win10无法加入域怎么解决
1.win10无法加域比较常见的几个原因
1、系统版本导致win10无法加入域。这个我们不难理解,如果是家庭版的win10系统是不具备域功能的,因此无法加入域。所以,用户端要求必须是专业版或企业版。
2、DNS错误导致win10系统无法加入域。说简单些,域依赖于DNS(域名系统),所以用户端必须指定域DNS地址才能与域服务器联系上。而用户端默认自动获取的DNS服务器地址通常都是电信、网通等运营商的DNS服务器,所以会导致无法联系域服务器而造成无法加入域。因此,win10无法加域应该要先检查下DNS是否设置正确。
3、局域网内计算机重名导致win10无法加入域。许多企业为了快速部署操作系统,会采用ghost的方式安装win10系统。这本身也没什么不妥,但是会导致用户端计算机重名,而域服务器是不允许重名的计算机加入域。所以,当win10无法加入域的时候,也可以试着修改下计算机名。
win10无法加域比较常见的原因基本就是以上几个了,至少草根在维护电脑的时候遇到win10无法加域的情况都是以上三种原因所致,也许还有其他我没遇到的原因,欢迎留言分享哦!
2.win10有几个版本,为什么有的版本不能加入域
首先来看看我们熟悉的老操作方式,此电脑(我的电脑)右键属性。操作很简单,罗列出来的目前主要是为了同新的设置功能作对比。
2
进入计算机基本信息查看界面,点击【更改设置】。
3
若要使用向导将计算机加入域或工作组,请单击【网络id】。
4
选择描述网络的选项。点击【下一步】。
5
选择公司使用带域的网络。点击【下一步】。
6
输入你的域用户名、密码、域名,然后输入这个域的管理员账户与密码,确认让这个电脑加入到域。完成重启即可。加入域旧的方式在windows10没有多少改变。重点来看看win10新的功能设置。
end
win10加入域新方法
打开win10设置,在系统页面点击【关于】-【加入域】。
直接输入需要加入的域的域名,这比以前的方式简洁了好几个步骤。
然后输入域用户名、密码。可以看到域:xxx.com这是你前一个步骤输入的域名。
下一步添加此用户的域权限。若上一步是以域管理员账号与密码登录的,会多一个管理员权限的选项。
完成设置后,要求重启电脑。可以看新的方式比旧的方式操作步骤更简单,让不是很会电脑的用户也可以轻松完成加入域的操作。
重启后打开系统属性,可以查看到新加入的域。若的加入域失败,新旧两种方式都失败,那么分两种情况,一是全新从未加入过域的,这种很少出现不能成功加入域的,这种情况我也没遇到过,另外就是以前这台电脑就加入了域,但升级安装windows10无法加入到域,nslookup
域名,解析也正常,这种情况,可以使用域管理员账户进行域用户加入,成功后,再使用普通域成员账号登录。
3.Win10系统怎么加入域
原因:
1、系统版本导致win10无法加知入域。如果是家庭版的win10系统是不具备域功能的,因此无法加入域。所以,用户端要求必须是专业版或企业版。
2、DNS错误导致win10系统无法加入域。说简单些,域依赖于DNS(域名系统)道,所以用户端必须指定域DNS地址才能与域服务器联系上。而用户端默认自动获取的DNS服务器地址通常都是电信、网通等运营商的DNS服务器,所以会导致无法联系域服务器而造成无法加入域。因此,win10无法加域应该要先检查下DNS是否设置正确。
3、局域网内计算版机重名权导致win10无法加入域。许多企业为了快速部署操作系统,会采用ghost的方式安装win10系统。这本身也没什么不妥,但是会导致用户端计算机重名,而域服务器是不允许重名的计算机加入域。所以,当win10无法加入域的时候,也可以试着修改下计算机名。
4.Win10系统怎么加入域
原因:1、系统版本导致win10无法加入域。
如果是家庭版的win10系统是不具备域功能的,因此无法加入域。所以,用户端要求必须是专业版或企业版。
2、DNS错误导致win10系统无法加入域。说简单些,域依赖于DNS(域名系统),所以用户端必须指定域DNS地址才能与域服务器联系上。
而用户端默认自动获取的DNS服务器地址通常都是电信、网通等运营商的DNS服务器,所以会导致无法联系域服务器而造成无法加入域。因此,win10无法加域应该要先检查下DNS是否设置正确。
3、局域网内计算机重名导致win10无法加入域。许多企业为了快速部署操作系统,会采用ghost的方式安装win10系统。
这本身也没什么不妥,但是会导致用户端计算机重名,而域服务器是不允许重名的计算机加入域。所以,当win10无法加入域的时候,也可以试着修改下计算机名。
5.win10有几个版本,为什么有的版本不能加入域
当然,域用户账户是不允许加到本机管理员组里的,想要对本机由最高权限需要用域管理员账号。
也就是说你的本机已经加入域了,你普通的账号是没有最高管理权的。所以,如果只是个人使用,就直接创建本地账户好了。
具体可以参考:使用专用域用户帐户作为登录帐户 域用户帐户是指在 Active Directory 目录服务中创建的用户帐户。该帐户是域中 Authenticated Users 组的成员。
在域用户帐户的安全上下文中运行的服务向远程服务器提供域用户帐户的 Kerberos 票证。在域用户帐户的安全上下文中运行的服务可以访问经过身份验证的用户或特定用户帐户有权访问的远程服务器上的资源。
使用本地用户帐户作为登录帐户 本地用户帐户是指在本地计算机上创建的Windows用户帐户。在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记。
如果在远程服务器上配置了匹配用户名和密码,则使用本地用户帐户的服务将能够访问同名帐户有权访问的远程服务器上的资源。虽然此方案行之有效,但是维护这些单独的帐户并保持帐户密码同步将增加管理开销。
如果你没有加入域,但又需要连接到网络资源,那么可以使用本地用户帐户作为登录帐户。 由此可见使用域用户帐户可以使用凭据来访问远程计算机,并使用相应的资源。
例如SQLSERVER服务,当它进行以下操作时,是需要访问远程计算机的。 • 远程过程调用。
• 复制。 • 备份到网络驱动器。
• 涉及远程数据源的异类联接。 • SQL Server 代理邮件功能和 SQL 邮件。
在这几种情况下是无法不使用凭证去访问远程计算机,并使用其资源的。所以必须得把登录类型改为“域用户帐户”,并输入在远程计算机上配置好的,存在的“用户名”和“密码”。
如果只是装在本机进行开发或学习,完全没必要使用域用户帐户登录模式,因为有时候因为切换不同用户而导致服务不能启动。
win10加入域如何登录
1.域用户的登录过程和GC的关系是什么呢?
