Wenn Active Directory-Benutzer und -Computer (ADUC) reagieren nicht oder werden nur langsam geladen Auf Windows Server- oder Windows 11/10-Clientcomputern können die in diesem Beitrag bereitgestellten Lösungen angewendet werden, um dieses Problem auf betroffenen Systemen erfolgreich zu beheben.
Wenn Sie versuchen, das Tool „Active Directory-Benutzer und -Computer“ zu starten, erhalten Sie möglicherweise eine ähnliche Fehlermeldung wie die folgenden:
Namensinformationen können aus folgenden Gründen nicht gefunden werden: Die angegebene Domäne existiert entweder nicht oder konnte nicht kontaktiert werden. Wenden Sie sich an Ihren Systemadministrator, um zu überprüfen, ob Ihre Domäne ordnungsgemäß konfiguriert und derzeit online ist.
Einige betroffene Benutzer berichteten, wenn sie versuchen, über das Symbol zu öffnen (oder dsa.msc von der Eingabeaufforderung aus auszuführen), gibt es überhaupt keine Fehler – es öffnet sich einfach nicht. Kein Bildschirm erscheint und verschwindet, es ist, als wäre nichts gestartet worden.
Active Directory-Benutzer und -Computer reagieren nicht
Wenn Active Directory-Benutzer und -Computer (ADUC) reagieren nicht oder werden nur langsam geladen Wenn Sie versuchen, das Snap-In auf einem Windows-ComputerC zu öffnen, können Sie unsere empfohlenen Lösungen unten in keiner bestimmten Reihenfolge ausprobieren, um das Problem auf dem Computer zu beheben.
- Ändern Sie DNS in Server-IP oder Localhost
- Deaktivieren Sie NetBIOS über TCP/IP
- Führen Sie DCdiag aus
- DNS leeren
- Konfigurieren Sie die TCP/IP-Filterung
Werfen wir einen Blick auf die Beschreibung des Prozesses für jede der aufgeführten Lösungen.
1]Ändern Sie DNS in Server-IP oder Localhost
Die Active Directory-Benutzer und -Computer (ADUC) reagieren nicht oder werden nur langsam geladen Das Problem könnte ein Problem mit dem DNS-Server sein, oder das primäre DNS wurde auf etwas anderes geändert, was dazu führt, dass ADUC nicht antwortet. In diesem Fall können Sie zur Behebung des Problems eine DNS-Prüfung auf dem Server durchführen und prüfen, ob sie behoben wird. Wenn dies nicht der Fall ist, ändern Sie einfach DNS in Server-IP oder Localhost.
Versuchen Sie die nächste Lösung, wenn diese Aufgabe nicht funktioniert hat.
2]Deaktivieren Sie NetBIOS über TCP/IP
Diese Lösung erfordert, dass Sie NetBIOS über TCP/IP deaktivieren und dann das ADUC-Snap-In starten und prüfen, ob das vorliegende Problem behoben ist oder nicht. Wenn letzteres der Fall ist, können Sie mit der nächsten Lösung fortfahren.
3]Führen Sie DCdiag aus
DCdiag ist ein Microsoft Windows-Befehlszeilendienstprogramm, das den Status von Domänencontrollern in einer Gesamtstruktur oder einem Unternehmen analysieren kann. Sie können wählen, ob Sie einen einzelnen Domänencontroller oder alle Domänencontroller in einer Gesamtstruktur analysieren möchten. Im Wesentlichen führt das Befehlszeilendienstprogramm dcdiag eine Zustandsprüfung des Domänencontrollers durch.
Zu dcdiag verwendenmüssen Sie den Befehl dcdiag an einer Eingabeaufforderung mit erhöhten Rechten ausführen. Wenn Sie die AD DS-Serverrolle installiert haben, ist dcdiag bereits installiert. Wenn Sie die Remote Server Administration Tools (RSAT)-Tools installiert haben, ist dcdiag bereits installiert.
4]DNS leeren
Domain Name System (DNS) Einstellungen können Active Directory beeinträchtigen. Wenn die DNS-Einstellungen beschädigt sind, kann das angesprochene Problem auftreten. In diesem Fall können Sie den DNS leeren.
