Người dùng Active Directory và Máy tính không phản hồi
Nếu Active Directory Users and Computers (ADUC) is not responding or is slow to load trên máy khách Windows Server hoặc Windows 11/10, các giải pháp được cung cấp trong bài đăng này có thể được áp dụng để giải quyết thành công sự cố này trên các hệ thống bị ảnh hưởng.
Khi bạn cố gắng khởi động công cụ Máy tính và Người dùng Active Directory, bạn có thể nhận được thông báo lỗi dọc theo các dòng tương tự sau:
Không thể định vị Thông tin Đặt tên vì:
Miền được chỉ định không tồn tại hoặc không thể liên lạc được.
Liên hệ với quản trị viên hệ thống của bạn để xác minh rằng miền của bạn được định cấu hình đúng cách và hiện đang trực tuyến.
Một số người dùng bị ảnh hưởng đã báo cáo khi họ cố gắng mở từ biểu tượng (hoặc chạy dsa.msc từ dấu nhắc lệnh), không có lỗi nào cả – nó chỉ không mở. Không có màn hình nào xuất hiện và biến mất, giống như không có gì được khởi chạy.
Người dùng Active Directory và Máy tính không phản hồi
Nếu Máy tính và người dùng Active Directory (ADUC) không phản hồi hoặc tải chậm khi bạn cố gắng mở snap-in trên máy tính WindowsC, bạn có thể thử các giải pháp được đề xuất của chúng tôi bên dưới mà không cần cụ thể để giải quyết sự cố trên máy tính này.
- Thay đổi DNS thành IP máy chủ hoặc Localhost
- Tắt NetBIOS qua TCP / IP
- Chạy DCdiag
- Xóa DNS
- Định cấu hình lọc TCP / IP
Hãy cùng xem mô tả về quy trình liên quan đến từng giải pháp được liệt kê.
1 :Thay đổi DNS thành IP máy chủ hoặc Localhost
Các Máy tính và người dùng Active Directory (ADUC) không phản hồi hoặc tải chậm sự cố có thể do máy chủ DNS gặp sự cố hoặc DNS chính đã bị thay đổi thành một thứ khác, do đó khiến ADUC không phản hồi. Trong trường hợp này, để giải quyết sự cố, bạn có thể chạy kiểm tra DNS trên máy chủ và xem liệu nó có giải quyết được không. Nếu không, chỉ cần thay đổi DNS thành IP máy chủ hoặc Localhost.
Hãy thử giải pháp tiếp theo nếu tác vụ này không hoạt động.
2 :Tắt NetBIOS qua TCP / IP
Giải pháp này yêu cầu bạn tắt NetBIOS qua TCP / IP, sau đó khởi chạy phần đính vào ADUC và xem sự cố trong tay có được giải quyết hay không. Nếu trường hợp thứ hai xảy ra, bạn có thể tiếp tục với giải pháp tiếp theo.
3 :Chạy DCdiag
DCdiag là một tiện ích dòng lệnh của Microsoft Windows có thể phân tích trạng thái của bộ điều khiển miền trong một khu rừng hoặc doanh nghiệp. Bạn có thể chọn phân tích một bộ điều khiển miền duy nhất hoặc tất cả DC trong một khu rừng. Về cơ bản, tiện ích dòng lệnh dcdiag thực hiện kiểm tra tình trạng bộ điều khiển miền.
Đến sử dụng dcdiag, bạn phải chạy lệnh dcdiag từ dấu nhắc lệnh nâng cao. Nếu bạn đã cài đặt vai trò máy chủ AD DS thì thẻ dcdiag đã được cài đặt. Nếu bạn đã cài đặt công cụ Công cụ quản trị máy chủ từ xa (RSAT) thì bạn đã cài đặt dcdiag.
4 :Xóa DNS
Domain Name System (DNS)s có thể can thiệp vào Active Directory. Nếu cài đặt DNS bị hỏng, bạn có thể gặp phải sự cố trong tiêu điểm. Trong trường hợp này, bạn có thể xóa DNS.
