa,DC=cn 4 - DC=ForestDnsZones, DC=xingfa,DC=cn domain management: q
12、uit ntdsutil: quit步骤2： 打开“Active Driectory站点和服务”找到上的DC按右键“删除步骤3： 打开“Active Diredtory域和信任关系”在“信任”里找到的信任关系点击“删除” 此帖子已被 ekin.liu 在 2010-01-14 20:41:28 编辑过当前状态为lhy2010-01-20 23:11:43除了做以上处理外，主要还有以下两点做了处理：1.目前，正在将原2.246上的File转移至新的文件服务器上（作为FileServer整合工作的一部分）。2.已经将Solidworks服务管理器转移至XFFS上。全区卫生系统，特别是我院在医疗服务
13、质量逐步提高的同时，业务工作量也正在逐年同步明显增长。老百姓有病大都能够走进医院并看得起病了，老百姓“看病难”的问题正在逐步得到解决，这是一个可喜的变化。several group number, then with b a, =c,c is is methyl b two vertical box between of accurate size. Per-23 measurement, such as proceeds of c values are equal and equal to the design value, then the vertical installation accurate. For example a, b, and c valueswhile on horizontal vertical errors for measurement, General in iron angle code bit at measurement level points grid errors, specific method is from baseline to methyl vertical box center line distance for a, to b vertical box distance for b, list can measured
