Bayangkan situasi ini: komputer di jaringan Anda tidak dapat menemukan pengontrol domainnya, sehingga pengguna tidak dapat masuk ke sistem. Di mana-mana tangisan dan jeritan marah ... Apa yang harus dilakukan? Dalam hal ini, Anda dapat mencoba menggunakan prosedur Troubleshoot proses pencarian pengontrol domain (proses lokasi pengendali domain), sebagai salah satu metode dasar untuk mendiagnosis masalah login.
Gejala
Gejala pada klien yang disebabkan oleh ketidakmampuan untuk menemukan pengontrol domain adalah ketidakmampuan pengguna untuk masuk ke domain pada PC mereka, atau ketidakmampuan untuk mengotentikasi dengan pengontrol domain. Ada banyak pesan di log peristiwa Sistem dan Keamanan yang menyatakan bahwa pengontrol domain tidak dapat ditemukan.
Periksa
Untuk menentukan penyebab masalah, ikuti langkah-langkah ini:
1. Pastikan komputer memiliki pengaturan yang benar untuk kartu jaringan, termasuk alamat IP, server DNS dan gateway default. Untuk menampilkan semua informasi ini, buka jendela prompt perintah dan ketik ipconfig /semua. Jika konfigurasinya salah, perbaiki..
2. Menggunakan perintah Ping, periksa ketersediaan alamat IP router yang ditentukan sebagai default, ketersediaan server DNS dan pengontrol domain terdekat di situs Anda. Jika setidaknya salah satu dari elemen ini gagal, temukan dan perbaiki masalah ini..
3. Jalankan laporan netdiag /v . Laporan ini memberikan deskripsi dan diagnostik komponen jaringan Windows yang komprehensif. Perbaiki semua masalah yang ditemukan menggunakan perintah Netdiag /memperbaiki atau secara manual jika metode pertama tidak berlaku. 4. Jalankan perintah:
nttest /dsgetdc:winitpro.ru
ganti winitpro.ru dengan nama domain Anda yang ingin Anda masuki. Perintah ini memverifikasi bahwa pengontrol domain dapat dideteksi secara default..
Nltest adalah bagian dari Suite Utilitas Alat Utilitas.
5. Menggunakan perintah Nslookup, verifikasi bahwa DNS berisi data catatan yang diperlukan dan saat ini untuk pencarian pengontrol domain. Jika hasil dari salah satu tes berikut ini adalah kesalahan dan Anda tidak akan dikembalikan nama host dan alamat ip yang benar, reboot pengontrol domain untuk memaksa mereka mendaftar ulang di DNS (juga pastikan bahwa DNS dikonfigurasi untuk menerima pembaruan dinamis dan dapat membuat catatan sumber daya SRV):
nslookup sepenuhnya-nama-server-berkualitas
di mana nama server yang sepenuhnya memenuhi syarat adalah nama DNS yang memenuhi syarat untuk kontroler domain, misalnya dc1.winitpro.ru
nslookup guid._msdcs.rootdomain
di mana rootdomain adalah nama DNS lengkap dari domain root, misalnya winitpro.ru
6. Pada pengontrol domain, jalankan perintah dcdiag /v, yang memungkinkan Anda untuk mengidentifikasi banyak masalah umum dengan pengontrol domain. Perbaiki semua kesalahan yang terdeteksi oleh utilitas ini..
Alasan paling umum untuk jenis kegagalan ini adalah masalah dengan catatan DNS, atau pengontrol domain tidak berfungsi dengan benar. Jika zona DNS tidak mengandung entri pengontrol domain yang diperlukan, coba mulai ulang DC. Setelah melakukan ini, Anda akan memulai proses mendaftar ulang kontroler domain di DNS, jika semua catatan juga tidak dibuat, maka masalahnya adalah dari server DNS atau dengan controller itu sendiri. Pastikan pengontrol domain lain dapat mendaftar di DNS, jika tidak, perbaiki server DNS Anda. Jika mereka bisa, maka pengontrol domain awal benar-benar buruk dan yang terbaik adalah menghapusnya dari jaringan sama sekali. Jika zona DNS berisi catatan yang benar, dan pengontrol domain masih tidak dapat menangani login klien, reboot pengontrol domain. Jika ini tidak menyelesaikan masalah, Anda kemungkinan besar perlu menurunkan versi pengontrol domain ke tingkat server anggota, dan kemudian menginstal ulang peran pengontrol domain Direktori Aktif di server ini dengan menjalankan dcpromo lagi.
Jelas bahwa skema ini tidak universal, dan mungkin tidak berlaku dalam situasi apa pun, namun, setidaknya akan memungkinkan untuk mempersempit pencarian solusi untuk masalah dan mempercepat kecepatan diagnosis.
