none
已加入域的win7没有”搜索Active Directory“按钮 RRS feed

  • 问题

  • 最近发现,已加入域的win7 x64专业版,打开“网络” 看不到“搜索Active Directory“按钮。同在域中的winxp完全正常,win8.1可以找到”搜索Active Directory“按钮,但如果选”整个目录“搜索后,无任何结果。如果选中本域,就可以搜索出结果,不知道什么原因,希望能得到帮助,谢谢啦!
    • 已编辑 sunkaiwin 2014年10月28日 6:37 增加图片
    2014年10月28日 6:35

答案

  • 问题已经解决,原因找到了,我把三台DC的 TCP/IP设置里的,DNS选项卡里,在DNS中注册此链接的地址的勾去掉了,才导致win7,win8.1客户端出问题的,现在改回去了,问题解决。但我在DNS中为三台DC手动建立了静态A记录,为什么还是会出现这个问题呢?请高人指点迷津~
    2014年11月5日 2:05

全部回复

  • 您好,

    建议您再检查并确认您的计算机已经成功加入域中:

    右键计算机->属性->在“计算机名称、域和工作组设置”中,查看是否属于域计算机。

    同时请检查以下组策略设置, 确保其设置为未配置:

    用户配置\管理模板\桌面\Active Directory\隐藏 Active Directory 文件夹

    另外,如果本域属于该目录, 属于本域的对象,一定可以在该目录下找到。是否所有的计算机在整个目录下都搜索不到?换一台计算机试试看。

    Karen Hu
    TechNet Community Support

    2014年10月29日 6:26
    版主
  • 首先,我确定,计算机已经加入域中。

    其次,你说的组策略位置我已经查看,是“未配置”状态。

    最后,域中所有winxp客户端均无问题,都可以在“整个目录”中搜索活动目录对象,唯独所有win7 x64没有这个选项,另外win8.1 x64也无法搜索整个目录,必须选定本域才行。

    望给予帮助,谢谢。

    2014年10月30日 2:26
  • 试一下 %SystemRoot%\system32\RunDLL32.EXE DSQuery,OpenQueryWindow


    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <sunkaiwin>;

    | 最近发现,已加入域的win7 x64专业版,打开“网络” 看不到“搜索Active Directory“按钮。同在域中的winxp完全正常,win8.1可以找到”搜索Active Directory“按钮,但如果选”整个目录“搜索后,无任何结果。

    2014年10月30日 22:45
  • 在域中的所有win7 和win8.1上运行了您给的命令行,可以打开AD搜索框。输入搜索对象,搜索“整个目录”,是搜不到任何东西的,搜索本域,就可以搜到活动目录对象。域中所有的winxp均无此问题。求解。



    • 已编辑 sunkaiwin 2014年10月31日 1:04 再次修改
    2014年10月31日 1:01
  • 那是不是真的域配置有问题?域服务器是什么版本?


    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <sunkaiwin>;

    | 在域中的所有win7 和win8.1上运行了您给的命令行,可以打开AD搜索框。输入搜索对象,搜索“整个目录”,是搜不到任何东西的,搜索本域,就可以搜到活动目录对象。域中所有的winxp均无此问题。求解。

    2014年10月31日 22:40
  • DC配置有问题的话,所有winxp客户端搜索AD为什么都没有问题呢? windows Server 2008 R2 两台DC,windows server 2012 一台,共三台DC,域用的win2008R2纯模式,所有的FSMO角色都在win2012服务器上,所有dc都是全局编录服务器角色。登录,查询,创建对象,同步,均正常。
    2014年11月1日 14:13
  • 嗯,我之前想如果服务器是 Windows Server 2003 的话,只有 Windows XP 正常可能是版本问题。现在看来也不是了。


    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <sunkaiwin>;

    | DC配置有问题的话,所有winxp客户端搜索AD为什么都没有问题呢? windows Server 2008 R2 两台DC,windows server 2012 一台,共三台DC,域用的win2008R2纯模式,所有的FSMO角色都在win2012服务器上,

    2014年11月2日 1:37
  • 然后呢?求帮助。
    2014年11月2日 8:33
  • 你可以用系统自带的语音搜索功能
    2014年11月2日 8:50
  • 你可以在有問題的 Windows 7 電腦通過 powershell 搜索整個目錄, 看能否返回結果.

