域管理常见故障维护手册v1.0.doc

广州中软信息技术有限公司

域管理常见故障维护手册

广州中软信息技术有限公司
2025年1月5日
目 录
1. 操作系统类 5
1.1 域常见问题 5
1.1.1 无法正常加入域 5
1.1.2 加入域提示“不能访问网络位置”的错误的解决方法 5
1.1.3 加入域“找不到网络路径”的解决方法 6
1.1.4 重装系统后加入域提示账户已存在的解决方法 6
1.1.5 在域用户下，打开IE浏览器出现“Windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目”？ 7
1.1.6 在域用户，无法打开硬盘分区 7
1.1.7 加入域时报错，输入完帐户管理员用户和密码后报告“RPC出错”？ 7
1.1.8 加入域时报错，输入完帐户管理员用户和密码后报告“帐户锁定”？ 8
1.1.9 加入域时报错，输入完帐户管理员用户和密码后报告“连接超时”？ 8
1.1.10 加入域时报错，输入完帐户管理员用户和密码后报告“系统错误”？ 8
1.1.11 第一次登陆域的时候，机器长时间停留在“创建域列表”？ 8
1.1.12 拷贝配置文件时发现配置文件十分大（> 1G）？ 8
1.1.13 拷贝配置文件时显示“无法删除XX配置文件”？ 9
1.1.14 拷贝配置文件时，出现WINDOW提示框“XX文件无法正常拷贝至XXX文件夹中”？ 9
1.1.15 拷贝配置文件时，WINDOWS报错“无法访问”？ 9
1.1.16 加入域后，域用户无法在本地登陆，WINDOWS报错“不允许交互式登陆”？ 9
1.1.17 加入域后，域用户无法查看本地时间，WINDOWS报错“您没有权限查看和修改本地时间”？ 9
1.1.18 加入域后用户报告Autocad无法使用？ 10
1.1.19 第一次更改域用户密码的时候报错？ 10
1.1.20 加入域后导致某些系统无法使用？ 10
1.1.21 合法用户报告无法浏览网页？ 10
1.1.22 加入域后用户报告NERO无法使用？ 10
1.1.23 SAV9相关问题 11
1.2 关于AutoCAD软件无法使用的解决方法 11
1.3 Isass.exe系统错误—系统资源不够，无法完成API 15
1.4 MMC 不能打开文件 C:\WINDOWS\system32\compmgmt.msc 。 15
1.5 计算机安装的WINDOWS XP系统 当XP系统启动时 提示hal.dll文件丢失。 16
1.6 c:\？\？.dll 为无效的windows映像,请再检测一遍你的安装盘 17
1.7 语言栏丢失如何找回的问题。 17
1.8 print spooler服务自动关闭。 17
1.9 xp_sp2关机菜单弹出超慢。 18
1.10 开机出现提示“16 位 MS-DOS 子系统C：\WINDOWS\system32\wuauclt.exe NTVDM CPU 遇到无效指令” 18
1.11 NTLDR is missing 的解决方法。 19
1.12 开机提示“c:\windiows\system32\ntoskrnl.exe 损坏”。 19
1.13 删除U盘时提示无法停止‘通用卷’设备的解决方法 20
1.14 在登录界面，输入密码后提示“此系统的本电策略不允许您采用交互式登录”，无法进入系统。 21
1.15 请确定您的用户名及域无误，然后再次输入密码。密码的字母必须使用正确的大小写。”，无法进入系统。 21
1.16 在登录界面，输入密码后提示“安全日志已满，请用管理员帐号登陆”，无法进入系统。 21
1.17 在登录界面，输入密码后提示“无法连接域控制器”。 21
1.18 用户权限配置问题 22
1.19 系统性能问题 22
2. 业务系统 23
2.1 关于OAK无法使用的解决方法 23
2.2 打开OAK提示“打开窗口时出错”。 23
2.3 打开OAK出现“书签提示页”。 24
2.4 打开OAK，输入密码正常登陆后，界面不是南方电网样式的。 24
2.5 OAK的联系人无法正常显示。 24
2.6 OAK打新电邮件，看完后就不见了。 24
2.7 OAK邮件的预览如何关闭。 24
2.8 OAK如何更改密码。 25
2.9 OAK里的附件无法打开。 25
2.10 加入域的电脑，打开营销系统页面很慢。 25
2.11 登录营销系统，马上自动关闭。 25
2.12 营销系统菜单无法打开。 25
3. 文件加密 25
4. 应用软件 26
4.1 Office系列软件 26
4.2 发文在word 打印的时候出现“宏禁止操作”提示。 26
4.3 Excel公式编辑栏不见了。 27
4.4 诺顿防病毒软件无法更新自定义病毒库更新的问题。 27
4.5 Word,Excel等程序都无法打开。 27
4.6 office 2003 无法打开现有文件Normal.dot文件 27
4.7 在Word里，修订过的的文档总是显示修订时的全部内容，如何可以去除以前的修订内容，只保留现在修订好的内容？ 27
4.8 输入法 28
4.9 基建MIS 28
4.10 Notes办公自动化 28
4.11 刻录软件无法正常使用 28
5. 外设类 29
5.1 打印机 29
5.2 U盘的使用 29
6. 域故障解决实例 29
6.1 客户机无法加入到域？ 29
6.2 用户无法登录到域？ 31
6.3 如何解决本地或域管理员密码丢失？ 31
6.4 无法使用域内的共享打印机？ 32
6.5 无法访问域内的共享资源？ 33
6.6 在AD域中，如何批量添加域用户帐号？ 34
6.7 计算机不知道怎么回事，系统时间总是被改快1小时？ 37
6.8 建立AD域，需要有什么样的权限才行？ 37
6.9 如何在2000域中添加一台03的DC？ 37
6.10 创建AD域时，由于没有NTFS分区，导致AD安装失败？ 38
6.11 安装AD域时，出现NetBIOS名称冲突？ 38
6.12 安装AD完成后，重启登录非常慢，甚至长达20分钟之久。 39
6.13 安装AD时，选择了在本机安装DNS，但安装结束后，在DNS中未生成SRV记录？ 39
6.14 安装子域失败。 39
6.15 修改用户密码需要几分钟，甚至更长的时间。 40
6.16 正常卸载AD时的常见问题 40
6.17 AD无法正常卸载，或者说DC无法正常降级为成员服务器？ 41
7. 域管理实施注意事项 43
7.1 让用户了解域管理实施的目标 43
7.2 域管理客户端实施步骤 43
7.3 用户文件加密问题 43
7.4 用户数据备份问题 44
7.5 Ghost系统注意事项 44