Sau đây là các khía cạnh của chức năng DNS:
- Kết nối
- Dịch vụ thiết yếu
- Cấu hình máy khách DNS
- Đăng ký bản ghi tài nguyên
- Khu vực và bắt đầu quyền hạn (SOA)
- Vùng gốc
Flushing DNS sẽ xóa mọi địa chỉ IP hoặc các bản ghi DNS khác khỏi bộ nhớ cache của bạn. Điều này có thể giúp giải quyết các vấn đề về bảo mật, kết nối internet và các vấn đề khác.
5 :Định cấu hình lọc TCP / IP
Sự cố có thể xảy ra nếu tính năng lọc TCP / IP được định cấu hình chỉ cho phép cổng 80 cho lưu lượng TCP / IP. Cổng 389 được sử dụng cho các kết nối Giao thức truy cập thư mục nhẹ (LDAP) sẽ bị chặn nếu bộ lọc TCP / IP được định cấu hình không chính xác. Theo mặc định, lọc TCP / IP được định cấu hình với Cho phép tất cả cài đặt.
Để xác minh cài đặt lọc TCP / IP được định cấu hình chính xác, hãy làm như sau:
- Nhấp chuột phải My Network Places trên bộ điều khiển miền mà bạn không thể khởi động ADUC.
- Nhấp chuột Properties.
- Nhấp chuột Internet Protocol.
- Nhấp chuột Properties.
- Nhấp chuột Advanced.
- Nhấp chuột Options.
- Nhấp chuột TCP/IP Filtering.
- Nhấp chuột Properties.
- Đối với cài đặt Cổng TCP / IP, hãy nhấp vào Permit All.
- Khởi động lại máy tính.
Bây giờ tất cả các cổng TCP, bao gồm cả cổng 389 sẽ được mở.
Hy vọng bài viết này sẽ giúp ích!
Làm cách nào để kích hoạt Người dùng và Máy tính Active Directory?
Để bật hoặc cài đặt Máy tính và Người dùng Active Directory trong Windows 11/10, hãy làm như sau:
- Từ menu Bắt đầu, hãy chọn Settings > Apps.
- Nhấp vào siêu liên kết ở phía bên phải có nhãn Manage Optional Features và sau đó nhấp vào nút để Add tính năng.
- Lựa chọn RSAT: Dịch vụ miền Active Directory và Công cụ Thư mục Nhẹ.
- Nhấp vào Cài đặt.
Các vấn đề thường gặp trong Active Directory là gì?
8 vấn đề về hiệu suất Active Directory hàng đầu bao gồm:
- Các vấn đề về sao chép Active Directory.
- Khóa tài khoản người dùng.
- Các vấn đề về Chính sách Nhóm.
- Sự cố DNS / DHCP.
- Vai trò của FSMO.
- Đăng nhập không thành công.
- Các vấn đề về cơ sở dữ liệu Active Directory.
- Vấn đề về Kerberos.
Làm cách nào để khắc phục sự cố Active Directory?
Bạn có thể thử các thủ tục đơn giản sau như một phần của quy trình để khắc phục sự cố Active Directory:
- Chạy chẩn đoán trên bộ điều khiển miền.
- Kiểm tra DNS để tìm dấu hiệu của sự cố.
- Chạy kiểm tra trên Kerberos.
- Kiểm tra bộ điều khiển miền.
Tại sao Active Directory quá chậm?
Nếu Active Directory phản hồi chậm, có thể do một số lý do, bao gồm định cấu hình sai DNS, vấn đề liên kết NIC, vấn đề hiệu suất máy chủ, quét AV gây ra sự chậm trễ, hỏng cơ sở dữ liệu AD, các ứng dụng của bên thứ ba được cài đặt trên máy chủ, v.v. .
Read next: Phần mềm thay thế Active Directory miễn phí của Microsoft.