網絡管理員90%的(de)工作往往是(shì)診斷和(hé / huò)解決各種各樣的(de)故障。雖然說(shuō)沒有人(rén)喜歡麻煩，但麻煩總是(shì)自己找上(shàng)門來(lái)。隻有擁有高超的(de)診斷技能，你才能在(zài)緊急情況下迅速響應，保障網絡流暢地(dì / de)運行。當你面臨網絡故障的(de)挑戰時(shí)，首先向自己問幾個(gè)簡單的(de)問題：有哪些地(dì / de)方被改變了(le／liǎo)?這(zhè)個(gè)問題以(yǐ)前遇到(dào)過嗎?如果是(shì)，是(shì)什麽時(shí)候?是(shì)否有可能讓問題再次出(chū)現?用戶做了(le／liǎo)什麽特别的(de)操作嗎?其他(tā)用戶有沒有遇到(dào)過同樣的(de)問題?

接下來(lái)嘗試隔離問題，每次排除一(yī / yì ／yí)部分可能引起該問題的(de)因素，逐步找出(chū)問題的(de)真正根源。例如，如果一(yī / yì ／yí)個(gè)工作站不(bù)能連接到(dào)服務器，那就(jiù)先确定是(shì)網絡問題還是(shì)工作站本身的(de)問題。如果能夠迅速地(dì / de)肯定問題出(chū)在(zài)工作站本身，你就(jiù)排除了(le／liǎo)一(yī / yì ／yí)大(dà)半可能導緻問題的(de)因素，向真正的(de)故障根源接近一(yī / yì ／yí)大(dà)步了(le／liǎo)。即使你最終拿不(bù)出(chū)解決辦法，不(bù)得不(bù)尋找外援，隔離問題也(yě)會節省你大(dà)量的(de)時(shí)間。

爲(wéi / wèi)了(le／liǎo)說(shuō)明診斷網絡故障的(de)一(yī / yì ／yí)般過程，本文例舉了(le／liǎo)幾種故障情形，有的(de)是(shì)常見的(de)小問題，有的(de)是(shì)比較艱巨的(de)挑戰。當你遇到(dào)類似的(de)問題時(shí)，就(jiù)可以(yǐ)按照本文例子(zǐ)的(de)介紹，先問自己幾個(gè)簡單的(de)問題，逐步隔離問題所在(zài)，最後找到(dào)真正的(de)問題根源。

故障一(yī / yì ／yí)、找不(bù)到(dào)驗證密碼的(de)域服務器

毫無疑問，你也(yě)一(yī / yì ／yí)定遇到(dào)過這(zhè)樣的(de)情形：當你坐在(zài)一(yī / yì ／yí)台工作站之(zhī)前準備登錄網絡，Windows卻報告說(shuō)找不(bù)到(dào)用來(lái)驗證密碼的(de)域服務器。要(yào / yāo)解決這(zhè)個(gè)故障，首先要(yào / yāo)确定問題到(dào)底出(chū)在(zài)網絡、工作站還是(shì)服務器上(shàng)。從下面幾個(gè)問題開始：

→哪些地(dì / de)方改變了(le／liǎo)?最近是(shì)否改動過網絡，而(ér)這(zhè)些改動可能導緻當前的(de)問題?有沒有添加新的(de)服務器、拆除原有的(de)服務器、改動過交換機或HUB?有沒有添加或減少域控制器、将成員服務器提升爲(wéi / wèi)DC(域控制器)或者相反?

→其他(tā)工作站也(yě)存在(zài)類似的(de)問題嗎?

→服務器正在(zài)運行嗎?

經過檢查，你發現此前工作站一(yī / yì ／yí)直順利地(dì / de)運行，其他(tā)工作站沒有遇到(dào)類似的(de)問題，服務器也(yě)正常。根據故障現象，基本上(shàng)可以(yǐ)确定故障出(chū)在(zài)工作站本身。接下來(lái)要(yào / yāo)确定工作站的(de)那個(gè)地(dì / de)方出(chū)了(le／liǎo)故障，試試下面幾個(gè)問題：

→工作站能夠Ping到(dào)服務器嗎?

