Устранение неполадок схемы

Далее приведены некоторые типичные неполадки схемы Active Directory и способы их устранения [5].

• Невозможно изменить или расширить схему. Возможные причины и предлагаемые решения приведены в таблице 14.4.

Таблица 14.4. Причины и решения при невозможности изменить схему

Возможная причина	Предлагаемое решение
Хозяин схемы недоступен, что может быть вызвано проблемами с сетевым соединением или отказом компьютера, играющего роль хозяина схемы	Решить проблему с сетевым соединением, или починить/заменить компьютер, играющий роль хозяина схемы, или переназначить роль хозяина схемы
Пользователь, пытающийся изменить схему, не входит в группу «Администраторы схемы»	Добавить соответствующую учетную запись пользователя в группу «Администраторы схемы»
Контроллер домена, являющийся хозяином схемы, работает под управлением Windows 2000, и на нем не разрешено изменение схемы	Разрешить изменение схемы на этом контроллере домена

• Невозможно добавить атрибуты в класс. Возможные причины и предлагаемые решения приведены в таблице 14.5.

Таблица 14.5. Причины и решения при невозможности добавить атрибуты в класс

Возможная причина	Предлагаемое решение
Атрибуты не удается связать с классом, поскольку не обновлен кэш схемы	После добавления атрибута и до добавления этого атрибута в класс необходимо убедиться, что кэш схемы обновлен
Предпринята попытка определения класса на контроллере домена, который не является хозяином схемы и на который еще не реплицирован новый атрибут	Требуется всегда выполнять обновление схемы на хозяине схемы

• Не удается найти или запустить оснастку «Схема Active Directory». Возможная причина: оснастка «Схема Active Directory» не установлена или не зарегистрирована. Предлагаемое решение: установить и/или зарегистрировать оснастку «Схема Active Directory» [6].

• Не удается подключиться к контроллеру домена, работающему под управлением Windows 2000, при помощи оснастки «Схема Active Directory». Возможная причина: на контроллере домена под управлением Windows 2000, к которому производится подключение, не установлен пакет обновлений версии 3 или более поздней. Предлагаемое решение: установить на контроллер домена под управлением Windows 2000 пакет обновлений версии 3 или более поздней.

Устранение неполадок в сведениях о доверии

Далее приведены некоторые типичные неполадки в сведениях о доверии Active Directory и способы их устранения [5].

• Клиенты не могут обратиться к ресурсам в другом домене. Возможная причина: произошел разрыв доверительных отношений между доменами. Предлагаемое решение: восстановить и проверить доверительные отношения между доменами; для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC), который должен быть доступен.

• Клиентам не удается получить доступ к ресурсам домена вне леса. Возможная причина: произошел сбой внешнего доверия между доменами. Предлагаемое решение: восстановить и проверить доверительные отношения между доменами; для успешного восстановления доверия потребуется эмулятор основного контроллера домена (эмулятор PDC), который должен быть доступен.

• Ошибки доверия между серверами или рабочими станциями. Возможная причина: время синхронизации между контроллерами домена или рабочими станциями неверно, сервер находится в нерабочем состоянии либо нарушено доверительное отношение. Предлагаемое решение: осуществить проверку и установку доверительных отношений между компьютерами, при необходимости в режиме пакетного управления довериями, а также обеспечить защиту каналов между компьютерами.