客户端不能加入域解决方法

客户端不能加入域解决方法加入域出现以下错误,windows 无法找到网络路径，请确认网络路径正确并且目标计算机不忙或已关闭？ 核心提示：在输入管理账号和密码并点击“确定”按钮后，系统却提示“找不到网络

客户端不能加入域解决方法

加入域出现以下错误,windows 无法找到网络路径，请确认网络路径正确并且目标计算机不忙或已关闭？ 核心提示：

在输入管理账号和密码并点击“确定”按钮后，系统却提示“找不到网络路径”，该计算机无法加入域。

故障现象：单位有一台运行Windows XP系统的办公用计算机，由于工作需要准备将它加入到已经建立好的基于Windows Server 2003系统的域中。按照正常的操作步骤进行设置，在“系统属性”的“计算机名”选项卡中加入域的时候，系统要求输入有权限将计算机加入域的用户名和密码（这表示已经找到域控制器）。然而，在输入管理账号和密码并点击“确定”按钮后，系统却提示“找不到网络路径”，该计算机无法加入域。

解决方法：

由于客户端计算机能够找到域控制，因此可以确定网络的物理连接和各种协议没有问题。此外，由于可以在该计算机上找到域控制器，说明DNS 解析方面也是正常的。那为什么能找到域控制器却又提示无法找到网络路径呢？这很可能是未安装“Microsoft网络客户端”造成的。在“本地连接 属性”窗口的“常规”选项卡中，确保“Microsoft网络客户端”处于选中状态，然后重新执行加入域的操作即可。

“Microsoft网络客户端”是客户端计算机加入Windows 2000域时必须具备的组件之一，利用该组件可以使本地计算机访问Microsoft 网络上的资源。如果不选中该项，则本地计算机没有访问Microsoft 网络的可用工具，从而导致出现找不到网络路径的提示。本例故障的解决方法启示用户，为系统安装常用的组件和协议可以避免很多网络故障的发生，

计算机本地连接自带的防火墙也应该关闭. 以避免应该防火墙的问题造成无法与域控制器通信.

服务端（域控制器）：Microsoft 网络文件和打印共享和网络负载平衡没选择上去， 一定要选择上Microsoft 网络文件和打印共享和网络负载平衡。

客户端要加入域, 相关的服务要开始：

Computer Browser

Workstation

Remote Procedure Call (RPC)

TCP/IP NetBIOS Helper

Windows Management Instrumentation

这些客户端服务是否开启，TCP/IP NetBIOS Helper和Workstation 一定要开启

并非都是客户端问题，我的问题出在DC 的安全策略上，是因为启用了DC 上的组策略－>安全选项中的“帐户: 使用空白密码的本地帐户只允许进行控制台登录”，在客户端加入域时用户名的密码正好是空白的，过了会儿就出现了“找不到网络路径”，所以应该输入有密码的域账户，或者禁用这条安全策略。

另一个问题是安装AD 时更改了数据库NTDS 文件夹、SYSVOL 文件夹安装路径，在虚拟机上做会容易导致AD 出错，DNS 日记里会告诉找不到AD 。

dns 中的srv 记录可能没有创建好：

在安装的dns 服务器上

1 重新启动net stop netlogon && net start netlogon 服务

2 开始--运行--cmd--ipconfig /registerdns

3 重新启动电脑

打开事件查看器，认真检查DC 和DNS 服务器相关信息，看有没有警告、错误的事件。

检查步骤：

1. 确认域内有DNS 服务器，并能够正常工作，我们建议您将DC 和DNS 服务器配置一台计算机。

2. 使用本地管理员帐号登录到出现问题的客户端，运行ipconfig /all 检查TCP/IP协议的配置是否正确，请把主DNS 服务器指向域内的DNS 服务器。

3. 在域控制器上，运行ipconfig /all 检查TCP/IP协议的配置是否正确，请把主DNS 服务器指向PDC 。

4. 在Windows Server 2003 中配置 DNS 更新功能，利用 DNS 更新功能，DNS 客户端计算机便能够注册到 DNS 服务器并在每次发生更改时通过 DNS 服务器动态更新其资源记录。

