Usuários do Active Directory e Computadores não respondem
SeO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarem máquinas clientes Windows Server ou Windows 11/10, as soluções fornecidas neste post podem ser aplicadas para resolver com sucesso este problema nos sistemas afetados.
Quando você tenta iniciar a ferramenta Active Directory Users and Computers, você pode receber a mensagem de erro nas seguintes linhas semelhantes:
A informação de nomes não pode ser localizada porque:O domínio especificado ou não existe ou não pôde ser contactado. Contacte o administrador do seu sistema para verificar se o seu domínio está devidamente configurado e está actualmente online.
Alguns usuários afetados relataram quando tentam abrir a partir do ícone (ou executar o dsa.msc a partir do prompt de comando), não há nenhum erro - ele simplesmente não abre.Nenhum ecrã aparece e desaparece, é como se nada tivesse sido lançado.
Usuários do Active Directory e Computadores não respondem
SeO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarquando você tenta abrir o snap-in em um Windows computerC, você pode tentar nossas soluções recomendadas abaixo em nenhuma ordem em particular para resolver o problema na máquina.
- Alterar o DNS para IP do servidor ou Localhost
- Desabilitar NetBIOS sobre TCP/IP
- Executar DCdiag
- DNS de descarga
- Configurar a filtragem TCP/IP
Vamos dar uma olhada na descrição do processo envolvido em relação a cada uma das soluções listadas.
1] Alterar o DNS para IP do servidor ou Localhost
OO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarpode ser um problema com o servidor DNS ou o DNS primário foi alterado para outra coisa, fazendo com que a ADUC não responda.Neste caso, para resolver o problema, você pode executar uma verificação DNS no servidor e ver se ele resolve.Caso contrário, basta alterar o DNS para IP do servidor ou Localhost.
Tente a próxima solução se esta tarefa não funcionou.
2] Desabilitar NetBIOS sobre TCP/IP
Esta solução requer que você desabilite o NetBIOS através de TCP/IP e depois execute o snap-in ADUC e veja se o problema em questão está resolvido ou não.Se este último for o caso, você pode continuar com a próxima solução.
3] Executar DCdiag
O DCdiag é um utilitário de linha de comando Microsoft Windows que pode analisar o estado dos controladores de domínio em uma floresta ou empresa.Você pode optar por analisar um único controlador de domínio ou todos os CD's de uma floresta.Essencialmente, o utilitário de linha de comando dcdiag realiza uma verificação do estado do controlador de domínio.
Para usar o dcdiag, você deve executar o comando dcdiag a partir de um prompt de comando elevado.Se você tem a função de servidor AD DS instalada, então o dcdiag já está instalado.Se você tem as ferramentas de administração remota do servidor (RSAT) instaladas, então você já tem o dcdiag instalado.
4] DNS de descarga
Sistema de nomes de domínio (DNS)pode interferir com o Active Directory.Se as configurações do DNS estiverem corrompidas, você pode encontrar o problema em foco.Neste caso, você pode lavar o DNS.
Os seguintes são aspectos da funcionalidade do DNS:
- Conectividade
- Serviços Essenciais
- configuração de cliente DNS
- Registros de registros de recursos
- Zona e início da autoridade (SOA)
- Zona radicular
A descarga de DNS irá limpar quaisquer endereços IP ou outros registos DNS do seu cache.Isto pode ajudar a resolver problemas de segurança, conectividade com a Internet e outras questões.
5] Configurar a filtragem TCP/IP
O problema em questão pode ocorrer se a filtragem TCP/IP estiver configurada para permitir apenas a porta 80 para tráfego TCP/IP.A porta 389 utilizada para conexões Lightweight Directory Access Protocol (LDAP) será bloqueada se a filtragem TCP/IP estiver configurada incorretamente.Por padrão, a filtragem TCP/IP é configurada com oPermitir Todoscenário.
Para verificar se a configuração de filtragem TCP/IP está configurada corretamente, faça o seguinte:
- Clique com o botão direito do mouse emOs meus lugares na redeno controlador de domínio no qual você não pode iniciar o ADUC.
- CliqueImóveis.
- CliqueProtocolo Internet.
- CliqueImóveis.
- CliqueAvançado.
- CliqueOpções.
- CliqueFiltragem TCP/IP.
- CliqueImóveis.
- Para a configuração da porta TCP/IP, clique emPermitir Todos.
- Reinicie o computador.
Agora todas as portas TCP, incluindo a porta 389, devem estar abertas.
Espero que este posto ajude!
Posto relacionado: O Active Directory Domain Services não está disponível no momento
Como habilitar usuários e computadores do Active Directory?
Para ativar ou instalar o Active Directory Users and Computers no Windows 11/10, faça o seguinte:
- A partir do menu Iniciar, selecioneConfigurações>Apps.
- Clique no hiperlink do lado direito rotuladoGerir Características Opcionaise depois clique no botão paraAdicionecaracterística.
- SelecioneRSAT: Active Directory Serviços de Diretório e Ferramentas Leve de Diretório.
- Clique em Instalar.
Quais são as questões comuns no Active Directory?
Os 8 principais problemas de desempenho do Active Directory incluem o seguinte:
- Questões de Replicação do Active Directory.
- Bloqueios de conta de usuário.
- Questões de Política de Grupo.
- Questões de DNS / DHCP.
- Funções da FSMO.
- Falhas de login.
- Questões do Active Directory Database.
- Questões Kerberos.
Como faço para corrigir problemas do Active Directory?
Você pode tentar os seguintes procedimentos simples como parte do processo de solução de problemas do Active Directory:
- Executar diagnósticos em controladores de domínio.
- Teste o DNS para sinais de problemas.
- Verifica o Kerberos.
- Examine os controladores de domínio.
Porque é que o Active Directory é tão lento?
Se a resposta do Active Directory for lenta, pode ser devido a uma série de razões, incluindo configuração incorreta do DNS, problema de vinculação de NIC, problema de desempenho do servidor, varredura AV causando o atraso, corrupção da base de dados AD, aplicativos de terceiros instalados no servidor, etc.
Leia a seguir: Software alternativo gratuito Microsoft Active Directory.
