域管理常见故障维护手册北京昆仑联通发展科技有限公司2013-02-20目录1 域常见问题 错误!未定义书签。无法正常加入到域错误!未定义书签。加入域时提示“不能访问网络位置”的错误解决方法错误!未定义书签。加入域“找不到网络路径”解决方法错误!未定义书签。重装系统之后加入域提示已经存在的解决方法错误!未定义书签。在域用户下，打开IE浏览器出现“Windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目”错误!未定义书签。域用户中，无法打开硬盘分区错误!未定义书签。加入域时报错，输入完帐户管理员用户和密码后报告“RPC出错”错误!未定义书签。 加入域时报错，输入完帐户管理员用户和密码后报告“帐户锁定” 错误!未定义书签。 加入域时报错，输入完帐户管理员用户和密码后报告“连接超时” 错误!未定义书签。加入域时报错，输入完帐户管理员用户和密码后报告“系统错误” 错误!未定义书签。 第一次登陆域的时候，机器长时间停留在“创建域列表”错误!未定义书签。拷贝配置文件时发现配置文件十分大（ 1G）错误!未定义书签。拷贝配置文件时显示“无法删除XX配置文件”错误!未定义书签。拷贝配置文件时，出现WINDOW提示框“XX文件无法正常拷贝至XXX文件夹中”错误! 未定义书签。拷贝配置文件时，WINDOWS报错“无法访问” 错误!未定义书签。加入域后，域用户无法在本地登陆WINDOWS报错“不允许交互式登陆”错误味定义 书签。加入域后，域用户无法查看本地时间，WINDOWS报错“您没有权限查看和修改本地时间”错误!未定义书签。加入域后用户报告Autocad无法使用错误!未定义书签。第一次更改域用户密码的时候报错错误!未定义书签加入域后导致某些系统无法使用错误!未定义书签系统错误一系统资源不够，无法完成API错误!未定义书签。xp_sp2关机菜单弹出超慢错误!未定义书签。在登录界面，输入密码后提示“安全日志已满，请用管理员帐号登陆”，无法进入系统错误!未定义书签。 在登录界面，输入密码后提示“无法连接域控制器”错误!未定义书签。系统性能问题错误!未定义书签。2 应用软件 错误!未定义书签。Office系列软件错误!未定义书签。发文在word打印的时候出现“宏禁止操作”提示错误!未定义书签。Excel公式编辑栏不见了错误!未定义书签。Word,Excel等程序都无法打开错误!未定义书签。在Word里，修订过的的文档总是显示修订时的全部内容，如何可以去除以前的修订内 容，只保留现在修订好的内容错误!未定义书签。输入法错误!未定义书签。3 外设类错误!未定义书签。打印机错误!未定义书签。U盘的使用错误!未定义书签。1域常见问题无法正常加入到域域名输入栏为灰色，无法正常输入域名答：先检查相关服务（workstation与一些网络服务）有没有开启。如果服务开启不了的话, 在硬件管理器那里点击“显示隐藏设备”检查是否有设备的驱动被屏蔽。系统显示找不到域控制器答：先检查DNS有没有设置好，DNS服务器是否可以PING通，再用nslookup命令检查DNS服务 器的状况。如果具体原因查找不到，应该是XP为破解版的问题。加入域时提示“不能访问网络位置”的错误解决方法在加入域时出现了“不能访问网络位置”的错误。在排除了网络连接和帐号密码的错误后, 发现问题只可能是操作系统上的。通过微软的问题数据库发现，解决方法如下：1）使用具有管理员权限的帐户登录到客户机。2）单击“开始”单击“运行”在“打开”框中键入，然后单击“确定”3）在服务列表中，双击 “TCP/IP Net BIOS Helper Service”4）在“启动类型”列表中，单击“自动”然后单击“应用”5）在“服务状态”下，单击“启动”以启动TCP/IP NetBIOS支持服务。6）当该服务启动后，请单击“确定”然后退出“服务”管理单元。重新加入域，问题解决。在有些优化的脚本中会出现此问题。深度精简的好多版本存在此问 题加入域“找不到网络路径”解决方法1）确保主机名设置里面的DNS后缀设置以及加入的域名正确;IP设置里面DNS是否指向DNS服务器；看看DNS里是不是有条SRV记录，或是没有重启NETLOGON服务。2）在客户端修改hosts文件，将DNS的域名和IP地址写进去3）DNS的端口号53，看看端口有没有被禁掉4）关掉客户机的防火墙！比如：ZoneAlarm之类5）TCP/IP Net BIOS Helper服务没开启！ Net BIOS服务接收以下UDP端口上的通信：137（WINS或NetBIOS名称服务器），138（NetBIOS数据报服务）和139（NetBT客户请求程 序服务）。一旦禁用，通过适配器接口接收到这些接口上的所有通信，都将在不通知的情况 下被忽略。也要注意看看交换机端口是否限制了135、139端口重装系统之后加入域提示已经存在的解决方法解决的方法有两种：方法 1.右击“我的电脑”“属性”“计算机名”点击“更改”,先更改计算机名， 隶属于先择工作组，组名任意起，确定后重启计算机，重启后再把隶属于更改为域，确定后 重启。方法2：进入管理工具一-Active Directory用户与计算机一-COMPUTERS里面把原 来的计算机名删除后，在客户端重新加入域就行了!（此项需由域管理员操作）。在域用户下，打开IE浏览器出现“Windows无法访问指定 设备、路径或文件。您可能没有合适的权限访问这个项目” 原因：当硬盘分区是NTFS格式，加入域的电脑只有power users权限的时候，如果IE程序 本身安全性没有power users权限就会出现这种打开IE就会出错的提示（FAT32文件格式 的硬盘分区不需要设置power users权限）。