ข้อผิดพลาด: ขณะนี้ไม่มีเซิร์ฟเวอร์การเข้าสู่ระบบที่พร้อมใช้งาน

เมื่อผู้ใช้เข้าสู่ระบบคอมพิวเตอร์ Windows ที่เข้าร่วมกับโดเมน Active Directory พวกเขาอาจเห็นข้อความแสดงข้อผิดพลาดต่อไปนี้:

There are currently no logon servers available to service the logon request.

ข้อความนี้แจ้งว่าไม่มีตัวควบคุมโดเมน AD (LogonServer) จากคอมพิวเตอร์เครื่องนี้ในการรับรองความถูกต้องของผู้ใช้ ปัญหาอาจเกี่ยวข้องกับอุปกรณ์ไคลเอนต์เองหรือปัญหาส่วนกลางเกี่ยวกับความสมบูรณ์ของตัวควบคุมโดเมนหรือ Active Directory

มาดูสาเหตุทั่วไปของข้อผิดพลาดนี้และวิธีแก้ไขกัน

1. ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ของคุณเชื่อมต่อกับ LAN ถอดปลั๊กและเสียบสายเคเบิลเครือข่ายกลับ (หากคุณใช้อีเทอร์เน็ต) หรือรีบูต Wi-Fi ฮอตสปอตของคุณ

2. ลองเข้าสู่ระบบคอมพิวเตอร์ด้วยบัญชีผู้ดูแลระบบภายใน คุณสามารถใช้บัญชีผู้ดูแลระบบในตัวหรือบัญชีผู้ดูแลระบบเพิ่มเติม (สร้างด้วยตนเองหรือใช้ Microsoft LAPS) หากคุณไม่ทราบรหัสผ่านของผู้ดูแลระบบภายใน คุณสามารถรีเซ็ตได้

   คุณยังสามารถลองเข้าสู่ระบบคอมพิวเตอร์ด้วยบัญชีผู้ใช้โดเมนที่เข้าสู่ระบบคอมพิวเตอร์เครื่องนี้ก่อนหน้านี้ ตามค่าเริ่มต้น Windows จะจัดเก็บข้อมูลประจำตัวของบัญชีผู้ใช้ 10 บัญชีล่าสุดไว้ในแคชในเครื่อง (ข้อมูลประจำตัวของโดเมนที่แคชไว้) สิ่งนี้ได้รับการกำหนดค่าโดยใช้ตัวเลือกนโยบายกลุ่ม การเข้าสู่ระบบแบบโต้ตอบ: จำนวนการเข้าสู่ระบบก่อนหน้านี้ไปยังแคช (ในกรณีที่ไม่มีตัวควบคุมโดเมน) ภายใต้การกำหนดค่าคอมพิวเตอร์ -> นโยบาย -> การตั้งค่า Windows -> การตั้งค่าความปลอดภัย -> ท้องถิ่น นโยบาย -> ตัวเลือกความปลอดภัย

   

   (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon").CachedLogonsCount

   หากค่าของพารามิเตอร์นี้เท่ากับ 0 หมายความว่าผู้ใช้โดเมนจะไม่สามารถเข้าสู่ระบบคอมพิวเตอร์ได้หากไม่มีตัวควบคุมโดเมนหรือคอมพิวเตอร์ไม่ได้เชื่อมต่อกับเครือข่ายขององค์กร

3. ตรวจสอบให้แน่ใจว่า Windows มองเห็นอะแดปเตอร์เครือข่าย

4. ตรวจสอบว่าคอมพิวเตอร์ของคุณได้รับที่อยู่ IP ที่ถูกต้องจากเซิร์ฟเวอร์ DHCP ของคุณโดยใช้

   ipconfig /all

   หรือ PowerShell:

   Get-NetIPConfiguration

   . รีเซ็ตการตั้งค่าเครือข่ายโดยใช้คำสั่งด้านล่าง:

   netsh winsock reset
   netsh int ip reset

5. หากไม่มีเซิร์ฟเวอร์ DHCP คอมพิวเตอร์จะได้รับที่อยู่ IP 169.254.x.x ต่ออายุที่อยู่ IP:

   ipconfig /release & ipconfig /renew

   . หากคอมพิวเตอร์ไม่ได้รับที่อยู่ IP คุณอาจลองระบุที่อยู่ IP และเซิร์ฟเวอร์ DNS ด้วยตนเอง

