有關於內部網域的問題
 

這是我們公司所發生的內部網域問題

我先說明一下我們公司的狀況-總共使用電腦約18台
我把公司設定的狀況大概跟大家說明一下

我拿其中一台安裝了SERVER~是WIN2K3企業版-代號NT0(其中這也是網域控制站)
網域我設置名稱為-COCO
DHCP功能-關閉
DNS功能-開啟

DHCP功能是使用IP分享器所設置的-IP分享器為居易2104P

一台為會計軟體伺服器-安裝XP-代號為NT1

一台為檔案伺服器-安裝XP-代號為NT2

其他15台為子電腦

其實公司電腦從我接手以前就已經存在了一個問題~常常要存取NT2的時候會出現無法連進NT2
但是重新登出登入後~卻又正常可使用
而之前SERVER端是安裝WIN2000ADS版本

拿其中一個問題來說明好了
圖一

這是NT2裡面的資料夾分享~
正常來講
從這個位置 這一欄呢應該是要跟上面的權限一樣~是COCO
但是卻是顯示為HORSENT2
可是神奇的是~如果是剛重開機~卻又顯示為COCO


而過一段時間後會變成
圖二

如圖二所示
原本是寫著辦公室( COCO\辦公室)
卻變成圖二的一串怪數字

不好意思小弟想弄清楚一下你的server們都是用固定ip還是dhcp來取得ip位址的？
因為您說
dhcp關閉
卻有
DHCP功能是使用IP分享器所設置的-IP分享器為居易2104P
謝謝

我只有NT0那台是設固定IP~設定192.168.1.100

其他電腦接用2104P的DHCP作分配

1.看一下主機裡"事件檢視器"裡的錯誤訊息，應該可以找出問題癥結在哪....看了嗎？^^""

2.依在下的研判，極可能是相關電腦因重裝、備份的回復....等，以致與主機(Server)的信任關係失聯了....

3.初步的解決建議：依序是，(1)重新加入網域、(2)重行設定共用(先解除再重設)，或許即可正常運作。

關於ljs95510大哥所提的第三點~

我再重新安裝完2K3的時候~

就自己手動去每一台電腦~重新加入網域了~

但是說也奇怪~如果子電腦開機一段時間的話~重新加入網域會說找不到該網域....但是卻可以輸入加入網域的時候所出現的輸入使用者帳號及密碼

這時候只要重開機~馬上加緊腳步~直接給他加入COCO網域~卻又...加入網域成功.....

我剛剛到各台電腦看了一下事件檢視器
大部分都出現
Windows 無法判定使用者或電腦名稱。(指定的網域可能不存在或無法連線。 )。群組原則處理已中止。

OR

本機系統 自動憑證註冊無法連絡目錄伺服器 (0x8007054b)。指定的網域可能不存在或無法連線。
將不會執行註冊。

你遇到的user無法加入Domain問題我也遇到過,一樣也是會出現輸入帳密完出現,
如果公司有架防毒server,盡量把port設到後面(例:port 65533),
因為Client與DC溝通時,所用到的Dynamic RPC port為1024以上隨機產生,
若防毒軟體的port用預設值時(剛好又在蠻前面),有時會衝到產生這種情況~
後來我是乾脆趁防毒更新版時重架,port設到很後面,就很少發生這種情況了 :)
這個例子也會發生在exchange database跟dc上,提供給你參考~

你應該先檢查DC上的事件檢視器,看看有沒有甚麼問題,
順便看一下netlogon與sysvol這2個共用有沒有出現,群組原則能不能開啟,
如果都壞了的話,要修護的步驟就比較多了~
大致上要修護的步驟分四大類:
• 重建系統管理共用
• 重建 SYSVOL 共用
• 重建預設的群組原則
• 重設通用目錄伺服器
提供給你參考~

我剛剛上GOOGLE搜尋了0x8007054b

大致上查了一下~似乎是跟Dns server有關聯

至於Joe680830大哥所說的防毒server我想我是沒有架設

我們公司全部都是用卡巴斯基~也沒有去做什麼調整~
我想也有可能是你說的問題吧0.0

大概知道你的問題出在哪了,你檢查一下client端dns server是指向哪?
前面提到dhcp由2104來發出,若是設定發出的dns server是指向外面的(如hinet),
公司又沒正式註冊domain,那麼client端找不到coco這個網域是有正常的,
因為當client要加入domain時,會由你設定的dns server先找,
而coco這個網域並沒有在外註冊或是ip錯誤,就會發生無法加入~

這個問題就比較好解決了,重設一下DHCP所發出的DNS IP就好~