解决方法：进入管理员帐号，打开C:Program FilesInternet Explorer 目录，选中程序按鼠标右键属性，在安全选项卡添加power users组，位置选择本地计算机，然后在 power users的权限一项里选择“完全控制”确定，重新登录域用户，IE恢复正常。这是 常见问题，新加入域电脑的时候要多注意。域用户中，无法打开硬盘分区原因：当硬盘分区是NTFS格式，加入域的电脑只有power users权限的时候，如果磁盘分 区本身安全性没有power users权限就会出现这种打不开硬盘分区的错误（FAT32文件格式 的硬盘分区不需要设置power users权限）。解决方法：进入管理员帐号，打开“我的电脑”，选择有问题的硬盘分区点鼠标右键“属性”， 在安全选项卡里添加power users组权限，位置选择本地计算机，然后在power users的权 限一项里选择“完全控制”，确定，重新登录域用户，硬盘分区的打开恢复正常。这是常见 问题，新加入域电脑的时候要多注意。加入域时报错，输入完帐户管理员用户和密码后报告“RPC 出错”检查和服务器445端口的通讯。使用TELNET域服务器445端口检查。开通端口后，让管理 员在服务器把之前出错的计算机帐户删除并重新进行加入域的操作。加入域时报错，输入完帐户管理员用户和密码后报告“帐 户锁定”由于域中启用了帐户锁定功能，帐户可能锁定被锁定，可以采用当前的域用户作为加入域的 用户名和密码，把计算机加入域。但是请注意一个帐户只可以加10台计算机，而且是累积 的，请慎用。加入域时报错，输入完帐户管理员用户和密码后报告“连 接超时”检查和服务器的MTU,可以使用“远程连接”或者是PING域服务器IP -l 1500测试。 新建下面的注册表键值：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterface sinterfaceMTU=1466加入域时报错，输入完帐户管理员用户和密码后报告“系统 错误”这个通常是由于系统被破坏导致的问题，需要重新修复系统。第一次登陆域的时候，机器长时间停留在“创建域列表”按Ctrl+Alt+Delete取消机器的查询操作。拷贝配置文件时发现配置文件十分大（ 1G）尝试把客户的IE缓存清理并把其桌面的文档归拢拷贝配置文件时显示“无法删除XX配置文件”重启机器后，重新拷贝配置文件（该问题有可能出现在F AT32）拷贝配置文件时，出现WINDOW提示框“XX文件无法正常拷 贝至XXX文件夹中”在原用户的配置文件中找到该文件赋予相关权限，同时检查同文件夹下的其他文件权限是否 正常，重新拷贝配置文件。拷贝配置文件时，WINDOWS报错“无法访问”在原用户的配置文件中查看该文件夹的权限，如果权限中没有administrators或显示用户 没有权限访问。在权限的高级菜单中，把所有者替换为administrators,重新拷贝配置文 件。加入域后，域用户无法在本地登陆，WINDOWS报错“不允许交互式登陆”检查是否已经把域用户加入POWER USERS组中，再检查在本地安全策略的“允许本地登陆” 中是否有POWER USERS，如果没有，请在权限中添加POWER USERS。加入域后，域用户无法查看本地时间，WINDOWS报错“您没 有权限查看和修改本地时间”检查在本地安全策略的“更改本地时间”中是否有POWER USERS。如果没有，请在权限中添 加 POWER USERSo加入域后用户报告Autocad无法使用问题描述:在加入域后，使用用户原来已经安装的Au to CAD提示无法打开或者无权访问“XXX 路径下的AutoCAD配置文件”解决方法:（1） 以本地管理员身份登陆查找用户原配置文件路径 ,通常位于 c:Document and Settingxxx（2）右键选择该配置文件夹的安全选项，添加everyone用户，赋予完全控制权限，并在 高级选项的权限项的继承权限项勾选即可（此问题的解决方法可以应用于其他类似软件的解决方案中）如果以上操作仍不可解决，建议用户重新安装AutoCAD软件第一次更改域用户密码的时候报错在本地连接中把无用NWLINK的协议删除，如果必须使用通知管理员在服务器中更改。加入域后导致某些系统无法使用对本机的C盘赋予eveyone的权限（该权限不会继承到windows文件夹），右键点击系统的 应用程序，选择属性，打开兼容性，选择win2000模式。系统错误一系统资源不够，无法完成API开机后在进入WindowsXP欢迎界面之时，弹出个对话框，提示“系统资源不够，无法完成 API”，标题是“系统错误”，点确定后就重启。重新试了一次，又进F8也不还是一样。原因：C盘硬盘空间为“0”，安全模式也无法进入的。一般有分区太小或中病毒把C盘分区 的空间都占满的情况。解决办法：1、把问题电脑的硬盘挂到另外一台电脑上，把问题电脑的C盘分区空出一点空 间来。2、用windows PE启动电脑，在win PE系统里对硬盘C盘空出空间。（推荐后者， 这种方法最方便也最实用）。xp_sp2关机菜单弹出超f解决方法：在注册表里找到 HKEY_CURRENT_USERCon trol PanelDesk top,把 Au to EndTasks 的键值设置为1;然后在该分支下有个“HungAppTimeout”，把它的值改为4000 ；然后再找 到HKEY_LOCAL_MACHINEsy