一個DC時間同步故障案例的全過程

　　近日公司要求為每位員工設立單獨的賬戶，作為公司的(兼職)網管之一，這個任務理所當然的就落在了筆者的身上。考慮到各部門員工的工作性質不同，所獲取的資料也不同，因此建立一個DC服務器組成域，既可以滿足公司要求的單一用戶賬戶、單一登錄，又能有效、集中、方便地進行管理和控制。決定了方案後，筆者馬上開始行動。但沒想到問題也隨之而來了。

　　在升級域控制器時非常順利，可是在客戶機加入域控制器的時候出現了問題。具體狀況如下：這是第八台待加入域控制器的Windows 2000客戶機，按照之前的步驟，在“標識更改”對話框“域”一欄中輸入DNS全名後，沒有出現“域用戶名和密碼”的對話框，而是彈出一個“安全性錯誤……”的警告信息。考慮到這台機器和之前的幾台配置相同，並且系統工作至今一直很正常，所以基本排除了硬件和系統出錯的可能性。那麼是DNS解析出錯了?因為按照以往的經驗，無法加入域控制器的主要原因是DNS問題。在“運行”對話框中輸入“cmd”，然後在“命令提示符窗口”內依次輸入“ipconfig/flushdns”回車、“ipconfig/registerdns”回車，目的是清空DNS和重新申請DNS。可操作完成後，仍然沒有順利加入域。難道DNS服務器本身出了問題?一不做二不休，這次索性在“添加/刪除程序”中徹底的刪除了DNS服務器，並重新安裝了一遍。但是重啟設置完後，事實又和我開了一個玩笑。

　　無奈的我只有上網求助，在熱心網友的幫助下找到了問題所在。原來是操作系統無法正常解析域名，從而無法正常加入域控制器。解決的方法是使用NetBIOS方式。知曉原因後，在“標識更改”對話框“域”一欄中輸入“work”，可等待了一分多鐘，系統再次跳出可惡的警告框。這次我徹底絕望了。此時在一旁的同事說：“快12點15分了，吃完午飯再說吧!”“12點15分了?”不會吧。雖然耽擱了一些時間，但也不至於過得這麼快。看了看手表，才11點50分。我笑著對同事說：“別開玩笑了，12點還不到呢。你要先吃就走吧。”同事一睑無辜道：“誰和你開玩笑了，你看電腦的時間不是12點16分了嗎?”順著他手指的方向，果然顯示屏右下角的時間是12點16分。本以為自己的手表慢了，但看了其它的電腦後發現很准時呀!此時腦海閃過一道靈光，難道無法加入域控制器的問題就出在這裡?急忙將這台客戶機的時間調整與DC服務器同步的時間，再次輸入.呵!成功了。沒想到同事的一句無心之語竟然解決了一起棘手的問題。

　　事後，我查閱了有關資料，發現的確有客戶機的時間必須同步或慢於DC服務1分鐘(但不得超過10分鐘)的說法。看來，解決問題不能只看表面，還要注意一些細節或容易讓人疏忽的地方，當然多閱讀一些資料是十分必要的。