AD域服务器故障解决思路

常见故障类型

（1）域连接失败：加入域时，提示找不到域。

（2）域无法登陆：登录时密码不正确或登录后访问不了共享资源。

（3）域登录缓慢：登录时非常缓慢 。

（4）组策略部署失败：组策略未生效，或只对部分部分用户账户生效。

（5）域控制器之间复制失效：AD数据或DNS记录不能同步更新。

AD常见故障排查思路

（1）确认单一用户账户的的故障：在于控制器中查找用户账户的所有信息点去判断故障点及其原因。

（2）确认客户端的故障：用故障用户在其他客户机上登陆域或访问域内共享资源来判断客户端故障。

①计算机与服务器时间不同步。

②网络连接问题。

（3）确认网络方面的原因：如果用户账户在同一 网段的客户端都无法登陆域服务器或访问共享资源可以说明整个网段有问题。可以在路由器或交换机上使用自带的命令去检查网络故障。

（4）确认服务器端的故障：如果在任何客户端都无法登录域或无访问域内共享资源，就是网络方面的故障或域控制器的故障。

7个网络故障处理实践办法

1、网络故障处理概述

网络故障排错综述：了解网络故障的一般分类，理解网络故障排错步骤；

常用诊断工具：ping命令、tracert命令、display命令、debugging命令、reset命令等；

故障排除的重演方法：分层故障排除方法、分块故障排除方法、分段故障排除方法、替换排除方法；

了解网络故障对维护人员的要求，网络排错资源获取的途径。

2、物理层及广域网故障排除

广域网物理层故障排除：掌握广域网物理层的排错方法

PPP协议故障排除：PPP协议的协商流程、PPP协议配置、PPP协议常见的排除方法，PPP协议常用的故障诊断命令，PPP协议案例讲解；

PPPOE协议故障排除：PPPOE两个阶段，PPPOE配置方法、PPPOE故障排除方法讲解。

3、物理层及以太网故障排除

交换机设备的启用流程：bootrom介绍、升级、接口及电源故障排除方法；

MAC地址学习故障排查：MAC地址介绍、MAC地址学习常见故障、MAC地址漂移排错；

VLAN协议故障排除：三种接口类型介绍（access、trunk、hybrid）、VLAN、super vlan、pvlan介绍介绍，VLAN协议的常见故障排除方法，典型案例分析；

链路聚合故障排查：静态聚合、动态聚合简介，链路聚合排除方法；

STP协议故障排除：MSTP协议介绍，MSTP常见故障和排除方法，MSTP协议故障排除命令介绍，典型案例分析；

Smart-link协议故障排除：Smart-link协议介绍，配置、常见故障排除方法；

报文转发类故障排除、常用以太网维护命令介绍。

4、路由协议故障排除

RIP故障排除：掌握RIP故障排除相关思想，能够熟练使用与RIP故障相关的display、debugging 等 命令，能够依据距离适量路由协议相关知识结合RIP协议的特点进行RIP典型案例分析；

OSPF故障排除：掌握OSPF故障排除相关思想，能够熟练使用与OSPF故障相关的display、 debugging 等命令，掌握OSPF故障分析处理方法。熟练掌握OSPF相关协议内容,并应用于OSPF的 故障排除中；

BGP故障排除：掌握BGP故障排除相关思想，能够熟练使用与BGP故障相关的display、debugging 等命令，掌握BGP典型故障分析处理方法。熟练掌握BGP相关协议内容,并应用于BGP的故障排除中。

5、网络应用故障排除

ACL故障排除：掌握ACL 的基本工作原理，结合故障排除思路，利用相关的故障排除命令对ACL常见故障进行排除；

NAT故障排除：掌握NAT的常见排障思想，利用相关的故障排除命令对NAT常见故障进行排除；

VRRP故障排除：掌握VRRP的基本工作原理，结合故障排除思路，利用相关的故障排除命令对VRRP 常见故障进行排除；

DHCP故障排除：掌握网络设备作为DHCP服务器、DHCP中继、DHCP Snooping的基本工作原理，结合故障排除思路，利用相关的故障排除命令对DHCP服器、DHCP中继、DHCP Snooping 的常见故障进行排除。

6、***故障排除

GRE故障排除：掌握GRE的基本工作原理，GRE的常见故障。结合故障排除思路，利用相关的故障排除命令对GRE常见故障进行排除；

L2TP故障排除：掌握L2TP的工作原理和常见故障。结合故障排除思路，利用相关的故障排除命令对L2TP常见故障进行排除；

密码学基础：机密性、完整性、身份认证完整介绍；

IKE和IPSec 故障排除：掌握IKE和IPSec 的基本工作原理，结合故障排除思路，利用相关的故障排除命令对IKE和IPSec常见故障进行排除；

***综合技术故障排除：掌握*** 综合技术如GRE over IPSec、IPSec NAT等的应用。结合故障排除思路，利用相关的故障排除命令对IPSec NAT穿越、IPSec 高可靠性组网中的常见故障进行排除。

7、模拟大综合实验实战讲解

用如上所学技术，进行实战演练，并输出实战报告（内容包含：故障现象、故障分析方式、故障处理方法等）

延伸内容：《网络故障处理实践》

四，服务器故障排查方法总结

问题描述：

每当出现网站访问不了的时候，估计应该就是服务器出现故障了，这个时候大部分情况都是属于数据库出现问题。

查找步骤：

1、查找top检查服务器负载是否有问题

一般网站访问不了，top显示的负载都是很大的，这个时候可以看到mysql的进程占用资源很高，往往就是mysql发生故障了

2、在服务器中查看网站的访问记录

这些访问记录存储在：/home/对应的网站名/access-logs/对应的网站名

可以先通过tail查看，查看出异常的ip的时候可以通过grep进行过滤查看，在这个文件一般都可以找到恶意爬虫、恶意访问的记录，这些往往有可能是导致mysql数据库挂掉的原因。

3、这个时候先对数据库进行重启，对apache进行重启

service mysql restart

service httpd restart

重启之后一般都可以暂时恢复正常的访问的了。如果是出于恶意访问的话，找出恶意访问的ip把它禁止掉即可，如果是网站数据库出现故障，那么还要进行数据库排查。

4、查找数据库错误日志

首先需要知道数据库mysql的安装目录，可以通过whereis mysql找到，但是这往往没用

还有一种方法，就是通过ps -ef | grep mysql来查看

或者也可以通过进入mysql，使用select @@basedir as basePath from dual来查看mysql安装目录

我们在第二种查找方法ps -ef | grep mysql中对应mysql的几种日志找到其所在目录，然后查看对应文件进行分析

mysql有以下几种日志

错误日志：-log-err

查询日志：-log

慢查询日志：-log-slow-queries

更新日志：-log-update

二进制日志：-log-bin

以上便是对应的数据库错误日志和慢查询日志的查看方法了

在服务器的维修中，线索都会显得扑朔迷离，有的甚至按起葫芦翘起瓢。一般来说不可能一次就可以准确地判断出问题的所在。这样就要求工程师要有信心和耐心。出现错误一般的方法都是根据经验优先使用最简单排错方法测试，如果没有解决问题再找其它因素进行测试。总之，服务器出错后必须一步一步解决，没有捷径可言。