1. 操作系统类
1.1 域常见问题
1.1.1 无法正常加入域
Ø 问：域名输入栏为灰色，无法正常输入域名
ü 答：先检查相关服务（workstation与一些网络服务）有没有开启。如果服务开启不了的话，在硬件管理器那里点击“显示隐藏设备”，检查是否有设备的驱动被屏蔽。
l 案例：
1． 档案室的一台计算机服务（workstation与一些网络服务）有没有开启没有开启
2． 燃料分部的一台计算机网卡上NETBIOS ON TCP/IP驱动被屏蔽

Ø 问：系统显示找不到域控制器
ü 答：先检查DNS有没有设置好，DNS服务器是否可以PING通，再用nslookup命令检查DNS服务器的状况。如果具体原因查找不到，应该是XP为破解版的问题。
l 案例：
1． 计划合同部两台计算机都有这样的问题，经过和柯工和胡智伟确认以前可能使用了破解版安装操作系统
1.1.2 加入域提示“不能访问网络位置”的错误的解决方法
在加入域时出现了“不能访问网络位置”的错误 。在排除了网络连接和帐号密码的错误后，发现问题只可能是操作系统上的。
通过微软的问题数据库发现，解决方法如下：
1. 使用具有管理员权限的帐户登录到客户机。 2. 单击“开始”，单击“运行”，在“打开”框中键入 services.msc，然后单击“确定”。 3. 在服务列表中，双击“TCP/IP NetBIOS Helper Service”。 4. 在“启动类型”列表中，单击“自动”，然后单击“应用”。 5. 在“服务状态”下，单击“启动”以启动 TCP/IP NetBIOS 支持服务。 6. 当该服务启动后，请单击“确定”，然后退出“服务”管理单元。
重新加入域，问题解决。在有些优化的脚本中会出现此问题。深度精简的好多版本存在此问题。