    如果能, 則說明是那個 GUI 查詢功能有問題. 那麼建議你通過

    gpresult /z

    排查一下. 已經設置的組策略, 主要找找是否存在只有 Windows 7 應用了的設置.

    另外也檢查一下, Windows Explorer 有關的插件.

    最後這個是 powershell 代碼

    powershell -command "$root = [adsisearcher]'LDAP://RootDSE'; $root.filter = '(|(objectcategory=person)(objectclass=group))'; $root.findall()"

    爲了方便執行, 將命令寫成了一行. 複製上述代碼, 然後直接在 cmd 上執行.


    Folding@Home

    2014年11月2日 12:00
  • 输入上述Powershell代码后,可以正常的返回结果。gpresult /z 命令排查了一下,仔细查看,就应用了三个GPO,一个登录脚本是用来映射网络驱动器的,另外两个是用来锁定IE首页的,指定IE首页的。然后请教一下“Windows Explorer 有關的插件“如何检查。

    2014年11月3日 0:24
  • 就是排查一下最近在 Windows 7 安裝的軟件,同時包括打印機驅動部分, 因爲那個窗體有調用與打印機相關的 DLL。

    也可以通過第三方 ShellExView 排查 Windows Explorer 的插件。


    Folding@Home

    2014年11月4日 13:36
  • 今日发现,所有win7客户端无法搜索到域中列入目录的打印机,但xp和win8.1没这个问题。但通过

     powershell 代碼

    powershell -command "$root = [adsisearcher]'LDAP://RootDSE'; $root.filter = '(|(objectcategory=person)(objectclass=group))'; $root.findall()"

    打开AD搜索框,就可以搜索到打印机。

    所有win7,win8.1 命令提示符中输入gpupdate /force均出现一下提示:

    正在更新策略...

    无法成功更新计算机策略。遇到下列错误:

    处理组策略失败。Windows 尝试为此用户或计算机检索新的组策略设置。有关错误代码及其描述,请查看“详细信息”选项卡。Windows 将在下一个刷新周期中自动重试此
    操作。连接到此域的计算机必须具有适当的名称解析和到域控制器的网络连接,以便能够发现新的组策略对象和设置。当组策略成功时,将在日志中记录事件。
    无法成功更新用户策略。遇到以下错误:

    处理组策略失败。Windows 尝试为此用户或计算机检索新的组策略设置。有关错误代码及其描述,请查看“详细信息”选项卡。Windows 将在下一个刷新周期中自动重试此
    操作。连接到此域的计算机必须具有适当的名称解析和到域控制器的网络连接,以便能够发现新的组策略对象和设置。当组策略成功时,将在日志中记录事件。

    若要诊断故障,请查看事件日志或从命令行运行 GPRESULT /H GPReport.html 来访问有关组策略结果的信息。

    但所有winxp客户端,运行gpupdate /force 均无此问题,成功刷新组策略。



    • 已编辑 sunkaiwin 2014年11月5日 1:36 修改
    2014年11月5日 1:05
  • 问题已经解决,原因找到了,我把三台DC的 TCP/IP设置里的,DNS选项卡里,在DNS中注册此链接的地址的勾去掉了,才导致win7,win8.1客户端出问题的,现在改回去了,问题解决。但我在DNS中为三台DC手动建立了静态A记录,为什么还是会出现这个问题呢?请高人指点迷津~
    2014年11月5日 2:05
  • 建議抓包方式先跟踪一下 DNS 解析. 另外 nslookup 命令中 -d2 參數可以用於分析問題原因

    Folding@Home

    2014年11月7日 11:22