網(wǎng)絡(luò)管理員90%的工作往往是診斷和解決各種各樣的故障。雖然說(shuō)沒(méi)有人喜歡麻煩，但麻煩總是自己找上門(mén)來(lái)。只有擁有高超的診斷技能，你才能在緊急情況下迅速響應(yīng)，保障網(wǎng)絡(luò)流暢地運(yùn)行。當(dāng)你面臨網(wǎng)絡(luò)故障的挑戰(zhàn)時(shí)，首先向自己?jiǎn)枎讉€(gè)簡(jiǎn)單的問(wèn)題：有哪些地方被改變了?這個(gè)問(wèn)題以前遇到過(guò)嗎?如果是，是什么時(shí)候?是否有可能讓問(wèn)題再次出現(xiàn)?用戶做了什么特別的操作嗎?其他用戶有沒(méi)有遇到過(guò)同樣的問(wèn)題?

接下來(lái)嘗試隔離問(wèn)題，每次排除一部分可能引起該問(wèn)題的因素，逐步找出問(wèn)題的真正根源。例如，如果一個(gè)工作站不能連接到服務(wù)器，那就先確定是網(wǎng)絡(luò)問(wèn)題還是工作站本身的問(wèn)題。如果能夠迅速地肯定問(wèn)題出在工作站本身，你就排除了一大半可能導(dǎo)致問(wèn)題的因素，向真正的故障根源接近一大步了。即使你最終拿不出解決辦法，不得不尋找外援，隔離問(wèn)題也會(huì)節(jié)省你大量的時(shí)間。

為了說(shuō)明診斷網(wǎng)絡(luò)故障的一般過(guò)程，本文例舉了幾種故障情形，有的是常見(jiàn)的小問(wèn)題，有的是比較艱巨的挑戰(zhàn)。當(dāng)你遇到類似的問(wèn)題時(shí)，就可以按照本文例子的介紹，先問(wèn)自己幾個(gè)簡(jiǎn)單的問(wèn)題，逐步隔離問(wèn)題所在，最后找到真正的問(wèn)題根源。

故障一、找不到驗(yàn)證密碼的域服務(wù)器

毫無(wú)疑問(wèn)，你也一定遇到過(guò)這樣的情形：當(dāng)你坐在一臺(tái)工作站之前準(zhǔn)備登錄網(wǎng)絡(luò)，Windows卻報(bào)告說(shuō)找不到用來(lái)驗(yàn)證密碼的域服務(wù)器。要解決這個(gè)故障，首先要確定問(wèn)題到底出在網(wǎng)絡(luò)、工作站還是服務(wù)器上。從下面幾個(gè)問(wèn)題開(kāi)始：

→哪些地方改變了?最近是否改動(dòng)過(guò)網(wǎng)絡(luò)，而這些改動(dòng)可能導(dǎo)致當(dāng)前的問(wèn)題?有沒(méi)有添加新的服務(wù)器、拆除原有的服務(wù)器、改動(dòng)過(guò)交換機(jī)或HUB?有沒(méi)有添加或減少域控制器、將成員服務(wù)器提升為DC(域控制器)或者相反?

→其他工作站也存在類似的問(wèn)題嗎?

→服務(wù)器正在運(yùn)行嗎?

經(jīng)過(guò)檢查，你發(fā)現(xiàn)此前工作站一直順利地運(yùn)行，其他工作站沒(méi)有遇到類似的問(wèn)題，服務(wù)器也正常。根據(jù)故障現(xiàn)象，基本上可以確定故障出在工作站本身。接下來(lái)要確定工作站的那個(gè)地方出了故障，試試下面幾個(gè)問(wèn)題：

→工作站能夠Ping到服務(wù)器嗎?

→工作站獲得了一個(gè)IP地址嗎?

檢測(cè)表明，工作站能夠Ping到服務(wù)器，但Ping操作有時(shí)超時(shí)，這表明工作站和服務(wù)器之間只有斷斷續(xù)續(xù)的通信。在命令行上執(zhí)行ipconfig/renew命令，多執(zhí)行幾次，工作站有時(shí)會(huì)更新IP地址，有時(shí)不會(huì)。這是工作站和服務(wù)器之間斷續(xù)通信的癥狀。

現(xiàn)在將問(wèn)題工作站的網(wǎng)絡(luò)連接和另一臺(tái)工作站的對(duì)換一下，新工作站在問(wèn)題工作站的位置上也不能連接網(wǎng)絡(luò)，而問(wèn)題工作站卻能從另一個(gè)網(wǎng)絡(luò)位置順利地連接網(wǎng)絡(luò)?，F(xiàn)在已經(jīng)很清楚：?jiǎn)栴}工作站所在位置的電纜或Hub出了問(wèn)題。

拆下故障位置上網(wǎng)絡(luò)電纜連接Hub的那一端，將它接到另一個(gè)Hub上，故障依舊?，F(xiàn)在可以肯定電纜就是引起故障的罪魁禍?zhǔn)琢恕?/p>

故障二、Windows服務(wù)不能啟動(dòng)

在一臺(tái)Windows2000服務(wù)器上，部分服務(wù)設(shè)置成不用本地的系統(tǒng)帳戶啟動(dòng)。一次重新啟動(dòng)Windows2000服務(wù)器之后，發(fā)現(xiàn)這些服務(wù)沒(méi)有啟動(dòng)，必須手工打開(kāi)服務(wù)，重新輸入密碼，然后啟動(dòng)服務(wù)。每次重新輸入密碼，都收到消息說(shuō)：<用戶名字>已被授予作為服務(wù)登錄的權(quán)限。

要解決該故障，首先回答下面幾個(gè)問(wèn)題：

→哪些地方改變了?是否有人修改了服務(wù)器?

→這個(gè)服務(wù)以前能夠啟動(dòng)嗎?

→用戶名稱和密碼正確嗎?

查詢修改記錄發(fā)現(xiàn)，該服務(wù)器是一個(gè)DC，不久之前還是域控制器組織單元(OU，OrganizationalUnit)的成員。在移出該OU之前，這些服務(wù)一直能夠順利啟動(dòng)。另外，用來(lái)啟動(dòng)這些服務(wù)的用戶名稱和密碼都是合法的。進(jìn)一步研究發(fā)現(xiàn)，域控制器OU的成員有一些特殊的權(quán)限，其中包括作為服務(wù)登錄的權(quán)限。當(dāng)出現(xiàn)問(wèn)題的服務(wù)器移出該OU時(shí)，服務(wù)器失去了那些權(quán)限。現(xiàn)在要做的是恢復(fù)服務(wù)器的權(quán)限。

要將權(quán)限授予服務(wù)器，請(qǐng)按照如下步驟操作：

→在管理控制臺(tái)(MMC)中打開(kāi)活動(dòng)目錄用戶和計(jì)算機(jī)管理單元，再打開(kāi)域控制器OU的“屬性”對(duì)話框。

→在組策略頁(yè)中，點(diǎn)擊“默認(rèn)域控制器策略”，然后點(diǎn)擊“編輯”，打開(kāi)組策略管理器。

→依次擴(kuò)展計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置，再擴(kuò)展“本地策略”，然后點(diǎn)擊“用戶權(quán)利指派”。

→在右邊的窗格中，右擊“作為服務(wù)登錄”，選擇菜單“安全”。

→把用來(lái)啟動(dòng)服務(wù)的用戶帳戶加入到策略(圖一)，完成后點(diǎn)擊“確定”。