1.1.3 加入域“找不到网络路径”的解决方法
1) 确保主机名设置里面的DNS后缀设置以及加入的域名正确；IP设置里面DNS是否指向DNS服务器；看看DNS里是不是有条SRV记录，或是没有重启NETLOGON服务。
2) 在客户端修改hosts文件，将DNS的域名和IP地址写进去
3) DNS的端口号 53 ，看看端口有没有被禁掉
4) 关掉客户机的防火墙！比如：ZoneAlarm之类
5) TCP/IP NetBIOS Helper 服务没开启！NetBIOS 服务接收以下 UDP 端口上的通信：137（WINS 或 NetBIOS 名称服务器），138（NetBIOS 数据报服务）和 139（NetBT客户请求程序服务）。一旦禁用，通过适配器接口接收到这些接口上的所有通信，都将在不通知的情况下被忽略。也要注意看看交换机端口是否限制了135、139 端口
1.1.4 重装系统后加入域提示账户已存在的解决方法
解决的方法有两种：
方法1.　右击“我的电脑”－“属性”－“计算机名”－点击“更改”,先更改计算机名，隶属于先择工作组，组名任意起，确定后重启计算机，重启后再把隶属于更改为域：yj.gpgc.local，确定后重启。
方法2：进入"管理工具"---"Active Directory 用户与计算机"---"COMPUTERS" 里面把原来的计算机名删除后，在客户端重新加入域就行了!(此项需由域管理员操作)。
1.1.5 在域用户下，打开IE浏览器出现“Windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目”？
原因：当硬盘分区是NTFS格式，加入域的电脑只有power users权限的时候，如果IE程序本身安全性没有power users 权限就会出现这种打开IE就会出错的提示（FAT32文件格式的硬盘分区不需要设置power users权限）。
解决方法：进入管理员帐号，打开C:\Program Files\Internet Explorer目录，选中IEXPLORE.EXE程序按鼠标右键属性，在安全选项卡添加power users组，位置选择本地计算机，然后在power users的权限一项里选择“完全控制”，确定，重新登录域用户，IE恢复正常。这是常见问题，新加入域电脑的时候要多注意。
1.1.6 在域用户，无法打开硬盘分区
原因：当硬盘分区是NTFS格式，加入域的电脑只有power users权限的时候，如果磁盘分区本身安全性没有power users 权限就会出现这种打不开硬盘分区的错误（FAT32文件格式的硬盘分区不需要设置power users权限）。
解决方法：进入管理员帐号，打开“我的电脑”，选择有问题的硬盘分区点鼠标右键“属性”，在安全选项卡里添加power users组权限，位置选择本地计算机，然后在power users的权限一项里选择“完全控制”，确定，重新登录域用户，硬盘分区的打开恢复正常。这是常见问题，新加入域电脑的时候要多注意。
1.1.7 加入域时报错，输入完帐户管理员用户和密码后报告“RPC出错”？
检查和服务器445端口的通讯。使用TELNET 172.16.1.129 445检查。开通端口后，让管理员在服务器把之前出错的计算机帐户删除并重新进行加入域的操作。
1.1.8 加入域时报错，输入完帐户管理员用户和密码后报告“帐户锁定”？
由于域中启用了帐户锁定功能，admin_xxb帐户可能锁定被锁定，可以采用当前的域用户作为加入域的用户名和密码，把计算机加入域。但是请注意一个帐户只可以加10台计算机，而且是累积的，请慎用。

1.1.9 加入域时报错，输入完帐户管理员用户和密码后报告“连接超时”？
检查和服务器的MTU，可以使用“远程连接”或者是PING 172.16.253.129 –l 1500测试。新建下面的注册表键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{interface}\MTU="1466"
1.1.10 加入域时报错，输入完帐户管理员用户和密码后报告“系统错误”？
经过检查，这个通常是由于系统被破坏导致的问题，需要重新修复系统。
1.1.11 第一次登陆域的时候，机器长时间停留在“创建域列表”？
按Ctrl+Alt+Delete取消机器的查询操作，直接选择
1.1.12 拷贝配置文件时发现配置文件十分大（> 1G）？
尝试把客户的IE缓存清理并把其桌面的文档归拢