1。
模拟环境 根域为contoso。msft,dc为dc1。
contoso。msft,dc2。
contoso。msft同时也是GC,所处站点site 1; 子域为child。
contoso。msft,dc为child-dc。
child。 contoso。
msft,所处站点site 2不是GC;在域child。contoso。
msft上有用户john用于验证本实验! 2。 Gc存储着森林中所有域的域分区的所有对象的部分属性 同时还存储着林中所有通用组的成员列表,在域用户登录的过程中和查询过程中,GC发挥着重要的作用;或者可以说没有GC域用户在一般情况下就不能登录,这里为什么说是在一般情况下,因为有特例(后面再说)! 先说说域用户的登录过程和GC的关系:首先域用户要想登录成功,必须从所在域的dc那里成功构建“安全访问令牌”,没有这个安全访问令牌域用户是不能登录的;那么这个域用户所在域的dc是如何来为用户成功构建安全访问令牌呢?要成功构建安全访问令牌必须满足三个条件: a. 从dc那里取得这个域用户的SID b. 从DC那里取得这个域用户所具有的权限 c. 取得这个域用户的所属组:包括本地域组、全局组、通用组;本地域组和全局组可以向dc查询,但是通用组只有由DC向GC去查询,因为只有GC存储了通用组的成员列表;这里不管这个用户是否属于某个通用组,都要去查询GC来确定这个用户是否属于某个通用组。
综合以上三个因素,所以当GC不在线的情况下,即使当前域的dc是ok的,当前域的dns是ok的,同样用户不能登录域! 结合实例就是:当contoso。msft中的dc2。
contoso。msft(同时也是GC)宕机的情况下,其子域中的用户john是不能登录其所在的域child。
contoso。msft的,即使child-dc。
child。comtoso。
msft是正常的! 例外: a 域管理员组的成员不受此限制 b 登陆过的客户端可以使用本机的缓存来登录 c 2003的域模式如果为默认的混合模式,在这种情况下通用组是不可用的,所以这个时候是不用去查询GC来确定通用组的情况的! 3。 通用组成员缓存 那如何在GC不在线的情况下,也能让域用户顺利登录呢? 解决问题的方法就是使用通用组成员缓存(当然了,在每个站点都设置GC就不提了,这样做就要考虑硬件成本,毕竟GC会复制大量信息;单域的情况下除外,单域中建议所有的dc都提升为GC,这个时候是不会增加复制流量的);要想在GC不在线的情况下,域用户也能登录;那就必须使用缓存,使用客户机的缓存(前提是此用户必须在这个客户机上登录)或使用dc缓存(这样即使此用户没有在这台客户机上登录,也能登录;当然了要有缓存信息的话,必须要在域中的某个地方登录);这个缓存在dc上信息的可以在dc上看的到的。
4.验证 首先在child-dc。child。
contoso。msft上新建一个用户john,然后在dc上看一下;这个用户的msds-cached-membership属性,是空的,是not set!这个属性就是缓存用户的通用组和全局组的信息的! a. 首先来看一下,在哪里设置通用组成员缓存 b. 禁用dc2。
contoso。msft的网卡(相当于GC不可用),在域child。
contoso。msft内用用户john在xp客户端登录,这时会发现登录不了(即使这个时候dc和dns都是ok的) c. 启用GC,用john在child-dc。
child。 contoso。
msft上登录(没有多余的客户端了,前提是修改默认域控制器策略允许john在本地登录),以让child-dc。child。
contoso。msft从GC上缓存该用户的通用组和全局组的信息! 这个时候john用户在child-dc。
child。contoso。
msft上是可以登录的;注销;用administrator登录看看这个用户的缓存的信息: d. 禁用GC,在xp客户端上用john登录!这个时候你会发现即使gc不在线,即使这个用户以前没有在xp这台客户端上登录过(一点要在本域的其他地方登陆过),它照样能登录成功。
2.域用户如何加入域,如何登陆服务器
1、再电脑桌面上找到搜索系统,直接搜索“控制面板”。
2、”网络和 Internet“。
3、然后再点击Internet 选项。
4、在Internet属性对话框下,点击连接选项卡。
5、然后点击局域网设置。
6、此时会弹出局域网(LAN)设置对话框,选中“为 LAN 使用代理服务器”。
7、再选中高级即可。
8、然后填写好代理设置的内容就可以了。
转载请注明出处windows之家 » Win10无法加入域