1、 AC認證方式認證方式 本機認證 第三方認證 認證方式DKEY認證IP/MAC認證普通KEY防監控KEYLDAPRADIUSPOP3PROXY用戶名/密碼單點登錄單點登錄單點登錄定義定義：當用戶機器登陸到認證服務器的時候，自動通過認證， 而不需再次輸入用戶名密碼登錄。優點優點：只需用戶輸入一次密碼登陸到認證服務器即可自動認證通過， 減少用戶輸入密碼的次數，降低密碼泄露的風險。單點登錄單點登錄a.新組建模式LDAPPCPC請求登陸域域返回成功登陸信息給PCPC運行logon.exe腳本并上 報成功登陸域的信息給AC3.LDAP單點登陸單點登錄單點登錄b.監聽模式（1 1）認證數據經過）認證數據經

2、過ACAC（2 2）認證數據不經過）認證數據不經過ACAC鏡像口監聽口FW單點登錄單點登錄單點登錄排錯步驟單點登錄單點登錄單點登錄排錯步驟a 是否生成日志文件在%userprofileuserprofile%文件夾下面是否存在login.log文件1:某些防火墻軟件(包括WINDOW自帶的)會對文件關鍵位置進行保護. AC單點登陸或注銷域后，會在域賬號下生成logon.txt，logoff.txt兩個文件。但是開啟了系統自帶防火墻將不允許在C盤此目錄下創建文件，所以AC單點登錄與不成功，導致用戶上網會彈出用戶名密碼認證框 【解決方案】 :關閉防火墻軟件或在防火墻軟件 內設置成允許在特定目錄下讀

3、寫文件單點登錄單點登錄單點登錄排錯步驟b 能否訪問到域共享文件夾可以在本機嘗試訪問與服務器共享文件夾上面的登陸腳本單點登錄單點登錄單點登錄排錯步驟C 組策略是否有設置:電腦啟動時是否等待網絡可以查看設置單點登錄單點登錄單點登錄排錯步驟d 是否有權限運行腳本可以查看域服務器上的策略 【解決方案解決方案】 : :給予域用戶權限單點登錄單點登錄單點登錄排錯步驟e 檢查電腦服務情況 運行services.msc 檢查以下幾個服務的狀態 1.DNS Client 1.DNS Client 2.DHCP Client 2.DHCP Client 3.Remote Procedure Call (RPC)

4、3.Remote Procedure Call (RPC)， 4.TCP/IP NetBIOS Helpe 4.TCP/IP NetBIOS Helpe 5.NET LOGON5.NET LOGON 6.Workstation 6.Workstation注意注意: :這幾個服務都須是這幾個服務都須是”已啟動已啟動”單點登錄單點登錄例1【問題現象】 AC 域結合單點登錄正確配置，常見排錯方法都已經嘗試，PC跟AC通訊正常并能成功登錄到域，但是無法實現域單點登錄，登錄注銷過程中可以看出PC無法調用單點登錄腳本。 【問題根源】 1. 重要服務 Net Logon 未啟動導致此PC無法使用域內很多功能

5、，其中包括調用組策略及其相關腳本，也就導致無法實現域單點登錄。【解決方案】將此服務改為“自動”，并點擊“啟用”即可 其他可能會有影響的服務有其他可能會有影響的服務有 1.DNS Client 2.DHCP Client 3.Remote Procedure Call (RPC)， 4.TCP/IP NetBIOS Helpe 2 Net Logon 無法啟用，錯誤號：126 描述大致為無法啟用此服務的意思。 【解決方案】 （1） Net Logon服務關聯注冊表項為HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogon 讓我對比一個正

6、常的，與不正常的PC之間此處條目有什么不同 查看條目如下 這是XP系統下正常情況，檢查是否有不同（Windows server 下的 DependOnService 下數據為LanmanWorkstation LanmanServer 兩個) (2)Net Logon要正常運行，最主要依靠一下3個動態鏈接庫文件 都在 %SystemRoot%system32下 netlogon.dll msvcp60.dll w32time.dll， 查找是否有所缺少，如果發現有缺少文件，從另一臺正常的PC上拷貝同樣文件到本PC中， 然后在 命令與提示符中 進入system32下 注冊此文件即可。 C:cd c:windowssystem32 C:WINDOWSsystem32regsvr32 w32time.dll 執行后重啟PC造成服務文件丟失，或者重要服務停止，很有可造成服務文件丟失，或者重要服務停止，很有可能是優化大師之類的優化軟件不正確的刪除了重能是優化大師之類的優化軟件不正確的刪除了重要文件，以及優化服務的時候停止了一些用戶