Tutorial ini berisi petunjuk untuk mengatasi kesalahan berikut saat mencoba mengelola a komputer melalui Pengguna dan Komputer Direktori Aktif dari Server Domain AD 2016: "Komputer tidak dapat" terhubung. Pastikan jalur jaringan sudah benar, komputer tersedia di jaringan, dan aturan Windows Firewall yang sesuai diaktifkan di komputer target.
Untuk mengaktifkan aturan yang sesuai aturan Windows Firewall di komputer jarak jauh, buka Windows Firewall dengan snap-in Keamanan Tingkat Lanjut dan aktifkan aturan masuk berikut:
Akses Jaringan COM+ (DCOM-In)…”
Cara memperbaiki: Tidak Dapat Mengelola Komputer dari Pengguna dan Komputer Direktori Aktif – Komputer tidak dapat terhubung. (Direktori Aktif 2016/2019)
Pesan galat "Komputer tidak dapat tersambung" di direktori aktif, mungkin muncul karena alasan berikut:
Alasan 1. Komputer tidak ada lagi di jaringan atau dimatikan. Pada kasus ini, verifikasi bahwa komputer aktif dan berjalan.
Alasan 2. Alamat IP komputer tidak dapat diselesaikan dari kontroler domain. Masalah biasanya terjadi ketika komputer menggunakan Server DNS yang disediakan oleh router (ISP). Untuk memperbaiki masalah ini, pastikan komputer menggunakan DNS AD.
Langkah Pemecahan Masalah:
1. Ping komputer dengan menggunakan namanya, atau gunakan perintah NSLOOKUP untuk mengetahui apakah nama komputer dan alamat IP, diselesaikan dengan benar dari server DNS.
2. Jika pengontrol Domain Direktori Aktif Anda juga berfungsi sebagai Server DNS, buka Panel kendali > Alat administrasi > DNS > Zona Pencarian Maju untuk menambahkan catatan yang hilang.
Alasan 3. Administrasi jarak jauh diblokir dari Windows Firewall pada mesin target (komputer yang ingin Anda kelola). Untuk mengatasi masalah ini, Anda dapat menonaktifkan Windows Firewall pada mesin target (tetapi tidak disarankan), atau untuk mengaktifkan COM+ Network Access di Windows Firewall, baik hanya di mesin target atau di semua AD komputer. Untuk melakukannya, ikuti salah satu metode di bawah ini:
- Metode 1. Aktifkan Akses Jaringan COM+ (DCOM-In) pada Mesin Target.
- Metode 2. Aktifkan Akses Jaringan COM+ (DCOM-In) untuk semua Komputer Direktori Aktif (Kebijakan Grup).
Metode 1. Aktifkan aturan Akses Jaringan COM+ di Mesin Target.
Untuk mengizinkan administrasi Jarak Jauh (aktifkan COM+ Network Access), di Windows Firewall, di Windows 10, 8, 7 OS:
1. Buka editor registri di komputer yang ingin Anda sambungkan/kelola dan navigasikan ke lokasi registri berikut ini:
- Komputer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3
2. Di panel kanan, klik dua kali di Akses Jarak Jauh Diaktifkan dan ubah data nilai dari 0 menjadi 1.
3. Klik Oke dan menutup editor registri.
4.Mengulang kembali komputer.
Metode 2. Izinkan "Administrasi jarak jauh" untuk semua Komputer Direktori Aktif melalui Kebijakan Grup Domain.
Untuk mengaktifkan aturan Akses Jaringan COM+ (izinkan "Administrasi jarak jauh"), di semua komputer di Direktori Aktif:
1. Di Server 2016 AD Domain Controller, buka Manajer Server dan kemudian dari Peralatan menu, buka Manajemen Kebijakan Grup. *
* Selain itu, navigasikan ke Panel kendali -> Alat administrasi -> Manajemen Kebijakan Grup.
2. Di bawah Domain, pilih domain Anda dan kemudian klik kanan pada Kebijakan Domain Default dan pilih Sunting.
3. Kemudian navigasikan ke:
- Computer Configuration\Policies\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile
4. Di panel kanan, klik dua kali di: Windows Firewall: Izinkan pengecualian administrasi jarak jauh masuk
5. Memeriksa Diaktifkan dan klik OKE.
6. Tutup editor Manajemen Kebijakan Grup.
7. Akhirnya, buka Command Prompt sebagai Administrator dan berikan perintah berikut untuk memperbarui kebijakan grup.
- gpupdate / force
Itu dia! Metode mana yang berhasil untuk Anda?
Beri tahu saya jika panduan ini telah membantu Anda dengan meninggalkan komentar tentang pengalaman Anda. Silakan suka dan bagikan panduan ini untuk membantu orang lain.