Usuários do Active Directory e Computadores não respondem

SeO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarem máquinas clientes Windows Server ou Windows 11/10, as soluções fornecidas neste post podem ser aplicadas para resolver com sucesso este problema nos sistemas afetados.

Quando você tenta iniciar a ferramenta Active Directory Users and Computers, você pode receber a mensagem de erro nas seguintes linhas semelhantes:

A informação de nomes não pode ser localizada porque:O domínio especificado ou não existe ou não pôde ser contactado. Contacte o administrador do seu sistema para verificar se o seu domínio está devidamente configurado e está actualmente online.

Alguns usuários afetados relataram quando tentam abrir a partir do ícone (ou executar o dsa.msc a partir do prompt de comando), não há nenhum erro - ele simplesmente não abre.Nenhum ecrã aparece e desaparece, é como se nada tivesse sido lançado.

Usuários do Active Directory e Computadores não respondem

SeO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarquando você tenta abrir o snap-in em um Windows computerC, você pode tentar nossas soluções recomendadas abaixo em nenhuma ordem em particular para resolver o problema na máquina.

1. Alterar o DNS para IP do servidor ou Localhost
2. Desabilitar NetBIOS sobre TCP/IP
3. Executar DCdiag
4. DNS de descarga
5. Configurar a filtragem TCP/IP

Vamos dar uma olhada na descrição do processo envolvido em relação a cada uma das soluções listadas.

1] Alterar o DNS para IP do servidor ou Localhost

OO Active Directory Users and Computers (ADUC) não responde ou é lento a carregarpode ser um problema com o servidor DNS ou o DNS primário foi alterado para outra coisa, fazendo com que a ADUC não responda.Neste caso, para resolver o problema, você pode executar uma verificação DNS no servidor e ver se ele resolve.Caso contrário, basta alterar o DNS para IP do servidor ou Localhost.

Tente a próxima solução se esta tarefa não funcionou.

2] Desabilitar NetBIOS sobre TCP/IP

Esta solução requer que você desabilite o NetBIOS através de TCP/IP e depois execute o snap-in ADUC e veja se o problema em questão está resolvido ou não.Se este último for o caso, você pode continuar com a próxima solução.

3] Executar DCdiag

O DCdiag é um utilitário de linha de comando Microsoft Windows que pode analisar o estado dos controladores de domínio em uma floresta ou empresa.Você pode optar por analisar um único controlador de domínio ou todos os CD's de uma floresta.Essencialmente, o utilitário de linha de comando dcdiag realiza uma verificação do estado do controlador de domínio.

Para usar o dcdiag, você deve executar o comando dcdiag a partir de um prompt de comando elevado.Se você tem a função de servidor AD DS instalada, então o dcdiag já está instalado.Se você tem as ferramentas de administração remota do servidor (RSAT) instaladas, então você já tem o dcdiag instalado.

4] DNS de descarga

Sistema de nomes de domínio (DNS)pode interferir com o Active Directory.Se as configurações do DNS estiverem corrompidas, você pode encontrar o problema em foco.Neste caso, você pode lavar o DNS.

Os seguintes são aspectos da funcionalidade do DNS:

• Conectividade
• Serviços Essenciais
• configuração de cliente DNS
• Registros de registros de recursos
• Zona e início da autoridade (SOA)
• Zona radicular

A descarga de DNS irá limpar quaisquer endereços IP ou outros registos DNS do seu cache.Isto pode ajudar a resolver problemas de segurança, conectividade com a Internet e outras questões.

5] Configurar a filtragem TCP/IP

O problema em questão pode ocorrer se a filtragem TCP/IP estiver configurada para permitir apenas a porta 80 para tráfego TCP/IP.A porta 389 utilizada para conexões Lightweight Directory Access Protocol (LDAP) será bloqueada se a filtragem TCP/IP estiver configurada incorretamente.Por padrão, a filtragem TCP/IP é configurada com oPermitir Todoscenário.

Para verificar se a configuração de filtragem TCP/IP está configurada corretamente, faça o seguinte:

• Clique com o botão direito do mouse emOs meus lugares na redeno controlador de domínio no qual você não pode iniciar o ADUC.
• CliqueImóveis.
• CliqueProtocolo Internet.
• CliqueImóveis.
• CliqueAvançado.
• CliqueOpções.
• CliqueFiltragem TCP/IP.
• CliqueImóveis.
• Para a configuração da porta TCP/IP, clique emPermitir Todos.
• Reinicie o computador.

Agora todas as portas TCP, incluindo a porta 389, devem estar abertas.

Espero que este posto ajude!

Posto relacionado: O Active Directory Domain Services não está disponível no momento

Como habilitar usuários e computadores do Active Directory?

Para ativar ou instalar o Active Directory Users and Computers no Windows 11/10, faça o seguinte:

• A partir do menu Iniciar, selecioneConfigurações>Apps.
• Clique no hiperlink do lado direito rotuladoGerir Características Opcionaise depois clique no botão paraAdicionecaracterística.
• SelecioneRSAT: Active Directory Serviços de Diretório e Ferramentas Leve de Diretório.
• Clique em Instalar.

Quais são as questões comuns no Active Directory?

Os 8 principais problemas de desempenho do Active Directory incluem o seguinte:

• Questões de Replicação do Active Directory.
• Bloqueios de conta de usuário.
• Questões de Política de Grupo.
• Questões de DNS / DHCP.
• Funções da FSMO.
• Falhas de login.
• Questões do Active Directory Database.
• Questões Kerberos.

Como faço para corrigir problemas do Active Directory?

Você pode tentar os seguintes procedimentos simples como parte do processo de solução de problemas do Active Directory:

• Executar diagnósticos em controladores de domínio.
• Teste o DNS para sinais de problemas.
• Verifica o Kerberos.
• Examine os controladores de domínio.

Porque é que o Active Directory é tão lento?

Se a resposta do Active Directory for lenta, pode ser devido a uma série de razões, incluindo configuração incorreta do DNS, problema de vinculação de NIC, problema de desempenho do servidor, varredura AV causando o atraso, corrupção da base de dados AD, aplicativos de terceiros instalados no servidor, etc.

Leia a seguir: Software alternativo gratuito Microsoft Active Directory.