6. ตรวจสอบว่าไคลเอนต์ DNS, ไคลเอนต์ DHCP และบริการ NetLogon กำลังทำงานบนคอมพิวเตอร์ เริ่มบริการใหม่โดยใช้ PowerShell:

   Get-Service Dhcp, Dnscache, Netlogon | Restart-Service

   

7. ตรวจสอบว่ามีเซิร์ฟเวอร์ DNS ที่ระบุในการตั้งค่าของอะแดปเตอร์เครือข่ายของคุณหรือไม่:

   nslookup -> your_domain_name

   . ตรวจสอบว่าคุณได้รับการตอบกลับจากเซิร์ฟเวอร์ DNS ที่ถูกต้อง หากไม่มีเซิร์ฟเวอร์ DNS ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ของคุณไม่ได้ปิดกั้นการเข้าถึงเซิร์ฟเวอร์เหล่านั้น (พอร์ต UDP 53) คุณสามารถตรวจสอบการเชื่อมต่อพอร์ต UDP โดยใช้เครื่องมือ portquery:

   PortQry.exe -n your_dns_server -p both -e 53

   ตรวจสอบว่ามีรายการ DNS แบบคงที่ในไฟล์ hosts หรือไม่:

   Get-Content $env:SystemRoot\System32\Drivers\etc\hosts

   . ลบบันทึกที่คุณไม่ต้องการออกจากไฟล์

8. ติดตามเส้นทางไปยังเซิร์ฟเวอร์ DNS ของคุณ:

   tracert your_dns_server

9. ลองค้นหาตัวควบคุมโดเมนใน DNS:

   nltest /dnsgetdc:a-d.site

   . ตรวจสอบให้แน่ใจว่าไคลเอนต์สามารถค้นหาตัวควบคุมโดเมนโดยใช้การค้นหา:

   nltest /dsgetdc:a-d.site

10. ลองเปลี่ยนไปใช้ตัวควบคุมโดเมน AD อื่น (เซิร์ฟเวอร์การเข้าสู่ระบบ) ใน Windows:

    nltest /SC_RESET:WOSHUB\MUN-DC01.a-d.site

    

หากผู้ใช้จำนวนมากได้รับผลกระทบจากปัญหาการเชื่อมต่อ DC คุณต้องตรวจสอบตัวควบคุมโดเมนและสถานะ AD

1. ตรวจสอบตัวควบคุมโดเมนและความสมบูรณ์ของการจำลองแบบ AD

2. ตรวจสอบบริการและเวลา W32Time (NTP) บน DC และไคลเอ็นต์ของคุณ จะต้องไม่แตกต่างกันเกิน 5 นาที

3. ตรวจสอบว่ากฎนโยบายไฟร์วอลล์ของ Windows Defender บนตัวควบคุมโดเมนไม่ได้ปิดกั้นการรับส่งข้อมูลขาเข้าจากไคลเอ็นต์ของคุณ

4. ตรวจสอบให้แน่ใจว่า บริการ netlogon กำลังทำงานบน DC ตรวจสอบว่ามี SYSVOL และ NETLOGON ใช้ร่วมกันหรือไม่:

   net share

   (คุณอาจมีปัญหากับ sysvol และ netlogon ที่ใช้ร่วมกันหลังจากกู้คืน Active Directory จากข้อมูลสำรอง)

5. หากคุณเพิ่งเลิกใช้งานตัวควบคุมโดเมน ตรวจสอบให้แน่ใจว่าได้ลบอย่างถูกต้อง

6. ตรวจสอบระเบียน SRV สำหรับตัวควบคุมโดเมน AD ใน DNS (https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/verify-srv-dns-records-have-been-created) ถ้าบันทึก DC ถูกเอาออก สิ่งนี้จะทำให้เกิดปัญหากับไคลเอ็นต์ในการค้นหาตัวควบคุมโดเมนและสร้างแชนเนลที่ปลอดภัย (ความสัมพันธ์ที่เชื่อถือได้)

ในบทความนี้ ฉันได้พยายามอธิบายขั้นตอนการแก้ไขปัญหาทั่วไปเพื่อทำความเข้าใจว่าทำไมเซิร์ฟเวอร์การเข้าสู่ระบบ Windows อาจไม่พร้อมใช้งานจากคอมพิวเตอร์ของลูกค้า