AD域的疑问以及解答
- 一、写在前面
- 二、问题
- 1、为什么AD域服务器的DNS要指向自己？
- 2、为什么AD域的本地用户不见了
- 3、域用户和域管理员分别可以添加多少台计算机
- 4、为什么DN里面可以出现多个OU和多个DC，这是为什么？又代表什么意思？
- 5、为什么域用户的账号会处于禁用账号？
- 6、电脑要么属于域，要么属于工作组，不能同时都属于。这是为什么？工作组的作用在哪里？
- 7、AD域服务和DNS服务安装完成后，PC终端加域失败，可能的情况
- 8、为什么域中计算机的DNS不要指多个？也不要指互联网的DNS，一定要只指域控制器的DNS
- 9、加入域过程中，更改按钮为灰色
- 10、加入域提示一般性网络错误
- 底部
一、写在前面
在使用ad域的时候，经常会遇到一些问题，这里做一个记录。
答案大部分来自网上搜索，一小部分来自我的思考
希望有错误可以指正！感激不尽！
二、问题
1、为什么AD域服务器的DNS要指向自己？
问题描述：
服务器安装完AD域服务和DNS服务后，打开网络适配器，发现DNS配置的是回环地址127.0.0.1，为什么需要将其修改为DNS地址，即192.168.20.54
参考答案：
当域用户账户（客户机）登陆时或者查找活动目录时，首先需要定位DC，这需要DNS服务器的支持。换句话说，AD域服务器的DNS应该写为DNS服务器的IP地址，又因为DNS服务和AD服务在同一台服务器上，所以就是指向自己。
2、为什么AD域的本地用户不见了
问题描述：
找不到AD域服务器的本地用户
参考答案：
域控制器安装完成后，该服务器将没有本地用户，原本的本地用户都变成了域用户
3、域用户和域管理员分别可以添加多少台计算机
问题描述：
一个域用户可以在多少台域计算机登录？域管理员呢？
参考答案：
普通用户可以加10台域电脑，管理员可以加无数台
4、为什么DN里面可以出现多个OU和多个DC，这是为什么？又代表什么意思？
问题描述：
参考答案：
5、为什么域用户的账号会处于禁用账号？
问题描述：
参考答案：
6、电脑要么属于域，要么属于工作组，不能同时都属于。这是为什么？工作组的作用在哪里？
问题描述：
电脑要么属于域，要么属于工作组，不能同时都属于。这是为什么？工作组的作用在哪里？
参考答案：
电脑要么属于域，要么属于工作组，不能同时都属于。这是因为域和工作组是两种不同的网络资源管理模式，它们在管理方式、安全性以及资源共享等方面存在区别，具体分析如下：
7、AD域服务和DNS服务安装完成后，PC终端加域失败，可能的情况
问题描述：
- 域服务器的DNS有没有指向DNS服务器
- PC终端的DNS有没有指向DNS服务器
- DNS管理器下的目录是否完整
参考答案：
问题1和2新增DNS即可
问题3：排除DNS问题后，确实是文件夹目录缺失
重启Netlogon服务
重启后会向DNS注册SRV记录
如果重启服务还不行，需要查看DNS是否又勾选注册，没勾选的话就不会注册了。
如果实在不行，就在DNS管理器里手动创建区域，然后再重启netlogon服务。
8、为什么域中计算机的DNS不要指多个？也不要指互联网的DNS，一定要只指域控制器的DNS
问题描述：
参考答案：
9、加入域过程中，更改按钮为灰色
问题描述：
参考答案：
可能是这个服务没有启动，重新启动就好了
10、加入域提示一般性网络错误
问题描述：
加入域提示以下图片
参考答案：
按照网络的重置网络方法，还是不行