如何在 Windows Server 2003 中配置 DNS 动态更新，点击下面地址去看：

5. 确认在客户端和服务器上没有安装防火墙或者杀毒软件。

6. 将出现问题的客户端退出域，然后重新加入到域中，测试问题是否依然存在。

相关问题：

网域中一台电脑想加入到网域，DNS 已经指向了域控制器（域控制器也是DNS 服务器） 但却出现以下提示：

详细信息如下：

注意: 此信息主要供网络管理员参考。如果您不是网络的管理员，请通知网络管理员您收到了此信息，记录在文件 C:WINDOWS�bug�diag.txt 中。

域名 janifast 可能是一个 NetBIOS 域名。如果是这种情况，请确认域名用 WINS 正确注册。 如果您确认此名称不是一个 NetBIOS 域名，那么下面的信息将帮助您对 DNS 配置进行疑难解答:

当查询 DNS 以获得服务位置(SRV)资源记录时遇到下列错误，此资源记录用来为域 janifast 定位域控制器: 错误是: "DNS 名称不存在。"

(错误代码 0x0000232B RCODE_NAME_ERROR)

查询是为 _ldap._tcp.dc._msdcs.janifast 查询 SRV 记录

此错误的一般原因包括:

- DNS SRV 记录没有在 DNS 中注册。

- 下列区域的一个或多个不包括到它的子区域的代理:

janifast

。 (根目录区域)

有关怎样更正此错误，请单击“帮助”。

hostS 文件有无问题

可能是ISA 防火墙引起的, 要知道域控上是不能开启防火墙的, 最好设置一下策略。

跨网段加入域时，要输入域全名，比如:test.com，不能只输入test(不跨网段时我经常这样输入) ，否则会提示无法找到域，这是因为输入test 时，使用的是netbios 协议广播寻找域的，而netbios 协议不能跨网段通信，除非配置了wins 服务器。

输入nslookup 域名，例如：nslookup abc.com看输出DNS 的server 名、IP ，看看输出是否正常，能否解析到域名。

PING 一下DNS, 是全名哦，像:XX.COM这样, 最主要是去DNS 服务器看那个名字，然后把在本地连接的支持里修复点一下, 主DNS 都指向那DNS 的服务器DNS ，如果这样还不行, 那要看看组策略里的计算机配置—》网络—》DNS 客户端，看看有没有修改过 。

客户端的DNS 设置有没有问题，要确定是你的DC 的IP ，因为很多DNS 设置了转发功能，虽然能ping 到域名，但是无法加入域，最好将你的客户端DNS 只设置为DC 的IP 。

A1、客户机无法加入到域？

一、权限问题。

要想把一台计算机加入到域，必须得以这台计算机上的本地管理员（默认为administrator ）身份登录，保证对这台计算机有管理控制权限。普通用户登录进来，更改按钮为灰色不可用。并按照提示输入一个域用户帐号或域管理员帐号，保证能在域内为这台计算机创建一个计算机帐号。

二、不是说“在2000/03域中，默认一个普通的域用户（Authenticated Users ）即可加10台计算机到域。”吗？这时如何在这台计算机上登录到域呀！

显然这位网管误解了这名话的意思，此时计算机尚未加入到域，当然无法登录到域。也有人有办法，在本地上建了一个与域用户同名同口令的用户，结果可想而知。这句话的意思是普通的域用户就有能力在域中创建10个新的计算机帐号，但你想把一台计算机加入到域，首先你得有这台计算机的管理权限才行。再有就是当你加第11台新计算机帐号时，会有出错提示，此时可在组策略中，将帐号复位，或干脆删了再新建一个域用户帐号，如joindomain 。注意：域管理员不受10台的限制。

