網路管理員90%的工作往往是診斷和解決各種各樣的故障。雖然說沒有人喜歡麻煩，但麻煩總是自己找上門來。只有擁有高超的診斷技能，你才能在緊急情況下迅速響應，保障網路流暢地執行。當你面臨網路故障的挑戰時，首先向自己問幾個簡單的問題：有哪些地方被改變了?這個問題以前遇到過嗎?如果是，是什麼時候?是否有可能讓問題再次出現?使用者做了什麼特別的操作嗎?其他使用者有沒有遇到過同樣的問題?
接下來嘗試隔離問題，每次排除一部分可能引起該問題的因素，逐步找出問題的真正根源。例如，如果一個工作站不能連線到服務器，那就先確定是網路問題還是工作站本身的問題。如果能夠迅速地肯定問題出在工作站本身，你就排除了一大半可能導致問題的因素，向真正的故障根源接近一大步了。即使你最終拿不出解決辦法，不得不尋找外援，隔離問題也會節省你大量的時間。
為了說明診斷網路故障的一般過程，本文例舉了幾種故障情形，有的`是常見的小問題，有的是比較艱鉅的挑戰。當你遇到類似的問題時，就可以按照本文例子的介紹，先問自己幾個簡單的問題，逐步隔離問題所在，最後找到真正的問題根源。
故障一、找不到驗證密碼的域伺服器
毫無疑問，你也一定遇到過這樣的情形：當你坐在一臺工作站之前準備登入網路，Windows卻報告說找不到用來驗證密碼的域伺服器。要解決這個故障，首先要確定問題到底出在網路、工作站還是伺服器上。從下面幾個問題開始：
→哪些地方改變了?最近是否改動過網路，而這些改動可能導致當前的問題?有沒有新增新的伺服器、拆除原有的伺服器、改動過交換機或HUB?有沒有新增或減少域控制器、將成員伺服器提升為DC(域控制器)或者相反?
→其他工作站也存在類似的問題嗎?
→伺服器正在執行嗎?
經過檢查，你發現此前工作站一直順利地執行，其他工作站沒有遇到類似的問題，伺服器也正常。根據故障現象，基本上可以確定故障出在工作站本身。接下來要確定工作站的那個地方出了故障，試試下面幾個問題：
→工作站能夠Ping到伺服器嗎?
→工作站獲得了一個IP地址嗎?
檢測表明，工作站能夠Ping到伺服器，但Ping操作有時超時，這表明工作站和伺服器之間只有斷斷續續的通訊。在命令列上執行ipconfig/renew命令，多執行幾次，工作站有時會更新IP地址，有時不會。這是工作站和伺服器之間斷續通訊的症狀。
現在將問題工作站的網路連線和另一臺工作站的對換一下，新工作站在問題工作站的位置上也不能連線網路，而問題工作站卻能從另一個網路位置順利地連線網路。現在已經很清楚：問題工作站所在位置的電纜或Hub出了問題。
拆下故障位置上網路電纜連線Hub的那一端，將它接到另一個Hub上，故障依舊。現在可以肯定電纜就是引起故障的罪魁禍首了。
故障二、Windows服務不能啟動
在一臺Windows2000伺服器上，部分服務設定成不用本地的系統帳戶啟動。一次重新啟動Windows2000伺服器之後，發現這些服務沒有啟動，必須手工開啟服務，重新輸入密碼，然後啟動服務。每次重新輸入密碼，都收到訊息說：<使用者名稱字>已被授予作為服務登入的許可權。
要解決該故障，首先回答下面幾個問題：
→哪些地方改變了?是否有人修改了伺服器?
→這個服務以前能夠啟動嗎?
→使用者名稱稱和密碼正確嗎?
查詢修改記錄發現，該伺服器是一個DC，不久之前還是域控制器組織單元(OU，OrganizationalUnit)的成員。在移出該OU之前，這些服務一直能夠順利啟動。另外，用來啟動這些服務的使用者名稱稱和密碼都是合法的。進一步研究發現，域控制器OU的成員有一些特殊的許可權，其中包括作為服務登入的許可權。當出現問題的伺服器移出該OU時，伺服器失去了那些許可權。現在要做的是恢復伺服器的許可權。
要將許可權授予伺服器，請按照如下步驟操作：
→在管理控制檯(MMC)中開啟活動目錄使用者和計算機管理單元，再開啟域控制器OU的“屬性”對話方塊。
→在組策略頁中，點選“預設域控制器策略”，然後點選“編輯”，開啟組策略管理器。
→依次擴充套件計算機配置/Windows設定/安全設定，再擴充套件“本地策略”，然後點選“使用者權利指派”。
→在右邊的窗格中，右擊“作為服務登入”，選擇選單“安全”。
→把用來啟動服務的使用者帳戶加入到策略(圖一)，完成後點選“確定”。
