網絡管理員90%的工作往往是診斷和解決各種各樣的故障。雖然說沒有人喜歡麻煩，但麻煩總是自(zì)己找上門來。隻有擁有高超的診斷技能(néng)，你(nǐ)才能(néng)在緊急情況下(xià)迅速響應，保障網絡流暢地運行(háng / xíng)。當你(nǐ)面臨網絡故障的挑戰時，首先向自(zì)己問幾個簡單的問題：有哪些地方被改變了?這個問題以前遇到過(guò)嗎?如(rú)果是，是什麽時候?是否有可(kě)能(néng)讓問題再次出現?用(yòng)戶做了什麽特别的操作嗎?其(qí)他用(yòng)戶有沒有遇到過(guò)同樣的問題?

接下(xià)來嘗試隔離問題，每次排除一部分可(kě)能(néng)引起該問題的因素，逐步找出問題的真正根源。例如(rú)，如(rú)果一個工作站不能(néng)連接到服務器，那(nà)就(jiù)先确定是網絡問題還是工作站本身的問題。如(rú)果能(néng)夠迅速地肯定問題出在工作站本身，你(nǐ)就(jiù)排除了一大半可(kě)能(néng)導緻問題的因素，向真正的故障根源接近一大步了。即使你(nǐ)最終拿不出解決辦法，不得(dé / de / děi)不尋找外援，隔離問題也會(huì)節省你(nǐ)大量的時間。

爲了說明診斷網絡故障的一般過(guò)程，本文例舉了幾種故障情形，有的是常見的小問題，有的是比較艱巨的挑戰。當你(nǐ)遇到類似的問題時，就(jiù)可(kě)以按照本文例子的介紹，先問自(zì)己幾個簡單的問題，逐步隔離問題所(suǒ)在，最後(hòu)找到真正的問題根源。

故障一、找不到驗證密碼的域服務器

毫無疑問，你(nǐ)也一定遇到過(guò)這樣的情形：當你(nǐ)坐在一台工作站之前準備登錄網絡，Windows卻報告說找不到用(yòng)來驗證密碼的域服務器。要(yào / yāo)解決這個故障，首先要(yào / yāo)确定問題到底出在網絡、工作站還是服務器上。從下(xià)面幾個問題開始：

→哪些地方改變了?最近是否改動過(guò)網絡，而(ér)這些改動可(kě)能(néng)導緻當前的問題?有沒有添加新的服務器、拆除原有的服務器、改動過(guò)交換機或HUB?有沒有添加或減少域控制器、将成員服務器提升爲DC(域控制器)或者相反?

→其(qí)他工作站也存在類似的問題嗎?

→服務器正在運行(háng / xíng)嗎?

經過(guò)檢查，你(nǐ)發(fā／fà)現此前工作站一直順利地運行(háng / xíng)，其(qí)他工作站沒有遇到類似的問題，服務器也正常。根據故障現象，基本上可(kě)以确定故障出在工作站本身。接下(xià)來要(yào / yāo)确定工作站的那(nà)個地方出了故障，試試下(xià)面幾個問題：

→工作站能(néng)夠Ping到服務器嗎?

→工作站獲得(dé / de / děi)了一個IP地址嗎?

檢測表明，工作站能(néng)夠Ping到服務器，但Ping操作有時超時，這表明工作站和服務器之間隻有斷斷續續的通信。在命令行(háng / xíng)上執行(háng / xíng)ipconfig/renew命令，多執行(háng / xíng)幾次，工作站有時會(huì)更新IP地址，有時不會(huì)。這是工作站和服務器之間斷續通信的症狀。

現在将問題工作站的網絡連接和另一台工作站的對(duì)換一下(xià)，新工作站在問題工作站的位置上也不能(néng)連接網絡，而(ér)問題工作站卻能(néng)從另一個網絡位置順利地連接網絡。現在已經很清楚：問題工作站所(suǒ)在位置的電纜或Hub出了問題。

拆下(xià)故障位置上網絡電纜連接Hub的那(nà)一端，将它接到另一個Hub上，故障依舊。現在可(kě)以肯定電纜就(jiù)是引起故障的罪魁禍首了。

故障二、Windows服務不能(néng)啓動

在一台Windows2000服務器上，部分服務設置成不用(yòng)本地的系統帳戶啓動。一次重新啓動Windows2000服務器之後(hòu)，發(fā／fà)現這些服務沒有啓動，必須手工打開服務，重新輸入密碼，然後(hòu)啓動服務。每次重新輸入密碼，都收到消息說：<用(yòng)戶名字>已被授予作爲服務登錄的權限。

要(yào / yāo)解決該故障，首先回答下(xià)面幾個問題：

→哪些地方改變了?是否有人修改了服務器?

→這個服務以前能(néng)夠啓動嗎?

→用(yòng)戶名稱和密碼正确嗎?

查詢修改記錄發(fā／fà)現，該服務器是一個DC，不久之前還是域控制器組織單元(OU，OrganizationalUnit)的成員。在移出該OU之前，這些服務一直能(néng)夠順利啓動。另外，用(yòng)來啓動這些服務的用(yòng)戶名稱和密碼都是合法的。進一步研究發(fā／fà)現，域控制器OU的成員有一些特殊的權限，其(qí)中包括作爲服務登錄的權限。當出現問題的服務器移出該OU時，服務器失去(qù)了那(nà)些權限。現在要(yào / yāo)做的是恢複服務器的權限。

要(yào / yāo)将權限授予服務器，請按照如(rú)下(xià)步驟操作：

→在管理控制台(MMC)中打開活動目錄用(yòng)戶和計算機管理單元，再打開域控制器OU的“屬性”對(duì)話框。

→在組策略頁中，點擊“默認域控制器策略”，然後(hòu)點擊“編輯”，打開組策略管理器。

→依次擴展計算機配置/Windows設置/安全設置，再擴展“本地策略”，然後(hòu)點擊“用(yòng)戶權利指派”。

→在右邊的窗格中，右擊“作爲服務登錄”，選擇菜單“安全”。

→把用(yòng)來啓動服務的用(yòng)戶帳戶加入到策略(圖一)，完成後(hòu)點擊“确定”。