محمد 3 سال قبل
سلام من بعد از این که سیستم رو دومینdomain می کنم پرپرینگ دستکاتب می ده سیستم چه کنم؟ وقتی بر می گردونم به حالت ورد گروپ درست میشه
پشتیبانی تیم پاسخ گو سایت 3 سال قبل
با عرض ادب خدمت شما دوست عزیز،
اگر منظور شما domain controller میباشد راهکار هایی را ارائه میدهیم، اما domain های دیگری نیز در کامپیوتر هستند. اگر منظور شما چیز دیگری است بفرمایید تا راهنمایی کنیم. ضمنا مد نظر داشته باشید که مضمون preparing desktop به معنای در حال آماده کردن ویندوز میباشد. پس در مرحله اول به آن فرصت بدهید. و لطفا ویندوز خود را ذکر فرمایید.
یک کاربر یا ادمین سعی در پیوستن یک کامپیوتر لوکال (Workstation)به domain را دارد. برای این کار وارد System Properties شوید، روی Change Settings کلیک کنید و change را انتخاب کنید. یک نام کامپیوتری جدید انتخاب کنید و نام AD را برای پیوستن مشخص کنید. روی OK کلیک کنید، در این شرایط ممکن است پیام زیر را دریافت کنید:
An Active Directory Domain Controller (AD DC) for the domain “ciscohome.com” could not be contacted
Ensure that the domain name is typed correctly
If the name is correct, click Details for troubleshooting information
روی Details کلیک کنید تا اطلاعات بیشتری از پیام دریافت نمایید. احتمالا در بیشتر مواقع با پیغام “DNS name does not exist” مواجه شوید. (شماره خطا ۰x0000232B RCODE_NAME_ERROR)
اول از هر چیز، چک کنید که آدرس IP صحیح دارید. این آدرس می تواند از DHCP server دریافت شود یا به صورت دستی وارد گردد. تنظیمات آدرس شبکه می تواند به کمک دستور زیر مشاهده گردد.
ipconfig /all
سپس چک کنید و ببینید که آیا domain شما از سمت کلاینت ها در دسترس قرار دارد یا خیر. این کار را می توانید به سادگی به کمک دستور ping یا tracert انجام دهید.
ping ciscohome.ir
tracert ciscohome.ir
مطمئن شوید که domain controller شما در دسترس است.
نکته: علاوه بر این بهتر است در دسترس بودن domain cotroller را از بقیه کامپیوترهای دیگر نیز چک کنید.
اگر DC قابل دسترس است (یعنی از طرف کلاینت ها پینگ دارید)، آدرس IPسرور را به عنوان DNS server در تنظیمات Advanced TCP/IP ارتباط شبکه قرار دهید. برای این کار گام های زیر را تکرار کنید:
۱- وارد Control Panel > Network and Internet > Network and Sharing Center > Change adapter settingsشوید.
۲- کارت شبکه ای که به شبکه متصل است را انتخاب کنید، کلیک راست کنید و سپس وارد Properties شوید.
۳- گزینه Internet Protocol Version 4 (TCP/IPv4) را انتخاب کنید و روی properties کلیک کنید.
۴- روی کلید Advanced کلیک کنید.
۵- روی تب DNS کلیک کنید و آدرس IP متعلق به (DNS server (Domain Controller را وارد کنید.
۶- روی OK کلیک کنید (اگر چندین آدرس IP در لیست DNS موجود است، آدرس DC را در بالای بقیه قرار دهید).
۷- تغییرات را ذخیره کنید و کامپیوتر را ریست کنید.
۸- اکنون کامپیوتر را به AD، join کنید.
اکنون کامپیوتر شما باید با موفقیت به domain متصل شده باشد. اگر موفق به اتصال با دومین نشدید، با ادامه آموزش سیسکوهوم همراه باشید.
چک کنید که آیا DNS Zone متعلق به DC، رکور SRV دارد یا خیر
اگر روش بالا جواب نداد، ببینید که آیا DNS Zone متعلق به DC، رکورد SRV مربوط به موقعیت DCرا دارد یا خیر.
CMD را به صورت Run as administrator اجرا کنید:
nslookup
set type=all
ldap._tcp.dc.msdcs.your_domain_name.com
ببینید که آیا DNS server شما، رکورد SRV به صورت زیر دارد یا خیر:
:ldap._tcp.dc._msdcs.your_domain_name.com SRV service location
زمانی که رکورد SRV وجود ندارد، به این معنی است که کامپیوتر شما به گونه ای پیکربندی شده است که از DNS server استفاده کند که رکورد SRV از موقعیت DC ندارد.
