域问题 – 计算机似乎放弃“closures”域

我在工作领遇到问题(PS我不是IT教授),我希望有人能够帮助我debugging正在发生的事情,或指引我在哪里寻找。

整个事情归结为一些计算机似乎“掉落”的领域。 但它奇怪,因为我仍然可以从domain\UserName从计算机login,但是当我看着networking和共享中心,它不显示域,它只是看到一个networking,并突然使用运行良好的程序得到超时错误。 而且,这种情况一直在发生,即第一台计算机从另一台计算机中脱离出来,等等。 但是,如果我login到仍然“在”域的计算机,它工作正常。 但是慢慢地,所有的电脑都掉了。

我一直在环顾四周,但是我仍然对发生的事情感到困惑。 这些是一些相关的问题:

  1. 所有的计算机已经下降,在Windows防火墙下,它说域没有连接,防火墙是打开的
  2. 所有这些电脑除了1我不能从服务器ping,但我可以从他们ping服务器。
  3. 我也无法ping之间的任何域名的个人电脑。
  4. 注意,所有这些计算机用于在域上正常工作,没有任何改变(除了一个新的路由器被放入,但没有一台计算机通过路由器连接,他们都通过交换机)。
  5. 这似乎也只影响电脑而不是用户。 我可以login到另一台电脑,并使用一切正常。
  6. 在系统部分下设置域。
  7. 即使在将caching的login设置为0之后,我仍然可以login到这些计算机。
  8. 服务器是Windows SBS 2003,所有的计算机都运行Windows 7。

我不确定我是否提供了足够的信息,但是如果有人能够指出可能缩小的原因,或者任何帮助都将不胜感激。

我会立即怀疑进入的新networking硬件正在发出受影响的计算机正在使用的DHCP地址。 我也怀疑这个新的硬件将自己设置为DNS服务器,这将是你的问题的根源。

编辑 :现在你已经发现这是问题,你有几个选项:

  • 如果您的域控制器托pipeDHCP服务,只需closures路由器上的DHCP服务器。 计算机下次发送DHCP请求时,域控制器将作出相应的响应。
  • 如果您的域控制器托pipeDHCP,我会build议安装内置的DHCP服务器,因为这与Active Directory和DNS紧密集成。 如果安装DHCP不是一个选项,则需要在路由器configuration中重新打开DHCP,并将DNS服务器更改为指向您的域控制器。

如果开始出现问题,请启动Wireshark并查看networking上发生的DHCP活动(或缺less)。

客户端PC是否使用DC作为DNS?

试着运行dcdiag来查看是否有任何东西出现。 http://activedirectorytools.net/dcdiag-domain-controller-diagnostic-tool

也从域中删除一个客户端,并重新join它,看看是否有%windir%\ debug \ netsetup.log

另外,当客户build立 – 你使用OEM窗口build立,一个一个的安装窗口,或者你的形象呢? 如果您对它们进行了映像,则必须运行sysprep或newsid(我不会推荐newsid,因为此方法不受支持)。 重复SID的客户最终会遇到问题(有时是间歇性的)。

编辑 – 其他答复也可能在运行DHCP的路由器上碰到头,只给DNS自己的地址。 也可能没有给出正确的域名 – 可以通过在受影响的客户端上运行ipconfig / all来检查,并确保它具有正确的DNS服务器和域名。

听起来像一个时间同步问题。 确保DC具有可靠的时间源,并且工作站与DC同步时间。

绝对检查路由器。 我刚刚安装了一个新的设备,板上启用了DHCP,因此它可以向VPN客户端发送IP地址。 看起来,当电脑试图更新一个IP地址时,它优先于DC上的DHCP。