Utenti e computer di Active Directory non rispondono

SeActive Directory Users and Computers (ADUC) non risponde o è lento da caricaresu macchine client Windows Server o Windows 11/10, le soluzioni fornite in questo post possono essere applicate per risolvere con successo questo problema sui sistemi interessati.

Quando provi ad avviare lo strumento Active Directory Users and Computers, potresti ricevere un messaggio di errore simile al seguente:

Naming Information cannot be located because:The specified domain does not exist or could not be contacted.Contact your system administrator to verify that your domain is properly configured and is currently online.

Alcuni utenti colpiti hanno riferito che quando provano ad aprire dall'icona (o eseguire dsa.msc dal prompt dei comandi), non ci sono errori - semplicemente non si apre.Nessuna schermata appare e va via, è come se non fosse stato lanciato nulla.

Utenti e computer di Active Directory non rispondono

SeActive Directory Users and Computers (ADUC) non risponde o è lento da caricarequando provi ad aprire lo snap-in su un computer WindowsC, puoi provare le nostre soluzioni consigliate qui sotto in nessun ordine particolare per risolvere il problema sulla macchina.

1. Cambiare il DNS in IP del server o Localhost
2. Disattivare NetBIOS su TCP/IP
3. Eseguire DCdiag
4. Flush DNS
5. Configurare il filtraggio TCP/IP

Diamo un'occhiata alla descrizione del processo che riguarda ciascuna delle soluzioni elencate.

1] Cambiare il DNS all'IP del server o a Localhost

IlActive Directory Users and Computers (ADUC) non risponde o è lento da caricareIl problema potrebbe essere un problema con il server DNS o il DNS primario è stato cambiato in qualcos'altro, causando di conseguenza la mancata risposta di ADUC.In questo caso, per risolvere il problema, è possibile eseguire un controllo DNS sul server e vedere se si risolve.Se non lo fa, cambiate semplicemente il DNS all'IP del server o a Localhost.

Prova la prossima soluzione se questo compito non ha funzionato.

2] Disattivare NetBIOS su TCP/IP

Questa soluzione richiede di disabilitare NetBIOS su TCP/IP e poi lanciare lo snap-in ADUC e vedere se il problema in questione è risolto o no.Se quest'ultimo è il caso, potete continuare con la prossima soluzione.

3] Eseguire DCdiag

DCdiag è un'utilità a riga di comando di Microsoft Windows che può analizzare lo stato dei controller di dominio in una foresta o in un'impresa.Puoi scegliere di analizzare un singolo controller di dominio o tutti i DC di una foresta.Essenzialmente, l'utilità a riga di comando dcdiag esegue un controllo dello stato di salute del controller di dominio.

Per usare dcdiag, dovete eseguire il comando dcdiag da un prompt dei comandi elevato.Se hai il ruolo di server AD DS installato, allora dcdiag è già installato.Se avete installato gli strumenti RSAT (Remote Server Administration Tools) allora avete già installato dcdiag.

4] Flush DNS

Sistema dei nomi di dominio (DNS)potrebbe interferire con Active Directory.Se le impostazioni del DNS sono corrotte, si può incontrare il problema nella messa a fuoco.In questo caso, è possibile lavare i DNS.

I seguenti sono aspetti della funzionalità DNS:

• Connettività
• Servizi essenziali
• Configurazione del client DNS
• Registrazioni di record di risorse
• Zona e inizio dell'autorità (SOA)
• Zona delle radici

Flushing DNS cancellerà qualsiasi indirizzo IP o altri record DNS dalla vostra cache.Questo può aiutare a risolvere la sicurezza, la connettività internet e altri problemi.

5] Configurare il filtraggio TCP/IP

Il problema in questione può verificarsi se il filtraggio TCP/IP è configurato per permettere solo la porta 80 per il traffico TCP/IP.La porta 389 usata per le connessioni Lightweight Directory Access Protocol (LDAP) sarà bloccata se il filtraggio TCP/IP è configurato in modo errato.Per impostazione predefinita, il filtraggio TCP/IP è configurato con l'opzionePermettere tuttoimpostazione.

Per verificare che l'impostazione del filtraggio TCP/IP sia configurata correttamente, fate come segue:

• Cliccate con il tasto destro del mouse suI miei luoghi della retesul controller di dominio su cui non è possibile avviare ADUC.
• Fare clic suProprietà.
• Fare clic suProtocollo Internet.
• Fare clic suProprietà.
• Fare clic suAvanzato.
• Fare clic suOpzioni.
• Fare clic suFiltraggio TCP/IP.
• Fare clic suProprietà.
• Per l'impostazione della porta TCP/IP, fare clic suPermettere tutto.
• Riavviare il computer.

Ora tutte le porte TCP, compresa la porta 389 dovrebbero essere aperte.

Spero che questo post sia d'aiuto!

Posto correlato: Fix I servizi di dominio Active Directory non sono attualmente disponibili

Come attivare Active Directory Users and Computers?

Per abilitare o installare Active Directory Users and Computers in Windows 11/10, fai come segue:

• Dal menu Start, selezionareImpostazioni>Applicazioni.
• Fare clic sul collegamento ipertestuale sul lato destro etichettatoGestire le caratteristiche opzionalie poi fare clic sul pulsante perAggiungicaratteristica.
• SelezionaRSAT: Servizi di dominio Active Directory e strumenti di directory leggera.
• Fare clic su Install.

Quali sono i problemi comuni in Active Directory?

La top 8 dei problemi di prestazioni di Active Directory include quanto segue:

• Problemi di replica di Active Directory.
• Blocco dell'account utente.
• Problemi di criteri di gruppo.
• Problemi DNS / DHCP.
• Ruoli FSMO.
• Fallimenti di logon.
• Problemi con il database di Active Directory.
• Problemi di Kerberos.

Come si risolvono i problemi di Active Directory?

Potete provare le seguenti semplici procedure come parte del processo di risoluzione dei problemi di Active Directory:

• Eseguire la diagnostica sui controller di dominio.
• Test DNS per i segni di problemi.
• Eseguire controlli su Kerberos.
• Esaminare i controller di dominio.

Perché Active Directory è così lento?

Se Active Directory è lento a rispondere, potrebbe essere dovuto a una serie di ragioni, tra cui una configurazione errata del DNS, un problema di binding NIC, un problema di prestazioni del server, una scansione AV che causa il ritardo, la corruzione del database AD, applicazioni di terze parti installate sul server, ecc.

Leggi il prossimo: Software alternativo gratuito di Microsoft Active Directory.