资源描述：
《域用户无法登录域故障处理(ad问题)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、系统故障记录 1.故障记录日期：2010-01-14 2.主机名及IP：FS03(192.168.2.246) 3.主机系统及应用：DC、FileServer 4.系统状态及错误信息：Win2003系统启动到登陆界面时出现以下错误提示：“由于下列错误，安全帐户管理器初始化失败，目录服务无法启动。错误状态：0xc00002e1."5.检查过程及解决步骤：原因：经微软KB及网上资料信息显示该提示为病毒（用户上传的文件）可能破坏了系统文件，导致2.246无法正常启动目录服务，所以客户端的域用户无法正常登陆。解决方案1：准备进入目录还原模式，修复ActiveD
2、irectory数据库。备注：由于系统安装时间比较已久，还原密码未知，解决方案2：升级其他BDC为PDC，解决用户登陆问题。备注：现已将FSBDC升级为PDC，用户已可正常登陆。步骤1：用DomainAdmin用户登陆FSBDC，打开运行，输入“CMD”进入命令行状态。使用Ntdsutil工具，将FSMO中PDC角色抢夺过来。ntdsutilRolesConnectionsconnecttoserverFSBDCqseizedomainnamingmaster seizeinfrastructuremaster seizePDC seizeRID
3、master seizeschemamasterq步骤2：升级FSBDC为GC在管理工具中，打开“ActiveDirectory站点和服务”点击“Sites-Foshan-Servers-FSBDC-NTDSSettings"右键点击选择属性，选中“全局编目” ［此帖子已被ekin.liu在2010-01-1420:13:56编辑过］当前状态为[已登记]ekin.liu2010-01-1420:18:51其他问题：在升级GC的时候，碰到一个问题，因原有xm.xingfa.cn的域信息没有完全清除，需要要清除后GC才能升级成功。错误提示信息为：1
4、、分区DC=xm,DC=xingfa,DC=cn的一个部分复制集被主持在站点CN=Foshan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn上，但是找不到此站点的可写的源。2、ActiveDirectory无法建立与全局编录的连接。 额外数据错误值:1355指定的域不存在，或无法联系。内部ID:3200c89 用户操作:请确定在林中有可用的全局编录，并且可以从此域控制器访问。您可以使用nltest实用工具来诊断此问题。3、尝试用下列参数建立与只读目录分区的复制链接时失败。 目录分区:DC=xm,DC=xingfa,
5、DC=cn源域控制器:CN=NTDSSettings,CN=FS03,CN=Servers,CN=Foshan,CN=Sites,CN=Configuration,DC=xingfa,DC=cn源域控制器地址:bfd75c1f-13e3-4a63-aeda-9cda328158de._msdcs.xingfa.cn站点间传输(如果有): 其他数据错误值:1753终结点映射器中没有更多的终结点可用。［此帖子已被ekin.liu在2010-01-1420:29:55编辑过］当前状态为[]ekin.liu2010-01-1420:38:45步骤1： 以下是
6、所有命令提示符下的操作过程：MicrosoftWindows[版本5.2.3790](C)版权所有1985-2003MicrosoftCorp.C:DocumentsandSettingsAdministrator>ntdsutilntdsutil:metadatacleanupmetadatacleanup:connectionsserverconnections:connecttoserverFSBDC.xingfa.cnserverconnections:quitmetadatacleanup:?metadatacleanup:selecto
7、perationtargetselectoperationtarget:?selectoperationtarget:listsiteselectoperationtarget:listdomains找到2域0-DC=xingfa,DC=cn1-DC=xm,DC=xingfa,DC=cnselectoperationtarget:selectdomain1(无用的域名)selectoperationtarget:listserverfordomaininsiteselectoperationtarget:selectserver0selectopera
8、tiontarget:quitmetadatacleanup:quitntdsutil:?nt