→工作站獲得了(le／liǎo)一(yī / yì ／yí)個(gè)IP地(dì / de)址嗎?

檢測表明，工作站能夠Ping到(dào)服務器，但Ping操作有時(shí)超時(shí)，這(zhè)表明工作站和(hé / huò)服務器之(zhī)間隻有斷斷續續的(de)通信。在(zài)命令行上(shàng)執行ipconfig/renew命令，多執行幾次，工作站有時(shí)會更新IP地(dì / de)址，有時(shí)不(bù)會。這(zhè)是(shì)工作站和(hé / huò)服務器之(zhī)間斷續通信的(de)症狀。

現在(zài)将問題工作站的(de)網絡連接和(hé / huò)另一(yī / yì ／yí)台工作站的(de)對換一(yī / yì ／yí)下，新工作站在(zài)問題工作站的(de)位置上(shàng)也(yě)不(bù)能連接網絡，而(ér)問題工作站卻能從另一(yī / yì ／yí)個(gè)網絡位置順利地(dì / de)連接網絡。現在(zài)已經很清楚：問題工作站所在(zài)位置的(de)電纜或Hub出(chū)了(le／liǎo)問題。

拆下故障位置上(shàng)網絡電纜連接Hub的(de)那一(yī / yì ／yí)端，将它接到(dào)另一(yī / yì ／yí)個(gè)Hub上(shàng)，故障依舊。現在(zài)可以(yǐ)肯定電纜就(jiù)是(shì)引起故障的(de)罪魁禍首了(le／liǎo)。

故障二、Windows服務不(bù)能啓動

在(zài)一(yī / yì ／yí)台Windows2000服務器上(shàng)，部分服務設置成不(bù)用本地(dì / de)的(de)系統帳戶啓動。一(yī / yì ／yí)次重新啓動Windows2000服務器之(zhī)後，發現這(zhè)些服務沒有啓動，必須手工打開服務，重新輸入密碼，然後啓動服務。每次重新輸入密碼，都收到(dào)消息說(shuō)：<用戶名字>已被授予作爲(wéi / wèi)服務登錄的(de)權限。

要(yào / yāo)解決該故障，首先回答下面幾個(gè)問題：

→哪些地(dì / de)方改變了(le／liǎo)?是(shì)否有人(rén)修改了(le／liǎo)服務器?

→這(zhè)個(gè)服務以(yǐ)前能夠啓動嗎?

→用戶名稱和(hé / huò)密碼正确嗎?

查詢修改記錄發現，該服務器是(shì)一(yī / yì ／yí)個(gè)DC，不(bù)久之(zhī)前還是(shì)域控制器組織單元(OU，OrganizationalUnit)的(de)成員。在(zài)移出(chū)該OU之(zhī)前，這(zhè)些服務一(yī / yì ／yí)直能夠順利啓動。另外，用來(lái)啓動這(zhè)些服務的(de)用戶名稱和(hé / huò)密碼都是(shì)合法的(de)。進一(yī / yì ／yí)步研究發現，域控制器OU的(de)成員有一(yī / yì ／yí)些特殊的(de)權限，其中包括作爲(wéi / wèi)服務登錄的(de)權限。當出(chū)現問題的(de)服務器移出(chū)該OU時(shí)，服務器失去了(le／liǎo)那些權限。現在(zài)要(yào / yāo)做的(de)是(shì)恢複服務器的(de)權限。

要(yào / yāo)将權限授予服務器，請按照如下步驟操作：

→在(zài)管理控制台(MMC)中打開活動目錄用戶和(hé / huò)計算機管理單元，再打開域控制器OU的(de)“屬性”對話框。

→在(zài)組策略頁中，點擊“默認域控制器策略”，然後點擊“編輯”，打開組策略管理器。

→依次擴展計算機配置/Windows設置/安全設置，再擴展“本地(dì / de)策略”，然後點擊“用戶權利指派”。

→在(zài)右邊的(de)窗格中，右擊“作爲(wéi / wèi)服務登錄”，選擇菜單“安全”。

→把用來(lái)啓動服務的(de)用戶帳戶加入到(dào)策略(圖一(yī / yì ／yí))，完成後點擊“确定”。