網絡管理員90%的(of)工作(do)往往是(yes)診斷和(and)解決各種各樣的(of)故障。雖然說沒有人(people)喜歡麻煩，但麻煩總是(yes)自己找上門來(Come)。隻有擁有高超的(of)診斷技能，你才能在(exist)緊急情況下迅速響應，保障網絡流暢地(land)運行。當你面臨網絡故障的(of)挑戰時(hour)，首先向自己問幾個(indivual)簡單的(of)問題：有哪些地(land)方被改變了(Got it)?這(this)個(indivual)問題以(by)前遇到(arrive)過嗎?如果是(yes)，是(yes)什麽時(hour)候?是(yes)否有可能讓問題再次出(out)現?用(use)戶做了(Got it)什麽特别的(of)操作(do)嗎?其他(he)用(use)戶有沒有遇到(arrive)過同樣的(of)問題?

接下來(Come)嘗試隔離問題，每次排除一(one)部分可能引起該問題的(of)因素，逐步找出(out)問題的(of)真正根源。例如，如果一(one)個(indivual)工作(do)站不(No)能連接到(arrive)服務器，那就先确定是(yes)網絡問題還是(yes)工作(do)站本身的(of)問題。如果能夠迅速地(land)肯定問題出(out)在(exist)工作(do)站本身，你就排除了(Got it)一(one)大(big)半可能導緻問題的(of)因素，向真正的(of)故障根源接近一(one)大(big)步了(Got it)。即使你最終拿不(No)出(out)解決辦法，不(No)得不(No)尋找外援，隔離問題也會節省你大(big)量的(of)時(hour)間。

爲(for)了(Got it)說明診斷網絡故障的(of)一(one)般過程，本文例舉了(Got it)幾種故障情形，有的(of)是(yes)常見的(of)小問題，有的(of)是(yes)比較艱巨的(of)挑戰。當你遇到(arrive)類似的(of)問題時(hour)，就可以(by)按照本文例子的(of)介紹，先問自己幾個(indivual)簡單的(of)問題，逐步隔離問題所在(exist)，最後找到(arrive)真正的(of)問題根源。

故障一(one)、找不(No)到(arrive)驗證密碼的(of)域服務器

毫無疑問，你也一(one)定遇到(arrive)過這(this)樣的(of)情形：當你坐在(exist)一(one)台工作(do)站之前準備登錄網絡，Windows卻報告說找不(No)到(arrive)用(use)來(Come)驗證密碼的(of)域服務器。要(want)解決這(this)個(indivual)故障，首先要(want)确定問題到(arrive)底出(out)在(exist)網絡、工作(do)站還是(yes)服務器上。從下面幾個(indivual)問題開始：

→哪些地(land)方改變了(Got it)?最近是(yes)否改動過網絡，而這(this)些改動可能導緻當前的(of)問題?有沒有添加新的(of)服務器、拆除原有的(of)服務器、改動過交換機或HUB?有沒有添加或減少域控制器、将成員服務器提升爲(for)DC(域控制器)或者相反?

→其他(he)工作(do)站也存在(exist)類似的(of)問題嗎?

→服務器正在(exist)運行嗎?

經過檢查，你發現此前工作(do)站一(one)直順利地(land)運行，其他(he)工作(do)站沒有遇到(arrive)類似的(of)問題，服務器也正常。根據故障現象，基本上可以(by)确定故障出(out)在(exist)工作(do)站本身。接下來(Come)要(want)确定工作(do)站的(of)那個(indivual)地(land)方出(out)了(Got it)故障，試試下面幾個(indivual)問題：

→工作(do)站能夠Ping到(arrive)服務器嗎?

→工作(do)站獲得了(Got it)一(one)個(indivual)IP地(land)址嗎?

檢測表明，工作(do)站能夠Ping到(arrive)服務器，但Ping操作(do)有時(hour)超時(hour)，這(this)表明工作(do)站和(and)服務器之間隻有斷斷續續的(of)通信。在(exist)命令行上執行ipconfig/renew命令，多執行幾次，工作(do)站有時(hour)會更新IP地(land)址，有時(hour)不(No)會。這(this)是(yes)工作(do)站和(and)服務器之間斷續通信的(of)症狀。

現在(exist)将問題工作(do)站的(of)網絡連接和(and)另一(one)台工作(do)站的(of)對換一(one)下，新工作(do)站在(exist)問題工作(do)站的(of)位置上也不(No)能連接網絡，而問題工作(do)站卻能從另一(one)個(indivual)網絡位置順利地(land)連接網絡。現在(exist)已經很清楚：問題工作(do)站所在(exist)位置的(of)電纜或Hub出(out)了(Got it)問題。

拆下故障位置上網絡電纜連接Hub的(of)那一(one)端，将它接到(arrive)另一(one)個(indivual)Hub上，故障依舊。現在(exist)可以(by)肯定電纜就是(yes)引起故障的(of)罪魁禍首了(Got it)。

故障二、Windows服務不(No)能啓動

在(exist)一(one)台Windows2000服務器上，部分服務設置成不(No)用(use)本地(land)的(of)系統帳戶啓動。一(one)次重新啓動Windows2000服務器之後，發現這(this)些服務沒有啓動，必須手工打開服務，重新輸入密碼，然後啓動服務。每次重新輸入密碼，都收到(arrive)消息說：<用(use)戶名字>已被授予作(do)爲(for)服務登錄的(of)權限。

要(want)解決該故障，首先回答下面幾個(indivual)問題：

→哪些地(land)方改變了(Got it)?是(yes)否有人(people)修改了(Got it)服務器?

→這(this)個(indivual)服務以(by)前能夠啓動嗎?

→用(use)戶名稱和(and)密碼正确嗎?

查詢修改記錄發現，該服務器是(yes)一(one)個(indivual)DC，不(No)久之前還是(yes)域控制器組織單元(OU，OrganizationalUnit)的(of)成員。在(exist)移出(out)該OU之前，這(this)些服務一(one)直能夠順利啓動。另外，用(use)來(Come)啓動這(this)些服務的(of)用(use)戶名稱和(and)密碼都是(yes)合法的(of)。進一(one)步研究發現，域控制器OU的(of)成員有一(one)些特殊的(of)權限，其中包括作(do)爲(for)服務登錄的(of)權限。當出(out)現問題的(of)服務器移出(out)該OU時(hour)，服務器失去了(Got it)那些權限。現在(exist)要(want)做的(of)是(yes)恢複服務器的(of)權限。

要(want)将權限授予服務器，請按照如下步驟操作(do)：

→在(exist)管理控制台(MMC)中打開活動目錄用(use)戶和(and)計算機管理單元，再打開域控制器OU的(of)“屬性”對話框。

→在(exist)組策略頁中，點擊“默認域控制器策略”，然後點擊“編輯”，打開組策略管理器。

→依次擴展計算機配置/Windows設置/安全設置，再擴展“本地(land)策略”，然後點擊“用(use)戶權利指派”。

→在(exist)右邊的(of)窗格中，右擊“作(do)爲(for)服務登錄”，選擇菜單“安全”。

→把用(use)來(Come)啓動服務的(of)用(use)戶帳戶加入到(arrive)策略(圖一(one))，完成後點擊“确定”。