در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

12 راه حل برای برطرف کردن مشکل لاگین کاربر به دومین

به عنوان یک مدیر شبکه در محیط اکتیودایرکتوری سیستم عامل ویندوز سرور ، حتما برای شما هم بارها پیش آمده است که یک یا چند کاربر شما در شبکه نمی توانند به سیستم خود Login کنند ، در این مطلب قصد داریم به شما مواردی که بایستی برای برطرف کردم مشکل مورد نظر بررسی شود را معرفی کنیم. برای رفع این اشکال از چک لیست زیر استفاده کنید و مطمئن شوید که :

  1. ارتباطات فیزیکی را بررسی کنید ، مطمئن شوید کابل ارتباطی متصل و سالم است.
  2. بررسی کنید که آدرس IP بصورت دستی بر روی سیستم ست نشده باشد یا اگر ست شده است در محدوده شبکه شما باشد.
  3. آیا می توانید دامین کنترلر را از طریق کامپیوتر کلاینت Ping کنید.
  4. آیا سرویس Netlogon بر روی کامپیوتر مورد نظر فعال است ؟
  5. آیا این کاربر بر روی هیچیک از سیستم های موجود در شبکه نمی تواند Login کند یا صرفا بر روی همین سیستم مشکل دارد ؟
  6. اگر تنظیمات پروفایلی برای کاربر انجام داده اید از طریق کنسول DSA.MSC بررسی کنید که در قسمت Home Folder فضای خالی وجود نداشته باشد و آدرس به همان ترتیبی وجود دارد که ایجاد کرده اید.
  7. تنظیمات TCP IP سیستم کلاینت را بررسی کنید ، کلاینت حتما آدرس DNS درستی باید داشته باشد تا بتواند دامین کنترلر را ببینید و با آن ارتباط برقرار کند.
  8. آدرس های Cache شدن DNS موجود بر روی کلاینت را پاک کرده و مجددا در DNS سرور Register کنید.
  9. از طریق کنسول DSA.MSC بررسی کنید که کامپیوتر اکانت مربوط به کلاینت وجود دارد و یا اینکه Disable نباشد.
  10. زمان سیستم کلاینت با سرور دامین کنترلر بایستی یکسان باشد ، با استفاده از دستور Net Time می توانید اینکار را انجام دهید.
  11. بررسی کنید که فایروال های جانبی بر روی سیستم کلاینت فعال نباشند.
  12. با استفاده از System Properties بررسی کنید که اولا در قسمت Environment Variables دامین کنترلر مورد نظر به عنوان LOGONSERVER موجود باشد ، اگر چنین سروری وجود نداشت با استفاده از دستور زیر مجددا دامین کنترلر را به کلاینت معرفی کنید :
  13. Nltest /DsGetDc:domain
    

اگر نکته دیگری شما به خاطر دارید در ادامه مطرح کنید تا دوستان نیز از تجربیات شما بهره مند شوند.

نویسنده : محمد نصیری

منبع : جزیره سرویس های شبکه مایکروسافت وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است

#مشکل_لاگین_به_ویندوز_سرور #مشکل_Login_در_اکتیودایرکتوری #مشکل_ورود_به_سیستم #مشکل_لاگین_به_اکتیودایرکتوری #مشکل_login_به_domain_controller #مشکل_login_به_سرور_domain #مشکل_login_در_شبکه #مشکل_Login_کاربران_در_Domain
4 نظر
سعید خلیفی

نکته در مورد Time اینکه نه فقط زمان روی کلاینت و سرور، بلکه Time Zone و اطلاعات مربوط به Daylight Saving Time هم یکی باشن. یعنی روی سرور و کلاینت، گزینه مربوط به Daylight Saving در حالت انتخاب شده و یا خالی باشه.

همینطور گه گاه متفاوت بودن فورمت زمان میتونه باعث بروز این مشکل بشه. یعنی زمان روی سرور با استاندارد GMT باشه و روی کلاینت با استندارد UTC باشه. باید سعی کنید کلاینت و سرور از استاندارد یکسان استفاده کنن.

همانطور که محمد جان اشاره کرد، از دستور Net Time میشه استفاده کرد. روی ویندوز های Vista و جدیدتر میشه از دستور tzutil (Time Zone Utility هم میشه استفاده کرد. مثلا برای غیر فعال کردن Daylight Saving و قرار دادن Time Zone روی کشور ایران میشه از دستور زیر استفاده کرد:

tzutil /s "Iran Standard Time_dstoff"

همینطور مناسب نبودن تنظیمات مربوط به Priority کارت های شبکه و Component های شبکه روی کلاینت هم میتونه مشکل به وجود بیاره.

نکته دیگه اینکه گزینه مربوط به Interactive Logon:Require domain controller authentication to unlock workstation رو روی پالسی اعمال کرده باشین، در صورتی که ارتباط فیزیکی کلاینت با شبکه در هنگام Login برقرار نباشه، کاربر قادر به Login نیست.

maleki

سلام

خسته نباشید

مورد 6 و 8 و 9 را چگونه باید چک کرد

محمد نصیری
  1. مورد 6 رو وارد کنسول Active Directory Users and Computer میشید و بر روی کاربر مورد نظرتون راست کلیک و Properties می گیرید و بررسی می کنید که اگر در قسمت Home Folder آدرسی وارد شده این آدرس وجود داره و کاربر مورد نظر NTFS Permission مورد نظر برای دسترسی به این پوشه رو دارد.
  2. برای مورد 8 کافیه دستور Ipconfig با سویچ های flushdns و registerdns رو در خط فرمان کلاینت وارد کنید.
  3. برای مورد 9 فقط کافیه آیکن مشکی فلش به سمت پایین روی Object نباشه به معنی این هست که فعال هست.
sajjjad94 abdevari

جناب آقای خلیفی دقیقا این پالیسی که فرمودید چیکار میکنه:

Interactive Logon:Require domain controller authentication to unlock workstation؟؟؟؟؟؟

و اینکه از چه مسیری باید این پالیسی رو ست کرد؟؟؟

ممنون

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....