| wz82 |
2007-11-30 19:05 |
計(jì)算機(jī)登陸域速度慢的原因與解決方法
Windows 2000/XP客戶端登錄到Windows 2000域時(shí)非常慢，主要表現(xiàn)為當(dāng)域用戶在登錄對(duì)話框中輸入用戶名和密碼之后登錄對(duì)話框一片灰白，而且要持續(xù)很久，象失去反應(yīng)一樣（正常情況是登錄窗口一閃而過），登錄過程和啟動(dòng)過程明顯比正常情況長(zhǎng)。 T'fcc6D5p
gs
W0
問題的分析 {gKN d*[*
'&;69`FSe
從現(xiàn)象表現(xiàn)來看，好像是客戶端沒能很快聯(lián)系到域控制器，因?yàn)檩斎胗脩裘兔艽a之后一片灰白沒有反應(yīng)，那為什么沒能很快聯(lián)系到域控制器呢？因?yàn)閃indows 2000/XP客戶端登錄域時(shí)是先根據(jù)它的DNS設(shè)置找到DNS服務(wù)器，以查找DNS服務(wù)器里面的SRV記錄，從中找到域控制器的位置（所以在客戶端里面沒有直接設(shè)置域控制器地址的地方），從這個(gè)登錄過程看來，客戶端沒及時(shí)聯(lián)系到域控制器是因?yàn)樗鼪]有在DNS服務(wù)器中找到域控制器的SRV記錄。 Kwhdu<6
=q" eU=9
那為什么Windows 98登錄域時(shí)沒有那么明顯的慢呢？原來Windows 98（還包括Windows NT4.0和Windows 95）并不象Windows 2000/XP一樣依賴于DNS的名稱解析服務(wù)，它還是繼續(xù)使用NetBIOS來進(jìn)行名稱解析以查找域控制器的，但是仍然建議你將所有計(jì)算機(jī)都指向Windows 2000 DNS 服務(wù)器進(jìn)行名稱解析，這樣啟動(dòng)過程和登錄過程會(huì)更快。 3 },Zlu
h)v^q: ='
按照上面的分析，我的客戶端DNS的指向肯定不是為域控制器的那臺(tái)Windows 2000 DNS服務(wù)器了（此域控制器也是域內(nèi)的DNS服務(wù)器），事實(shí)也是如此。我把客戶端的DNS設(shè)置成了上網(wǎng)服務(wù)器，因?yàn)檫@樣才能共享上網(wǎng)，但登錄域時(shí)卻產(chǎn)生了問題。 ~=Ncp9ej#
!%Y~~'5 h
問題的解決 C`'W#xnp1
i%#$*
既然問題的原因找到了（現(xiàn)在姑且認(rèn)為是這樣的原因^o^），那怎樣來解決呢？因?yàn)樯暇W(wǎng)時(shí)的DNS設(shè)置與登錄域時(shí)的DNS設(shè)置不一樣，上網(wǎng)時(shí)的DNS需要設(shè)為上網(wǎng)服務(wù)器，登錄域時(shí)需要設(shè)為域控制器，而我們又不能把上網(wǎng)服務(wù)器和域控制器合二為一，難道就沒別的辦法了嗎？ \NqEw@ 91B
- /c7 n F
雖然這兩臺(tái)服務(wù)器不能合二為一，那能不能在它們之間架座橋梁呢？這一想，倒讓我想起了DNS的轉(zhuǎn)發(fā)功能，這樣只要把客戶端的DNS指向域控制器那臺(tái)DNS服務(wù)器，域內(nèi)的名稱解析Windows 2000 DNS自己就搞定了，而Internet上的它不能解析就轉(zhuǎn)發(fā)給上網(wǎng)服務(wù)器，這樣不就行了嗎？ w^1Fi 8+
.!}hhiF,Z