چک کنید که آیا DC به گونه ای پیکربندی شده است که از یک DNSیکسان استفاده کند یا همینطور چک کنید که replication به سرور DNS که کلاینت استفاده می کند، اجازه dynamic update میدهد یا خیر.
سرویس Netlogon را روی domain controller ریست کنید، این سرویس، رکوردهای لازم SRV را در DNS server اضافه میکند.
منبع: سیسکوهوم
ضمنا مطمئن شوید که مراحل جوین شدن به domain را درست انجام داده اید:
۱] Joining a domain
سیستم شما و سرور باید یکدیگر را در شبکه ببینند به این معنی که شما از روی کلاینت باید Ping سرور را داشته باشید. برای ping هم حتما سیستم شما باید ip address مناسبی داشته باشد و در صورتی که سرور و کلایینتها در دو شبکه مختلف هستند باید Gatway های درستی برای آنها تنظیم شده باشد و در هر صورت هم سرور به کلاینت و کلاینت به سرور باید در شبکه با ping دسترسی داشته باشند.
تنظیمات DNS برای سیستم کلاینت باید ip address سرور دامین تنظیم شده باشد. به این ترتیب با نام هم می توانید Domain controller را ping کنید.
باید فایروال ویندوز سرور و ویندوز کلاینتی را طوری Customize کنید که مانع از جوین شدن سیستم ها به دامین نشود و یا به طور کامل فایروال را غیرفعال کنید.
سپس پنجره Run با گرفتن دکمه های win+R را باز کرده و دستور sysdm.cpl را وارد و Enter کنید تا پنجره system properties باز شود.
در تب Computer name، دکمه Change را کلیک کنید.
سپس در فرم باز شده، در قسمت Member of، گزینه Domain را فعال کرده و نام دامین را در آن وارد و ok کنید.
پس از دریافت پیغام موفقیت آمیز بودن جوین شدن سیستم به دامین باید سیستم را ریستارت کنید تا پس از ریستارت شدن پالیسی ها را از اکتیودایرکتوری دریافت کند. اکنون اگر به سرور هم مراجعه کنید(در کنسول dsa.msc) خواهید دید که با نام همین کلاینت در سرور یک اکانت کامپیوتری ایجاد شده است.
۲] Removing a domain
برای Disjoin کردن یک سیستم از Domain هم کافیست به همین پنجره شکل بالا وارد شوید و گزینه Workgroup را انتخاب کنید.
سپس نام برای یک شبکه Workgroup وارد کنید(مثلا همین Workgroup). سپس ok کنید.
بدین ترتیب پنجره نام کاربری و پسورد ظاهر میشود(اگر با کاربر Administrator و یا کاربری که در دامین دسترسی در سطح ادمین داشته باشد به این کلاینت لاگین کرده باشید، هیچ پنجره درخواست نام کاربری و پسوردی ظاهر نخواهد شد و به راحتی سیستم شما Disjoin می شود) که با وارد کردن پسورد user ای admin دامین می توانید سیستم تان را از دامین خارج کنید.
چنانچه اگر به هر دلیلی کامپیوتری از دامین dijoin کردید و دوباره قرار شد آن را به دامین جوین کنید، ممکن است در زمان جوین کردن مجدد با مشکلات و ارورهایی مواجه شوید که قبل از جوین کردن اکانت این کامپیوتر را که از قبل در کنسول users and computers وجود دارد را باید حذف کنید. پس Run را با گرفتن دکمه های win+R باز کرده و دستور dsa.msc را وارد و Enter کنید.
بدین ترتیب کنسول Active directory users and computers باز خواهد شد.
به سراغ container و یا OU ای که کامپیوترها را در آن ذخیره می کنید رفته و کامپیوتر مربوطه را از آن حذف کنید.
سپس مراحل جوین کردن سیستم به دامین را از سر بگیرید.
اگر با راهکار بالا مشکل شما حل نشد و یا هرسوالی داشتید میتونید با یک ثبت نام رایگان در سایت قسمتی را در پایین همین مطلب باز کنید که امکان تکمیل و یا پاسخگویی به ما را برای شما فراهم میکند و تیم ما میتواند مشکل شما را پیگیری کرده و راهنمایی های لازم را به شما ارائه دهد .
لینک ثبت نام
همچنین شما میتوانید از قابلیت جدید وب سایت استفاده کنید , به صورتی که اگر قصد دارید سوال شما در سریع ترین زمان ممکن پاسخ داده شود میتوانید بسته زیر را تهیه کنید :
بسته پاسخگویی سریع
با تشکر ,
تیم پشتیبانی
