การแก้ไข: ไม่สามารถเชื่อมต่อคอมพิวเตอร์ได้ คุณต้องเปิดใช้งานการเข้าถึงเครือข่าย COM+ ในไฟร์วอลล์ Windows

บทช่วยสอนนี้ประกอบด้วยคำแนะนำในการแก้ไขข้อผิดพลาดต่อไปนี้ในขณะที่พยายามจัดการคอมพิวเตอร์จากระยะไกลผ่านผู้ใช้ Active Directory และคอมพิวเตอร์จากเซิร์ฟเวอร์โดเมน AD 2016: "คอมพิวเตอร์ไม่สามารถเชื่อมต่อได้ ตรวจสอบว่าเส้นทางเครือข่ายถูกต้อง คอมพิวเตอร์พร้อมใช้งานบนเครือข่าย และเปิดใช้งานกฎ Windows Firewall ที่เหมาะสมบนคอมพิวเตอร์เป้าหมายแล้ว
หากต้องการเปิดใช้งานกฎที่เหมาะสมกฎ Windows Firewall บนคอมพิวเตอร์ระยะไกล ให้เปิดสแนปอิน Windows Firewall พร้อม Advanced Security และเปิดใช้งานกฎขาเข้าต่อไปนี้:
การเข้าถึงเครือข่าย COM+ (DCOM-In)…"

วิธีแก้ไข: ไม่สามารถจัดการคอมพิวเตอร์จากผู้ใช้ Active Directory และคอมพิวเตอร์ - คอมพิวเตอร์ไม่สามารถเชื่อมต่อได้ ( Active Directory 2016/2019)

ข้อความแสดงข้อผิดพลาด "คอมพิวเตอร์ไม่สามารถเชื่อมต่อได้" ใน Active Directory อาจปรากฏขึ้นเนื่องจากสาเหตุต่อไปนี้:

เหตุผลที่ 1. คอมพิวเตอร์ไม่มีอยู่ในเครือข่ายอีกต่อไปหรือปิดตัวลง ในกรณีนี้ ให้ตรวจสอบว่าคอมพิวเตอร์เปิดใช้งานอยู่

เหตุผลที่ 2. ที่อยู่ IP ของคอมพิวเตอร์ ไม่สามารถแก้ไขได้จากตัวควบคุมโดเมน . ปัญหามักเกิดขึ้นเมื่อคอมพิวเตอร์ใช้เซิร์ฟเวอร์ DNS ที่เราเตอร์ (ISP) ให้มา หากต้องการแก้ไขปัญหา โปรดตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ใช้ AD DNS

ขั้นตอนการแก้ปัญหา:
1. Ping คอมพิวเตอร์โดยใช้ชื่อ หรือใช้คำสั่ง NSLOOKUP เพื่อดูว่าชื่อคอมพิวเตอร์และที่อยู่ IP ได้รับการแก้ไขอย่างถูกต้องจากเซิร์ฟเวอร์ DNS หรือไม่

2. หากตัวควบคุมโดเมน Active Directory ของคุณทำหน้าที่เป็นเซิร์ฟเวอร์ DNS ด้วย ให้ไปที่ แผงควบคุม > เครื่องมือการดูแลระบบ > DNS > โซนการค้นหาไปข้างหน้า เพื่อเพิ่มบันทึกที่ขาดหายไป

เหตุผลที่ 3. การดูแลระบบระยะไกลถูกบล็อกจาก Windows Firewall บนเครื่องเป้าหมาย (คอมพิวเตอร์ที่คุณต้องการจัดการ) เพื่อแก้ไขปัญหานี้ คุณสามารถปิดการใช้งาน Windows Firewall บนเครื่องเป้าหมาย (แต่ไม่แนะนำ) หรือเปิดใช้งาน COM+ Network Access บน Windows Firewall บนเครื่องเป้าหมายเท่านั้นหรือบนคอมพิวเตอร์ AD ทั้งหมด โดยทำตามวิธีใดวิธีหนึ่งด้านล่าง:

• วิธีที่ 1. เปิดใช้งานการเข้าถึงเครือข่าย COM+ (DCOM-In) บนเครื่องเป้าหมาย
• วิธีที่ 2 เปิดใช้งานการเข้าถึงเครือข่าย COM+ (DCOM-In) สำหรับคอมพิวเตอร์ Active Directory ทั้งหมด (นโยบายกลุ่ม)

วิธีที่ 1 เปิดใช้งานกฎการเข้าถึงเครือข่าย COM+ บนเครื่องเป้าหมาย

หากต้องการอนุญาตการดูแลระบบระยะไกล (เปิดใช้งานการเข้าถึงเครือข่าย COM+) ในไฟร์วอลล์ Windows ในระบบปฏิบัติการ Windows 10, 8, 7:

1. เปิดตัวแก้ไขรีจิสทรีบนคอมพิวเตอร์ที่คุณต้องการเชื่อมต่อ/จัดการ และนำทางไปยังตำแหน่งรีจิสทรีต่อไปนี้:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3

2. ที่บานหน้าต่างด้านขวา ดับเบิลคลิกที่ RemoteAccessEnabled และเปลี่ยนข้อมูลค่าจาก 0 เป็น 1

3. คลิก ตกลง และ ปิด ตัวแก้ไขรีจิสทรี

4. รีสตาร์ท คอมพิวเตอร์

วิธีที่ 2 อนุญาตให้ "การดูแลระบบระยะไกล" สำหรับคอมพิวเตอร์ Active Directory ทั้งหมดผ่านทาง Domain Group Policy

หากต้องการเปิดใช้งานกฎการเข้าถึงเครือข่าย COM+ (อนุญาต "การดูแลระบบระยะไกล") บนคอมพิวเตอร์ทุกเครื่องใน Active Directory:

1. ใน Server 2016 AD Domain Controller ให้เปิด ตัวจัดการเซิร์ฟเวอร์ จากนั้นจากเมนู เครื่องมือ ให้เปิด การจัดการนโยบายกลุ่ม *

* นอกจากนี้ ให้ไปที่ แผงควบคุม -> เครื่องมือการดูแลระบบ -> การจัดการนโยบายกลุ่ม

2. ใต้ โดเมน เลือกโดเมนของคุณ จากนั้น คลิกขวา ที่ นโยบายโดเมนเริ่มต้น และเลือก แก้ไข .

3. จากนั้นไปที่:

Computer Configuration\Policies\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile

<แข็งแกร่ง>4. ที่บานหน้าต่างด้านขวา ดับเบิลคลิกที่: ไฟร์วอลล์ Windows: อนุญาตข้อยกเว้นการดูแลระบบระยะไกลขาเข้า

5. ทำเครื่องหมาย เปิดใช้งาน แล้วคลิก ตกลง

6. ปิดตัวแก้ไขการจัดการนโยบายกลุ่ม

7. สุดท้าย เปิด พร้อมรับคำสั่งในฐานะผู้ดูแลระบบ และให้คำสั่งต่อไปนี้เพื่ออัปเดตนโยบายกลุ่ม

gpupdate /force

แค่นั้นแหละ! วิธีใดที่เหมาะกับคุณ
แจ้งให้เราทราบหากคำแนะนำนี้ช่วยคุณได้โดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแบ่งปันคู่มือนี้เพื่อช่วยเหลือผู้อื่น