电脑为什么毁掉域
A. AD相关:域账号锁定、计算机掉域都有哪些根因谢谢
造成“工作站会与域的信任关系失败”(就是所谓的掉域)的原因有很多种,常见的有以下几种供楼主参考:
1、域内客户端操作系统部署时采用GHOST封装的导致其系统SID重复被AD拒绝所致,建议使用重新生成SID的相关工具或重新使用原版系统部署;
2、楼主已经提到了,域内客户端与AD系统时间相差大于指定值(默认5分钟)也会引起类似的故障;解决方法是开启时间同步服务;
3、域控制器策略默认为客户机30天为周期刷新一次域连接,如果到达这个周期后连接失败则会出现掉域的情况,解决方法是修改策略调整该数值;
至于完整的清单则无法提供,因为微软已经提供了一套可根据需求进行调整部署的策略,不同的策略可能出现的问题就会完全不一样,而如果保持策略为默认不修改的话,以上三点基本上都将常见的涵盖在内了,楼主可以自行参考下,如有不解可以追问,希望采纳。
B. 谁能说明一下 域模式局域网的好处和弊端
下面是我工作的经验:
1.工作组的特点:
每台电脑独立维护本地资源
用户只能登录一台电脑
不适合打的网络环境
资源共享相对麻烦
2.域的特点
用户集中管理,皆由DC(域控)控制
同时可以在其上搭建各种服务,如DHCP,FTP,WEB等等
让局域网和广域网的用户都能够有效访问资源
适合大规模的网络环境
3.普通电脑也是可以装WINDOWS SERVER 2003但是较不稳定,因为要常开
性能上也欠缺,平时作个实验还是可以的,但是要是放在企业中,有百
害而无一利。无故死机不说,数据丢失尤为麻烦。所以还是请你慎重考虑
C. 电脑退域了有什么影响
访问不了域内的资源了(共享文件.打印机等).只能使用本机的资源.
D. 计算机的域主要是什么含义,在电脑中是起什么作用
域的管理和设置
打个比方,如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”;工作组可以随便出出进进,而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合,势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由Windows 9x构成的对等网中,数据的传输是非常不安全的。
不过在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域,仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的,必须要由网络管理员进行相应的设置,把这台电脑加入到域中。这样才能实现文件的共享。
域是一个有安全边界的计算机集合,在同一个域中的计算机彼此之间已经建立了信任关系,在域内访问其他机器,不再需要被访问机器的许可了。为什么是这样的呢?因为在加入域的时候,管理员为每个计算机在域中(可和用户不在同一域中)建立了一个计算机帐户,这个帐户和用户帐户一样,也有密码保护的。可是大家要问了,我没有输入过什么密码啊,是的,你确实没有输入,计算机帐户的密码不叫密码,在域中称为登录票据,它是由2000的DC(域控制器)上的KDC服务来颁发和维护的。为了保证系统的安全,KDC服务每30天会自动更新一次所有的票据,并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据,其有效时间是60天,60天后,上次使用的票据就会被系统丢弃。如果你的GHOST备份里带有的票据是60天的,那么该计算机将不能被KDC服务验证,从而系统将禁止在这个计算机上的任何访问请求(包括登录),解决的方法呢,简单的方法使将计算机脱离域并重新加入,KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下,请尽量不要在计算机加入域后使用GHOST备份系统分区,如果作了,请在恢复时确认备份是在60天内作的,如果超出,就最好联系你的系统管理员,你可以需要管理员重新设置计算机安全票据,否则你将不能登录域环境。
E. 局域网中的电脑总掉域 怎么办
域用户进入系统的时候会选择,是登录到域还是本地,你把本地给禁用了,让他只能登陆到域,问题就解决了,不存在掉域,只是他自己登录到本地了
F. 电脑域不能用
1、你重新登陆到workgroup 后重启计算机
2、检查你的DNS的IP ,把它改为域控制器的DNS的 IP
3、重新到我的 电脑属性中把计算机加入到域中在次重启计算机
G. 公司电脑加入域,有什么坏处,是不是被监控了,什么隐私都没有了,求解释详细点!!
对于现在的企业网络,管理员都会在网络中启动配置域控制器,域控制器的好处是可以帮助网络管理员轻松地管理网络中的电脑和用户,防止用户进行非法操作。 域管理权限管理比较集中,管理人员可以较好的管理计算机资源安全性高!!有利于企业的一些保密资料的管理,比如说哪一个文件只让哪个人看,或者让某些人可以看,但不可以删/改/移等;可以分发、指派各种补丁软件等,实现网络内的一起安装,不需要管理员每台电脑跑了,这也增加了每台电脑的安全性,减少故障,降低维护成本.
加入域对电脑没有监控的
H. 为什么我的电脑会受到域管理员的限制,怎么删除啊
你的电脑是域环境下的吧。那你应该在网吧或者在公司。如果在域控制下的话就必须受到限制。这是WINDOWS的优点。如果不想受到控制就必须退域哦。不过那样的话你必须是这台电脑的管理员身份。
I. 电脑域的解除
这个简单: 右击我的电脑----属性----计算机名--更改设置--- 进去之后找到“要重更改其计算机,或者更改其域或者工作组。。。” 然后点击后面的更改-----进入之后在“隶属于”下面选中“工作组”,然后添加上名字“WORKGROUP”即可 ,然后确定,重启电脑即可!!