Denne opplæringen inneholder instruksjoner for å løse følgende feil mens du prøver å fjernadministrere en datamaskin gjennom Active Directory-brukere og datamaskiner fra AD Domain Server 2016: "Datamaskinen kan ikke være tilkoblet. Kontroller at nettverksbanen er riktig, datamaskinen er tilgjengelig på nettverket, og at de riktige Windows-brannmurreglene er aktivert på måldatamaskinen.
For å aktivere de riktige reglene for Windows-brannmurreglene på den eksterne datamaskinen, åpne snapin-modulen Windows-brannmur med avansert sikkerhet og aktiver følgende innkommende regler:
COM+ nettverkstilgang (DCOM-In)..."
Slik løser du: Kan ikke administrere datamaskin(er) fra Active Directory-brukere og datamaskiner – datamaskinen kan ikke kobles til. (Active Directory 2016/2019)
Feilmeldingen "Datamaskinen kan ikke kobles til" i Active Directory kan vises av følgende årsaker:
Grunn 1. Datamaskinen eksisterer ikke lenger på nettverket eller er slått av. I dette tilfellet må du kontrollere at datamaskinen er oppe og går.
Grunn 2. Datamaskinens IP-adresse kan ikke løses fra domenekontrolleren. Problemet oppstår vanligvis når datamaskinen bruker DNS-serverne levert av ruteren (ISP). For å fikse problemet, sørg for at datamaskinen bruker AD DNS.
Feilsøkingstrinn:
1. Ping datamaskinen ved å bruke navnet, eller bruk NSLOOKUP-kommandoen for å finne ut om datamaskinens navn og IP-adresse er løst riktig fra DNS-serveren.
2. Hvis Active Directory Domain-kontrolleren din også fungerer som en DNS-server, gå til Kontrollpanel > Administrative verktøy > DNS > Forward Lookup Zones for å legge til den manglende posten.
Grunn 3. Fjernadministrasjonen er blokkert fra Windows-brannmuren på målmaskinen (datamaskinen du vil administrere). For å løse dette problemet kan du deaktivere Windows-brannmuren på målmaskinen (men anbefales ikke), eller for å aktivere COM+ Network Access på Windows-brannmuren, enten bare på målmaskinen eller på alle AD datamaskiner. For å gjøre det, følg en av metodene nedenfor:
- Metode 1. Aktiver COM+ Network Access (DCOM-In) på målmaskinen.
- Metode 2. Aktiver COM+ Network Access (DCOM-In) for alle Active Directory-datamaskiner (gruppepolicy).
Metode 1. Aktiver COM+ Network Access-regelen på målmaskinen.
For å tillate ekstern administrasjon (aktiver COM+ nettverkstilgang), i Windows-brannmur, i Windows 10, 8, 7 OS:
1. Åpne registerredigeringsprogrammet på datamaskinen du vil koble til/administrere og naviger til følgende registerplassering:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3
2. I høyre rute dobbeltklikker du på RemoteAccessEnabled og endre verdidataene fra 0 til 1.
3. Klikk OK og Lukk registerredaktøren.
4.Omstart datamaskinen.
Metode 2. Tillat "Eksternadministrasjon" for alle Active Directory-datamaskiner gjennom domenegruppepolicyen.
For å aktivere COM+ Network Access-regelen (tillat "Eksternadministrasjon"), på alle datamaskinene i Active Directory:
1. I Server 2016 AD Domain Controller åpner du Server Manager og så fra Verktøy menyen åpner du Group Policy Management. *
* I tillegg, naviger til Kontrollpanel -> Administrative verktøy -> Group Policy Management.
2. Under Domener, velg ditt domene og deretter Høyreklikk på Standard domenepolicy og velg Redigere.
3. Naviger deretter til:
- Datamaskinkonfigurasjon\Retningslinjer\Administrative maler\Nettverk\Nettverkstilkoblinger\Windows-brannmur\Domeneprofil
4. I høyre rute dobbeltklikker du på: Windows-brannmur: Tillat unntak for innkommende ekstern administrasjon
5. Kryss av Aktivert og klikk OK.
6. Lukk redigeringsprogrammet for gruppepolicybehandling.
7. Til slutt, åpne Ledetekst som administrator og gi følgende kommando for å oppdatere gruppepolicyen.
- gpupdate /force
Det er det! Hvilken metode fungerte for deg?
Gi meg beskjed om denne veiledningen har hjulpet deg ved å legge igjen en kommentar om opplevelsen din. Lik og del denne veiledningen for å hjelpe andre.