Windows responde a varias peticiones de autenticación en una red mediante el uso de controladores de dominio para acceder a los recursos de red . Acceso a múltiples recursos de la red se puede dar a diferentes grupos o individuos , siempre y cuando éstos son registrados en la red . Los recursos de red se incluyen los datos del directorio , impresoras, y los procesos de autenticación. Los problemas pueden surgir cuando se utilizan nombres de controlador de dominio , y es importante para entender por qué ocurren estos problemas. Windows proporciona Dcdiag , una herramienta de diagnóstico que le ayudará a resolver los problemas de dominio. Problemas de conectividad
La información de conexión de controlador de dominio pueden ser incorrectos para el dominio que desea acceder . Utilice la herramienta Dcdiag para verificar que el DNS del servidor está registrado correctamente, que el servidor puede ser alcanzado por su dirección IP , y que el servidor se puede llegar por una llamada RPC .
Replicación Coherencia < br >
replicación coherencia es un valor de registro que está diseñado para evitar que los controladores de dominio se replique en los objetos persistentes . Los objetos persistentes pueden haber sido eliminados en un controlador de dominio, pero la replicación no logra eliminar el objeto en un segundo controlador de dominio. Si réplicas llegan tarde , o se haya desactivado , prueba de controlador de dominio de coherencia de réplica con Dcdiag .
Permisos de usuario
Para evitar errores de permisos de la red , es importante para asignar adecuadamente los permisos a los usuarios para los recursos de red . Si se producen errores , puede utilizar la herramienta Dcdiag para comprobar si los usuarios autenticados y garantizar que los usuarios tengan los permisos adecuados antes de proceder.
Localizador Funciones
Cuando las aplicaciones solicitan acceso para el controlador de dominio , este proceso se conoce como " descubrimiento " y el mecanismo que reúne el cliente y el controlador de dominio se conoce como el localizador de controlador de dominio . En ocasiones, un servidor no puede ser objeto de publicidad adecuada para el localizador de controlador de dominio o papeles devuelto por el localizador son incompatibles con el cliente. Puede solucionar estos problemas con la herramienta Dcdiag .
Error servidores cabeza de puente
Para mantener la coherencia entre los controladores de dominio, identificar cabezas de puente del sitio para determinar cuáles no están funcionando adecuadamente . Servidores cabeza de puente son controladores de dominio que se utilizan para duplicar los cambios que se recogen en otros controladores de dominio en la red. Los servidores cabeza de puente sirven como un punto de contacto para información de directorio entre los diferentes sitios de la red. Si estos servidores cabeza de puente van hacia abajo, otro puente eventualmente tomará el lugar del servidor que ha fallado . Identifique los cabezas de puente no están funcionando , localizar los servidores de copia de seguridad , y averiguar cuánto tiempo pasará antes de que la cabeza de puente que ha fallado se - acabó. La herramienta Dcdiag es una manera de diagnosticar y corregir estos problemas si se producen.
Servicio de replicación de archivos
El Servicio de replicación de archivos está diseñado para detectar cambios en los archivos y reproducirlos a otros servidores que se encuentran dentro del grupo. Los retrasos en el servicio de replicación de archivos impedirán el servicio Net Logon de la publicidad del controlador de dominio, lo que evitará que los activos de red se comparta o actualizada.
Confianza Verificación
existe comprobación de confianza entre dos dominios que enumera cada controlador de dominio en cada dominio. Utilice la herramienta de Netdom para comprobar establecimiento confianza, la validez del boleto , y la configuración de canal seguro. Insuficiencia relación de confianza puede ocurrir entre los controladores de dominio , y usted tendrá que aislar el fallo con la herramienta Nltest . Estos problemas a menudo se pueden resolver mediante la restauración de las relaciones de confianza a través de los dominios de Active Directory y la consola Trusts .