Active Directory 用户和计算机没有响应

如果 Windows Server 或 Windows 11/10 客户端计算机上的 Active Directory 用户和计算机 (ADUC) 无响应或加载缓慢，可以应用本文中提供的解决方案来成功解决此问题受影响的系统。

当您尝试启动 Active Directory 用户和计算机工具时，您可能会收到类似以下内容的错误消息：

无法找到命名信息，因为：
指定的域不存在或无法联系。
请与您的系统管理员联系以验证您的域是否已正确配置并且当前是否在线。

一些受影响的用户报告说，当他们尝试从图标打开（或从命令提示符运行 dsa.msc）时，根本没有错误 - 只是打不开。没有屏幕出现然后消失，就像什么都没有启动一样。

Active Directory 用户和计算机没有响应

当您尝试在 Windows 计算机上打开管理单元时，如果 Active Directory 用户和计算机 (ADUC) 没有响应或加载缓慢，您可以尝试下面我们推荐的解决方案（排名不分先后）解决机器上的问题。

1. 将 DNS 更改为服务器 IP 或本地主机

2. 禁用 TCP/IP 上的 NetBIOS

3. 运行 DCdiag

4. 刷新 DNS

5. 配置 TCP/IP 过滤

让我们看一下与列出的每个解决方案相关的流程的描述。

1.将DNS更改为服务器IP或Localhost

Active Directory 用户和计算机 (ADUC) 没有响应或加载缓慢问题可能是 DNS 服务器出现问题，或者主 DNS 已更改为其他内容，从而导致 ADUC 不响应。在这种情况下，要解决问题，您可以在服务器上运行 DNS 检查并查看是否可以解决。如果没有，只需将 DNS 更改为服务器 IP 或本地主机即可。

如果此任务不起作用，请尝试下一个解决方案。

2. 禁用 TCP/IP 上的 NetBIOS

此解决方案要求您禁用 TCP/IP 上的 NetBIOS，然后启动 ADUC 管理单元并查看当前问题是否已解决。如果是后者，您可以继续执行下一个解决方案。

3. 运行 DCdiag

DCdiag 是一个 Microsoft Windows 命令行实用程序，可以分析林或企业中域控制器的状态。您可以选择分析单个域控制器或林中的所有 DC。本质上，dcdiag 命令行实用程序执行域控制器运行状况检查。

要使用 dcdiag，您必须从提升的命令提示符运行 dcdiag 命令。如果安装了 AD DS 服务器角色，则已安装 dcdiag。如果您安装了远程服务器管理工具 (RSAT) 工具，则您已经安装了 dcdiag。

4.刷新DNS

域名系统 (DNS) 设置可能会干扰 Active Directory。如果 DNS 设置已损坏，您可能会遇到焦点问题。在这种情况下，您可以刷新 DNS。

以下是 DNS 功能的各个方面：

• 连接性

• 基本服务

• DNS客户端配置

• 资源记录注册

• 区域和授权起始点 (SOA)

• 根区

刷新 DNS 将从缓存中清除所有 IP 地址或其他 DNS 记录。这可以帮助解决安全、互联网连接和其他问题。

5. 配置 TCP/IP 过滤

如果 TCP/IP 过滤配置为仅允许端口 80 进行 TCP/IP 流量，则可能会出现当前问题。如果 TCP/IP 过滤配置不正确，用于轻型目录访问协议 (LDAP) 连接的端口 389 将被阻止。默认情况下，TCP/IP 过滤配置为“允许全部”设置。

要验证 TCP/IP 过滤设置是否配置正确，请执行以下操作：

• 在无法启动 ADUC 的域控制器上右键单击网上邻居。

• 单击属性。

• 点击互联网协议。

• 单击属性。

• 点击高级。

• 点击选项。

• 点击TCP/IP 过滤。

• 单击属性。

• 对于 TCP/IP 端口设置，请点击全部允许。

• 重新启动计算机。

现在所有 TCP 端口（包括端口 389）都应该打开。

希望这篇文章有帮助！

如何启用 Active Directory 用户和计算机？

要在 Windows 11/10 中启用或安装 Active Directory 用户和计算机，请执行以下操作：

• 从“开始”菜单中，选择设置 > 应用。

• 单击右侧标记为管理可选功能的超链接，然后单击添加功能按钮。

• 选择RSAT：Active Directory 域服务和轻量级目录工具。

• 单击安装。

Active Directory 中的常见问题有哪些？

前 8 个 Active Directory 性能问题包括：

• Active Directory 复制问题。

• 用户帐户锁定。

• 组策略问题。

• DNS/DHCP 问题。

• FSMO 角色。

• 登录失败。

• Active Directory 数据库问题。

• Kerberos 问题。

如何解决 Active Directory 问题？

您可以尝试以下简单的过程作为 Active Directory 故障排除过程的一部分：

• 在域控制器上运行诊断。

• 测试 DNS 是否存在问题迹象。

• 对 Kerberos 运行检查。

• 检查域控制器。

为什么 Active Directory 这么慢？

如果Active Directory响应缓慢，可能是由于多种原因造成的，包括DNS配置错误、网卡绑定问题、服务器性能问题、AV扫描导致延迟、AD数据库损坏、服务器上安装了第三方应用程序等。