三、用同一个普通域帐户加计算机到域，有时没问题，有时却出现“拒绝访问”提示。

这个问题的产生是由于AD 已有同名计算机帐户，这通常是由于非正常脱离域，计算机帐户没有被自动禁用或 手动删除，而普通域帐户无权覆盖而产生的。解决办法：1、手动在AD 中删除该计算机帐户；2、改用管理员帐户 将计算机加入到域；3、在最初预建帐户时就指明可加入域的用户。

四、域xxx 不是AD 域，或用于域的AD 域控制器无法联系上。

在2000/03域中，2000及以上客户机主要靠DNS 来查找域控制器，获得DC 的 IP 地址，然后开始进行网

络身份验证。DNS 不可用时，也可以利用浏览服务，但会比较慢。2000以前老版本计算机，不能利用DNS 来定位DC ，只能利用浏览服务、WINS 、lmhosts 文件来定位DC 。所以加入域时，为了能找到DC ，应首先将客户机TCP/IP配置中所配的DNS 服务器，指向DC 所用的DNS 服务器。

加入域时，如果输入的域名为FQDN 格式，形如mcse.com ，必须利用DNS 中的SRV 记录来找到DC ，如果客户机的DNS 指的不对，就无法加入到域，出错提示为“域xxx 不是AD 域，或用于域的AD 域控制器无法联系上。”2000及以上版本的计算机跨子网（路由）加入域时，也就是说，加入域的计算机是2000及以上，且与DC 不在同一子网时，应该用此方法。

加入域时，如果输入的域名为NetBIOS 格式，如mcse ，也可以利用浏览服务（广播方式）直接找到DC ，但浏览服务不是一个完善的服务，经常会不好使。而且这样虽然也可以把计算机加入到域，但在加入域和以后登录时， 需要等待较长的时间，所以不推荐。再者，由于客户机的DNS 指的不对，则它无法利用2000DNS 的动态更新动能，也就是说无法在DNS 区域中自动生成关于这台计算机的A 记录和PTR 记录。那么同一域另一子网的2000及以上计算机就无法利用DNS 找到它，这本应该是可以的。

若客户机的DNS 配置没问题，接下来可使用nslookup 命令确认一下客户机能否通过DNS 查找到DC （具体见

前）。能找到的话，再ping 一下DC 看是否通。

nslookup XXX.COM

Ping xxx.com

A2、用户无法登录到域？

一、用户名、口令、域

确保输入正确的用户名和口令，注意用户名不区分大小写，口令是区分大小写的。看一下欲登录的域是否还存在（比如子域被非正常删除了，域中唯一的DC 未联机）。

二、DNS

客户机所配的DNS 是否指向DC 所用的DNS 服务器，讨论同前。

三、计算机帐号

基于安全性的考虑，管理员会将暂时不用的计算机帐号禁用（如财务主管渡假去了），出错提示为“无法与域连接……，域控制器不可用……，找不到计算机帐户……”，而不是直接提示“计算机帐号已被禁用”。可到AD 用户和计算机中，将计算机帐号启用即可。

对于 Windows 2000/XP/03，默认计算机帐户密码的更换周期为 30 天。如果由于某种原因该计算机帐户的密码与 LSA 机密不同步，登录时就会出现出错提示：“计算机帐户丢失……”或“此工作站和主域间的信任关系失败”。解决办法：重设计算机帐户，或将该计算机重新加入到域。

四、默认普通域用户无权在DC 上登录

五、跨域登录中的问题

在2000及以上计算机上登录到域的过程是这样的：域成员计算机根据本机DNS 配置去找DNS 服务器，DNS 根据SRV 记录告诉它DC 是谁，客户机联系DC ，验证后登录。

如果是在林中跨域登录，是首先查询DNS 服务器，问林的GC 是谁。所以要保证林内有可用的GC 。如果是要登录到其它有信任关系的域（不一定是本林的），要保证DNS 能找到对方的域。

不同网段的机器如何加入域呢? 利用WINS 实现多子网的NT 域互通…