La razón por la que el dominio de inicio de sesión de la computadora es lento y la solución

El cliente Windows 2000 /XP es muy lento cuando inicia sesión en el dominio de Windows 2000. El rendimiento principal es que cuando el usuario del dominio ingresa el nombre de usuario y la contraseña en el cuadro de diálogo de inicio de sesión, el cuadro de diálogo de inicio de sesión es gris. Y durará mucho tiempo, como la pérdida de respuesta (normalmente la ventana de inicio de sesión parpadea), el proceso de inicio de sesión y el proceso de inicio son obviamente más largos de lo normal.

Análisis del problema

Por el desempeño del fenómeno, parece que el cliente no se contactó con el controlador de dominio muy rápidamente, porque después de ingresar el nombre de usuario y la contraseña, no hay reacción, ¿por qué no lo hace? ¿Pronto contactar al controlador de dominio? Debido a que el cliente Windows 2000 /XP inicia sesión en el dominio, primero encuentra el servidor DNS de acuerdo con su configuración de DNS para encontrar el registro SRV en el servidor DNS, y encuentra la ubicación del controlador de dominio (por lo tanto, no hay una configuración directa de la dirección del controlador de dominio en el cliente). El lugar)) A partir de este proceso de inicio de sesión, el cliente no se contactó con el controlador de dominio a tiempo porque no encontró el registro SRV del controlador de dominio en el servidor Dns.

Entonces, ¿por qué Windows 98 no es tan lento al iniciar sesión en el dominio? Originalmente, Windows 98 (que también incluye Windows NT 4.0 y Windows 95) no se basa en servicios de resolución de nombres DNS como Windows 2000 /XP. Todavía usa NetBIOS para la resolución de nombres para encontrar controladores de dominio, pero aún así lo recomienda. Dirija todas las computadoras al servidor DNS de Windows 2000 para la resolución de nombres, de modo que el proceso de inicio y el proceso de inicio de sesión sean más rápidos.

De acuerdo con el análisis anterior, la dirección DNS de mi cliente definitivamente no es el servidor DNS de Windows 2000 para el controlador de dominio (este controlador de dominio también es el servidor Dns en el dominio), y así es el caso. Configuré el DNS del cliente para que sea un servidor web, porque puedo compartir Internet, pero hay un problema al iniciar sesión en el dominio.

Solución de problemas

Dado que se ha encontrado la causa del problema (ahora creo que es la razón ^ o ^), ¿cómo puedo resolverlo? Debido a que la configuración de DNS cuando se navega por Internet es diferente de la configuración de DNS al iniciar sesión en el dominio, el DNS debe configurarse como el servidor de Internet al iniciar sesión. Al iniciar sesión en el dominio, debe configurarse como el controlador de dominio, y no podemos combinar el servidor de Internet y el controlador de dominio. Primero, ¿no hay otra manera?

Aunque los dos servidores no se pueden combinar en uno, ¿se puede salvar el puente entre ellos? Este pensamiento, recordé la función de reenvío de DNS, de modo que siempre que el DNS del cliente apunte al controlador de dominio que el servidor Dns, la resolución de nombres de dominio Windows 2000 DNS es fija, e Internet no se puede resolver en Internet Dar el servidor de internet, ¿no es esto suficiente?

Luego ingrese la página de configuración del servidor Windows 2000 Dns en el controlador de dominio y desea agregar la dirección IP del servidor de Internet a la lista de reenviadores. El resultado es que la etiqueta de "reenviador" es gris y no se puede configurar. ! ¡Dios mío, parece que el cielo va a morir, y no lo estoy usando! Pero si no lo piensa otra vez, Microsoft no estará inactivo y se lo dará a esta página de configuración. Desde que lo dio, tiene su utilidad. Así que miré con calma esta página gris y encontré una declaración diplomática: "Debido a que este es el servidor raíz, no hay reenviador"; la etiqueta de "sugerencia de raíz" también es gris, lo que sugiere que "porque esta computadora es Un servidor raíz no requiere sugerencias de raíz ". Eso es todo En realidad, el servidor DNS de Windows 2000 instalado de manera predeterminada es un servidor raíz. Realmente es un pueblo. Parece que la solución es hacer que no sea el servidor raíz, pero no puede afectar la consulta DNS en el dominio, así que elimine "." Área, reinicie el servidor Dns y luego pase la consulta simple y la consulta recursiva, parece que el dominio fuera del análisis del dominio no es un problema, pruebe de inmediato en un cliente, también puede tener acceso a Internet normal, está bien, el problema está resuelto, alcance El dominio de inicio de sesión e Internet son correctos.

Resumen de puntos

Primero, el servicio DNS es un servicio esencial del dominio de Windows 2000, y es una parte integral de él. El DNS de las computadoras en el dominio debe apuntar al dominio. Servicio de Windows 2000 del servidor DNS.

En segundo lugar, cuando instalamos el primer controlador de dominio, solicitará automáticamente que se instale el servicio DNS, pero el servicio DNS instalado por defecto contiene el área "." que existe debajo del área de búsqueda hacia adelante, generalmente Debería eliminarse, de lo contrario, la resolución de nombres externos del servidor raíz no se podría realizar en Internet. En este caso, el DNS del controlador de dominio debe configurarse a sí mismo.

Tercero, la relación entre el servidor DNS de servicio preferido y el servidor Dns alternativo: si solo hay una conexión de red (como una tarjeta de red), solo el servidor DNS preferido responderá al servidor DNS alternativo si no responde, si se prefiere DNS El servidor responde, incluso si es la respuesta incorrecta, no solicitará el servidor DNS alternativo. Por eso, cuando no eliminé el área ".", Configuré el servidor DNS preferido como el controlador de dominio y el servidor DNS de reserva como la copia de seguridad. La razón por la que el servidor de Internet no tiene éxito: si el controlador de dominio no está encendido en este momento, es decir, cuando no responde, el cliente solicitará el servidor DNS alternativo y luego se podrá acceder a Internet. Si hay dos conexiones de red, como dos tarjetas de red o una tarjeta de red y una conexión de acceso telefónico, el servidor DNS preferido no podrá resolverlo y consultará con el servidor Dns alternativo.

En cuarto lugar, otra solución a este problema es que no necesita configurar un reenviador, sino configurar la puerta de enlace del servidor de dominio (también el servidor Dns) como servidor de Internet. Esto se debe a que cuando desea resolver un nombre en Internet, no puede encontrar el registro en este servidor, habilitará automáticamente la sugerencia de raíz y, a continuación, buscará el servidor raíz a través de la puerta de enlace, para que pueda ser analizado, sin importar el tipo Método, la configuración de DNS del controlador de dominio debe apuntar a sí misma (ejecutando DNS en sí).