云南龙网

  1. 首页 > 云知道 > >

一 AD 活动目录域故障解决实例( 三 )

云知道


说明：这本身就是微软推荐的一种办法 。因为如果不这样，普通用户以本地管理员身份登录时，控制本机没问题，但访问域资源时需要输入域用户名和口令；而用户若以域用户身份登录，又没有本机管理特权 。比如说：无法关机，无法修改网络等配置，无法安装软件、驱动等 。这样做了以后，用户以域用户身份登录，同时他又是本地管理员 。
2、在打印服务器上启用Guest用户，保证everyone有打印权限 。但这样做不安全，所以不推荐 。
3、在客户机上每次要使用打印机前，在开始—运行：PrintServer，这时会提示你输入用户名和密码 。通过验证后，再去使用打印机 。很显然这样方法比较麻烦 。
Q5、无法访问域内的共享资源？
上例中我们提到过客户机如果加入到了域，但用户选择登录到本地机 。当访问域内共享资源时，会提示输入用户名和口令 。若不出现提示，直接出现拒绝访问 。一般是由于目标计算机上启用了guest，而guest用户没有权限造成的 。
接下来的讨论实质和域的关系不太，但确实是我们访问网络共享资源中经常会碰到的问题：基于UNC路径的IP形式来访问时的故障，如在开始/运行：10.63.243.1 。
前提：在网卡、协议、连接没问题的情况下 。即在可ping通的前提下，若10.63.243.1不通，排错可从下面几个方面来考虑 。
1、目标机的“Microsoft网络的文件和打印机共享”服务的问题 。
提示：“10.63.243.1 文件名、目录名或卷标语法不正确” 。
检查：服务是否安装、是否选中，或重装一下 。
操作：网上邻居/右键/属性/本地连接/右键/属性
2、由于访问相关的net logon、server、workstation服务务未正常启动的影响 。
提示：
（1）若目标机（为域成员）上的net logon服务停了：“试图登录，但网络登录服务未启动” 。
（2）若目标机上的server服务停了：“10.63.243.1 文件名、目录名或卷标语法不正确 。”
（3）若本机的worstation服务停了：“10.63.243.1 网络未连接或启动” 。连其它计算机，也是一样的提示 。
检查：相应服务是否已经正常启动 。
操作：我的电脑/右键/管理/服务和应用程序/服务下
3、由于本机与其它计算机重名（指NetBIOS名称）的影响
提示：访问任何计算机均提示：“找不到网络路径” 。
检查：重启一下，看是否有“网络中存在重名”的提示 。可能上次开机时没注意给忽略了 。
操作：我的电脑/属性/网络标识/属性/计算机名下，修改计算机名 。
4、XP/03由于默认安全策略：“帐户：使用空白密码的本地帐户只允许进行控制台登录”的影响
提示：10.63.243.1无法访问 。您可能没有权限使用网络资源 。请与这台服务器的管理员联系以查明您是否有访问权限 。登录失败：用户帐户限制 。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制 。
检查：改用非空密码的帐户试试，或查看XP/03目标机上的本地策略 。
操作：开始/运行：gpedit.msc 。计算机配置/Winodws设置/安全设置/本地策略/安全选项下，由默认值“启用”改为“禁用” 。
注意：域帐号访问不受此策略限制 。
5、网络共享访问被筛选器的设置所阻止
提示：找不到网络路径
检查： TCP/IP筛选、IPSEC、RRAS筛选器是否被启用，且TCP端口139和445被禁用 。
操作：
（1）网上邻居/属性/本地连接/属性：TCP/IP—高级—选项—TCP/IP筛选
（2）网上邻居/属性/本地连接/属性：TCP/IP—高级—选项—IP安全机制
（3）开始/程序/管理/路由和远程访问/IP路由选择/常规/接口/右键属性/常规：输入/输出筛选器 。

推荐阅读


上一篇：能自己换空调滤芯吗

下一篇：智能马桶怎么选购