Folgendes sind Aspekte der DNS-Funktionalität:
- Konnektivität
- Wesentliche Dienstleistungen
- Konfiguration des DNS-Clients
- Registrierungen von Ressourcendatensätzen
- Zone und Autoritätsbeginn (SOA)
- Wurzelzone
Das Leeren von DNS löscht alle IP-Adressen oder andere DNS-Einträge aus Ihrem Cache. Dies kann helfen, Sicherheits-, Internetverbindungs- und andere Probleme zu lösen.
5]Konfigurieren Sie die TCP/IP-Filterung
Das vorliegende Problem kann auftreten, wenn die TCP/IP-Filterung so konfiguriert ist, dass nur Port 80 für TCP/IP-Datenverkehr zugelassen wird. Port 389, der für LDAP-Verbindungen (Lightweight Directory Access Protocol) verwendet wird, wird blockiert, wenn die TCP/IP-Filterung falsch konfiguriert ist. Standardmäßig ist die TCP/IP-Filterung mit konfiguriert Alle zulassen Einstellung.
Um zu überprüfen, ob die TCP/IP-Filtereinstellung richtig konfiguriert ist, gehen Sie wie folgt vor:
- Rechtsklick Meine Netzwerkumgebung auf dem Domänencontroller, auf dem Sie ADUC nicht starten können.
- Klicken Eigenschaften.
- Klicken Internetprotokoll.
- Klicken Eigenschaften.
- Klicken Fortschrittlich.
- Klicken Optionen.
- Klicken TCP/IP-Filterung.
- Klicken Eigenschaften.
- Klicken Sie für die TCP/IP-Port-Einstellung auf Alle zulassen.
- Starte den Computer neu.
Jetzt sollten alle TCP-Ports, einschließlich Port 389, geöffnet sein.
Hoffe dieser Beitrag hilft!
Verwandter Beitrag: Fix Die Active Directory-Domänendienste sind derzeit nicht verfügbar
Wie aktiviere ich Active Directory-Benutzer und -Computer?
Gehen Sie wie folgt vor, um Active Directory-Benutzer und -Computer in Windows 11/10 zu aktivieren oder zu installieren:
- Wählen Sie im Startmenü aus Einstellungen > Anwendungen.
- Klicken Sie auf den Hyperlink auf der rechten Seite mit der Bezeichnung Optionale Funktionen verwalten und klicken Sie dann auf die Schaltfläche zu Addieren Merkmal.
- Auswählen RSAT: Active Directory Domain Services und Lightweight Directory Tools.
- Klicken Sie auf Installieren.
Was sind die häufigsten Probleme in Active Directory?
Zu den 8 häufigsten Leistungsproblemen von Active Directory gehören:
- Probleme bei der Active Directory-Replikation.
- Sperren von Benutzerkonten.
- Probleme mit Gruppenrichtlinien.
- DNS/DHCP-Probleme.
- FSMO-Rollen.
- Anmeldefehler.
- Probleme mit der Active Directory-Datenbank.
- Kerberos-Probleme.
Wie behebe ich Active Directory-Probleme?
Sie können die folgenden einfachen Verfahren als Teil des Prozesses zur Fehlerbehebung bei Active Directory ausprobieren:
- Führen Sie Diagnosen auf Domänencontrollern aus.
- Testen Sie DNS auf Anzeichen von Problemen.
- Führen Sie Überprüfungen auf Kerberos durch.
- Untersuchen Sie die Domänencontroller.
Warum ist Active Directory so langsam?
Wenn Active Directory langsam reagiert, kann dies mehrere Gründe haben, darunter DNS-Fehlkonfiguration, NIC-Bindungsproblem, Serverleistungsproblem, AV-Scanning, das die Verzögerung verursacht, AD-Datenbankbeschädigung, auf dem Server installierte Anwendungen von Drittanbietern usw .
Lesen Sie weiter: Kostenlose Microsoft Active Directory-Alternativsoftware.
