2014-02-24
354
Устранение неполадок схемы
Далее приведены некоторые типичные неполадки схемы Active Directory и способы их устранения [5].
- Невозможно изменить или расширить схему. Возможные причины и предлагаемые решения приведены в таблице 14.4.
Таблица 14.4. Причины и решения при невозможности изменить схему
| Возможная причина | Предлагаемое решение |
| Хозяин схемы недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина схемы | Решить проблему с сетевым соединением, или починить/заменить компьютер, играющий роль хозяина схемы, или переназначить роль хозяина схемы |
| Пользователь, пытающийся изменить схему, не входит в группу «Администраторы схемы» | Добавить соответствующую учетную запись пользователя в группу «Администраторы схемы» |
| Контроллер домена, являющийся хозяином схемы, работает под управлением Windows 2000, и на нем не разрешено изменение схемы | Разрешить изменение схемы на этом контроллере домена |
- Невозможно добавить атрибуты в класс. Возможные причины и предлагаемые решения приведены в таблице 14.5.
Таблица 14.5. Причины и решения при невозможности добавить атрибуты в класс
|
|
|
| Возможная причина | Предлагаемое решение |
| Атрибуты не удается связать с классом, поскольку не обновлен кэш схемы | После добавления атрибута и до добавления этого атрибута в класс необходимо убедиться, что кэш схемы обновлен |
| Предпринята попытка определения класса на контроллере домена, который не является хозяином схемы и на который еще не реплицирован новый атрибут | Требуется всегда выполнять обновление схемы на хозяине схемы |
- Не удается найти или запустить оснастку «Схема Active Directory». Возможная причина: оснастка «Схема Active Directory» не установлена или не зарегистрирована. Предлагаемое решение: установить и/или зарегистрировать оснастку «Схема Active Directory» [6].
- Не удается подключиться к контроллеру домена, работающему под управлением Windows 2000, при помощи оснастки «Схема Active Directory». Возможная причина: на контроллере домена под управлением Windows 2000, к которому производится подключение, не установлен пакет обновлений версии 3 или более поздней. Предлагаемое решение: установить на контроллер домена под управлением Windows 2000 пакет обновлений версии 3 или более поздней.
Далее приведены некоторые типичные неполадки в сведениях о доверии Active Directory и способы их устранения [5].
- Клиенты не могут обратиться к ресурсам в другом домене. Возможная причина: произошел разрыв доверительных отношений между доменами. Предлагаемое решение: восстановить и проверить доверительные отношения между доменами; для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC), который должен быть доступен.
- Клиентам не удается получить доступ к ресурсам домена вне леса. Возможная причина: произошел сбой внешнего доверия между доменами. Предлагаемое решение: восстановить и проверить доверительные отношения между доменами; для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC), который должен быть доступен.
- Ошибки доверия между серверами или рабочими станциями. Возможная причина: время синхронизации между контроллерами домена или рабочими станциями неверно, сервер находится в нерабочем состоянии либо нарушено доверительное отношение. Предлагаемое решение: осуществить проверку и установку доверительных отношений между компьютерами, при необходимости в режиме пакетного управления довериями, а также обеспечить защиту каналов между компьютерами.
|
|
|
