Sejak NT 3.5, sistem pengendalian klien Microsoft telah disambungkan ke domain Windows. Setiap pelanggan baharu dibuat dengan melakukan langkah yang sama seperti dalam artikel sebelumnya yang diperkenalkan oleh LuckyTemplates kepada anda. Walau bagaimanapun, dalam versi sistem pengendalian seterusnya, Microsoft melaraskan langkah tambahan dalam proses penyatuan domain untuk menyelesaikan isu sambungan DNS dan mewujudkan konfigurasi selamat.
Selesaikan isu dengan penyertaan domain pada Windows 8.1
Sejak NT 3.5, sistem pengendalian klien Microsoft telah disambungkan ke domain Windows. Setiap pelanggan baharu menggunakan teknik yang sama seperti dalam artikel sebelumnya yang diperkenalkan oleh LuckyTemplates kepada anda. Walau bagaimanapun, dalam versi sistem pengendalian seterusnya, Microsoft melaraskan langkah tambahan dalam proses penyatuan domain untuk menyelesaikan isu sambungan DNS dan mewujudkan konfigurasi selamat.
Semasa menyelesaikan masalah menyertai domain pada Windows 8.1, anda boleh bertanya kepada diri sendiri:
A. Adakah ini isu berkaitan kebenaran? Bolehkah anda mengakses domain di bawah Admin?
B. Adakah ini masalah sambungan? Bolehkah komputer Windows 8.1 anda menyambung ke pengawal domain?
Apabila anda menghadapi sebarang masalah, semak isu asas berikut:

Bolehkah anda ping Pengawal Domain? Anda boleh melihat pelayan dari Panel Kawalan > Rangkaian ? Jika ya, semak nilai TCP/IP klien Windows 8.1.
Nota: Maklumat di atas hanya untuk Pentadbir Rangkaian (pentadbir rangkaian). Jika anda bukan Pentadbir Rangkaian (pentadbir sistem rangkaian), sila maklumkan kepada Pentadbir maklumat yang anda terima, maklumat ini disimpan dalam fail:
C:\Windows\debug\dcdiag.txt.
Nama domain TOMSITPRO boleh menjadi nama domain NetBIOS. Dalam kes ini, anda mesti menyemak sama ada nama domain didaftarkan dengan betul dengan WINS.
Jika domain tersebut bukan domain NetBIOS, ikuti langkah di bawah untuk menyelesaikan masalah konfigurasi DNS.
Ralat berikut berlaku apabila DNS disoal untuk rekod Lokasi Perkhidmatan (SRV) yang digunakan untuk mencari Pengawal Domain Direktori Aktif (AD DC) untuk domain TOMSITPRO:
Ralat: "Nama DNS tidak wujud" (nama DNS tidak wujud)
(kod ralat 0x0000232B RCODE_NAME_ERROR)
(Kod ralat 0x0000232B RCODE_NAME_ERROR)
Pertanyaan merekodkan rekod SRV_ldap._tcp.dc._msdcs.TOMSITPRO
Penyebab umum ralat ini termasuk:
- Rekod DNS SRV untuk mencari AD DC untuk domain yang tidak didaftarkan dalam DNS. Rekod ini didaftarkan pada pelayan DNS secara automatik apabila AD DC ditambahkan pada domain.
DNS SRV dikemas kini oleh AD DC dalam tempoh masa tertentu. Komputer dikonfigurasikan untuk menggunakan pelayan DNS pada alamat IP di bawah:
192.168.140.2
- Satu atau lebih daripada zon berikut tidak diwakilkan kepada zon anaknya:
TOMSITPRO
.(zon akar)
Selesaikan masalah menyertai domain pada Windows 8.1: Lumpuhkan Firewall (firewall)
Amaran : Melumpuhkan Firewall boleh membuka sistem untuk melanggar isu keselamatan. Oleh itu, kami tidak mengesyorkan menggunakan kaedah ini untuk menyelesaikan masalah.
Sekiranya tiada pilihan lain untuk menyelesaikan masalah sambungan Windows ke domain, anda boleh menggunakan melumpuhkan Firewall.
Sebaik sahaja Firewall telah dilumpuhkan, kemungkinan besar sistem anda akan menyertai domain lain, atau mungkin selepas but semula sistem anda (selepas mendayakan semula Firewall), masalah berlaku, masalah sambungan akan diperbaiki.
1. Cari Tetapan Firewall
![Arahan untuk menyertai domain pada Windows 8.1 (Bahagian 2) Arahan untuk menyertai domain pada Windows 8.1 (Bahagian 2)]()
Cari aplikasi pemasangan Firewall dengan memasukkan kata kunci Firewall ke dalam utiliti carian pada Windows 8.1.
Mula-mula, buka Firewall pada Rangkaian Awam (sistem rangkaian awam), kemudian teruskan untuk mematikan tetapan Firewall. Selepas mematikan tetapan Firewall, cuba sambungkan ke domain. Semasa proses sambungan, anda mungkin perlu memulakan semula sistem Windows 8.1 beberapa kali.
Nota: Selepas menyelesaikan masalah, ingat untuk menetapkan semula tetapan Firewall kepada HIDUP .
2. Laraskan tetapan Firewall (firewall) buat sementara waktu
![Arahan untuk menyertai domain pada Windows 8.1 (Bahagian 2) Arahan untuk menyertai domain pada Windows 8.1 (Bahagian 2)]()
Untuk mengetahui status Firewall, jalankan arahan " ping ", anda akan menerima balasan daripada " ..com " (nama domain mesti penuh, contohnya ad.tomsitpro.com).
Bukan sahaja port ICMP (ping) dibuka, DNS juga dikonfigurasikan dengan betul dan menyelesaikan permintaan dari kepada nama domain ..com penuh .
Adakah anda yakin bahawa Firewall telah menyekat port yang diperlukan untuk Windows 8.1 untuk menyertai domain?
Petua hebat:
Jika anda menghadapi masalah menyertai domain, anda boleh membuka port 389 (LDAP, NetMeeting), 135 (DHCP, DCOM, RPC), 88 (Kerberos) dan 53 (DNS, SQL TCP).
3. Kesilapan semasa menyertai domain
Aktifkan WINS
Dalam sesetengah dokumen, arahan diberikan untuk menyelesaikan masalah penyambungan domain dengan mengaktifkan WINS (Windows Internet Name Service). Malah, sangat jarang pengguna menggunakan kaedah ini.
WINS ialah pilihan untuk menyelesaikan masalah yang rumit, seperti menyertai rangkaian peer-to-peer dan domain, terutamanya melalui VPN.
Buat akaun dalam Active Directory
Anda boleh membuat akaun dan menamakannya dengan nama komputer anda untuk menyertai domain.
Satu masalah di sini ialah membuat akaun dalam Active Directory jika menggunakan akaun itu untuk menyertai domain pada komputer Windows 8.1 dengan domain selain daripada domain pentadbiran (Domain Admin).
Dalam kes ini, Windows 8.1 akan memberikan anda kotak dialog untuk memasukkan nama domain pentadbiran (Domain Admin), jadi isu yang berkaitan dengan kebenaran akan dibetulkan.
Anda boleh merujuk beberapa artikel lagi di bawah:
Semoga berjaya!