于是就進(jìn)入域控制器上的Windows 2000 DNS服務(wù)器的設(shè)置頁面，想去把上網(wǎng)服務(wù)器的IP地址加入轉(zhuǎn)發(fā)器列表，結(jié)果看到的“轉(zhuǎn)發(fā)器”標(biāo)簽卻是一片灰色不可設(shè)置！我的天，看來是天要亡我非用兵之過也！但再一想不對(duì)呀，微軟總不會(huì)閑著沒事干給出這個(gè)設(shè)置頁面吧，既然他給出了，那就有它的用處。于是靜下心來看了看這個(gè)灰色頁面，發(fā)現(xiàn)一段外交式的聲明：“因?yàn)檫@是根服務(wù)器，所以沒有轉(zhuǎn)發(fā)器”；另外“根目錄提示”標(biāo)簽也是一片灰色，提示說“由于這臺(tái)計(jì)算機(jī)為一臺(tái)根服務(wù)器，不需要根暗示”。原來如此！居然缺省安裝的Windows 2000 DNS服務(wù)器是一臺(tái)根服務(wù)器，真是柳暗花明又一村，看來解決的方法就是讓它不是根服務(wù)器，但又不能影響到域內(nèi)的DNS查詢，于是就刪掉“.”區(qū)域，重啟DNS服務(wù)器，然后進(jìn)行簡(jiǎn)單查詢和遞歸查詢都通過了，看來域內(nèi)域外的解析都沒問題了，馬上在一臺(tái)客戶端測(cè)試，也能正常上網(wǎng)，OK,問題就這解決了，達(dá)到了登錄域和上網(wǎng)兩不誤。 ]=!P(z|
-K[782Q
幾點(diǎn)總結(jié) G] Jz"xH#
@:x"] !1
第一，DNS服務(wù)是Windows 2000域的一項(xiàng)必不可少的服務(wù)，是它的有機(jī)組成部分，域內(nèi)計(jì)算機(jī)的DNS都應(yīng)該指向?yàn)橛蛱峁┓⻊?wù)的Windows 2000 DNS 服務(wù)器。 0"g@!gSrQ
1>r ,vD&
第二，在我們安裝第一臺(tái)域控制器的時(shí)候，會(huì)自動(dòng)要求安裝DNS服務(wù)，但缺省安裝的DNS服務(wù)中包含正向搜索區(qū)域下存在的“.”區(qū)域，通常應(yīng)該把它刪除，不然就無法在Internet 上執(zhí)行根服務(wù)器的外部名稱解析。在這種情況下，域控制器的DNS應(yīng)該設(shè)為自己。 <TNk?df7
p[WX'M0f
第三，首選服務(wù)DNS服務(wù)器和備用DNS服務(wù)器的關(guān)系：如果只有一個(gè)網(wǎng)絡(luò)連接（比如一個(gè)網(wǎng)卡），那么只有首選DNS服務(wù)器沒有響應(yīng)時(shí)才會(huì)向備用DNS服務(wù)器請(qǐng)求，如果首選DNS服務(wù)器有響應(yīng)，即使是錯(cuò)誤的響應(yīng)也不會(huì)再去請(qǐng)求備用DNS服務(wù)器，這也是為什么在我沒有刪掉“.”區(qū)域時(shí)，我把首選DNS服務(wù)器設(shè)為域控制器而把備用DNS服務(wù)器設(shè)為上網(wǎng)服務(wù)器也不成功的原因—如果這時(shí)域控制器沒有開機(jī)，即它沒有響應(yīng)時(shí)，客戶端會(huì)去請(qǐng)求備用DNS服務(wù)器的，這時(shí)就能夠上網(wǎng)。如果有兩個(gè)網(wǎng)絡(luò)連接—比如有兩個(gè)網(wǎng)卡或一個(gè)網(wǎng)卡和一個(gè)撥號(hào)連接—那么首選DNS服務(wù)器不能解析就會(huì)向備用DNS服務(wù)器查詢。 > 4oY
| |