服務器常見故障處理

網絡管理員90%的工作往往是診斷和解決各種各樣的故障。為了説明診斷網絡故障的一般過程，本文例舉了幾種故障情形，有的是常見的小問題，有的是比較艱鉅的挑戰。當你遇到類似的問題時，就可以按照本文例子的介紹，先問自己幾個簡單的問題，逐步隔離問題所在，最後找到真正的問題根源。

　　故障一、找不到驗證密碼的域服務器

毫無疑問，你也一定遇到過這樣的情形：當你坐在一台工作站之前準備登錄網絡，Windows卻報告説找不到用來驗證密碼的域服務器。要解決這個故障，首先要確定問題到底出在網絡、工作站還是服務器上。從下面幾個問題開始：

→哪些地方改變了?最近是否改動過網絡，而這些改動可能導致當前的問題?有沒有添加新的服務器、拆除原有的服務器、改動過交換機或HUB?有沒有添加或減少域控制器、將成員服務器提升為DC(域控制器)或者相反?

→其他工作站也存在類似的問題嗎?

→服務器正在運行嗎?

經過檢查，你發現此前工作站一直順利地運行，其他工作站沒有遇到類似的問題，服務器也正常。根據故障現象，基本上可以確定故障出在工作站本身。接下來要確定工作站的那個地方出了故障，試試下面幾個問題：

→工作站能夠Ping到服務器嗎?

→工作站獲得了一個IP地址嗎?

檢測表明，工作站能夠Ping到服務器，但Ping操作有時超時，這表明工作站和服務器之間只有斷斷續續的通信。在命令行上執行ipconfig/renew命令，多執行幾次，工作站有時會更新IP地址，有時不會。這是工作站和服務器之間斷續通信的症狀。

現在將問題工作站的網絡連接和另一台工作站的對換一下，新工作站在問題工作站的位置上也不能連接網絡，而問題工作站卻能從另一個網絡位置順利地連接網絡。現在已經很清楚：問題工作站所在位置的電纜或Hub出了問題。

拆下故障位置上網絡電纜連接Hub的那一端，將它接到另一個Hub上，故障依舊。現在可以肯定電纜就是引起故障的罪魁禍首了。

　　故障二、Windows服務不能啟動

在一台Windows2000服務器上，部分服務設置成不用本地的系統帳户啟動。一次重新啟動Windows2000服務器之後，發現這些服務沒有啟動，必須手工打開服務，重新輸入密碼，然後啟動服務。每次重新輸入密碼，都收到消息説：<用户名字>已被授予作為服務登錄的權限。

要解決該故障，首先回答下面幾個問題：

→哪些地方改變了?是否有人修改了服務器?

→這個服務以前能夠啟動嗎?

→用户名稱和密碼正確嗎?

查詢修改記錄發現，該服務器是一個DC，不久之前還是域控制器組織單元(OU，OrganizationalUnit)的成員。在移出該OU之前，這些服務一直能夠順利啟動。另外，用來啟動這些服務的'用户名稱和密碼都是合法的。進一步研究發現，域控制器OU的成員有一些特殊的權限，其中包括作為服務登錄的權限。當出現問題的服務器移出該OU時，服務器失去了那些權限。現在要做的是恢復服務器的權限。

要將權限授予服務器，請按照如下步驟操作：

→在管理控制枱(MMC)中打開活動目錄用户和計算機管理單元，再打開域控制器OU的“屬性”對話框。

→在組策略頁中，點擊“默認域控制器策略”，然後點擊“編輯”，打開組策略管理器。

→依次擴展計算機配置/Windows設置/安全設置，再擴展“本地策略”，然後點擊“用户權利指派”。

→在右邊的窗格中，右擊“作為服務登錄”，選擇菜單“安全”。

→把用來啟動服務的用户帳户加入到策略(圖一)，完成後點擊“確定”。