1.1.13 拷贝配置文件时显示“无法删除XX配置文件”？
重启机器后，重新拷贝配置文件（该问题有可能出现在FAT32）

1.1.14 拷贝配置文件时，出现WINDOW提示框“XX文件无法正常拷贝至XXX文件夹中”？
在原用户的配置文件中找到该文件赋予相关权限，同事检查同文件夹下的其他文件权限是否正常，重新拷贝配置文件。

1.1.15 拷贝配置文件时，WINDOWS报错“无法访问”？
在原用户的配置文件中查看该文件夹的权限，如果权限中没有administrators或显示用户没有权限访问。在权限的高级菜单中，把所有者替换为administrators，重新拷贝配置文件。

1.1.16 加入域后，域用户无法在本地登陆，WINDOWS报错“不允许交互式登陆”？
检查是否已经把域用户加入POWER USERS组中，再检查在本地安全策略的“允许本地登陆”中是否有POWER USERS，如果没有，请在权限中添加POWER USERS。

1.1.17 加入域后，域用户无法查看本地时间，WINDOWS报错“您没有权限查看和修改本地时间”？
检查在本地安全策略的“更改本地时间”中是否有POWER USERS。如果没有，请在权限中添加POWER USERS。

1.1.18 加入域后用户报告Autocad无法使用？
该问题主要由于用户配置文件权限问题导致，检查是否对原用户的配置文件夹赋予了权限，并检查C:\Documents and Settings\xxx\Local Settings\Application Data里面Autocad配置文件的权限，如果均无效，卸载Autocad,用域用户登陆，在使用RUNAS安装Autocad。

1.1.19 第一次更改域用户密码的时候报错？
在本地连接中把无用NWLINK的协议删除，如果必须使用通知管理员在服务器中更改。
1.1.20 加入域后导致某些系统无法使用？
对本机的C盘赋予eveyone的权限（该权限不会继承到windows文件夹），右键点击系统的应用程序，选择属性，打开兼容性，选择win2000模式。
1.1.21 合法用户报告无法浏览网页？
1、 PING 域名 (IP地址)
2、 运行gpupdate /force(强制更新策略)
3、 Win2000用户运行secedit /refreshpolicy user_policy /enforce
彧secedit /refreshpolicy machine_policy /enforce
4、 打电话到8240

1.1.22 加入域后用户报告NERO无法使用？
安装nero的权限补丁NeroBurnRightsInstaller.exe（请注意NERO的版本，选择相应的补丁）。
1.1.23 SAV9相关问题
1.1.23.1. 无法安装SAV9？
将SAV的手动卸载工具NONAV9，拷贝到本地后，双击nonav.bat。重启机器后，重装SAV。

1.1.23.2. 安装SAV9时报告WINDOWS INSTALLER出错？
将windows installer的3.1版本，拷贝到本地后安装。重启机器后，重装SAV。如果还是报错，请采用下面的方法：
1)按下「开始」，然后按下「运行」。
2)输入 CMD 并按下「确定」。
3)输入下列命令：
msiexec.exe /unregister
msiexec.exe /regserver
4)安装 Symantec AV

1.1.23.3. 安装SAV9到最后出现回滚？
1) 如果有瑞星防病毒软件，先将其彻底删除。
2) 打开C:\Program Files\Common Files\Symantec Shared将其内容清空后再安装。

1.2 关于AutoCAD软件无法使用的解决方法
问题描述：在加入域后，使用用户原来已经安装的AutoCAD提示无法打开或者无权访问 “XXX路径下的AutoCAD配置文件”
解决方法：
（1） 以dgpcadmin身份登陆查找用户原配置文件路径,通常位于c:\Document and Setting\xxx
（2） 右键选择该配置文件夹的安全选项，添加everyone用户，赋予完全控制权限，并在高级选项的权限项的继承权限项勾选即可
（此问题的解决方法可以应用于其他类似软件的解决方案中）
如果以上操作仍不可解决，建议用户重新安装AutoCAD软件

关于XP系统在NTFS分区上，个别机器在拷贝原用户个人配置文件时报错的解决方法
问题描述：加入完毕，用dgpcadmin本地管理员登陆本地计算机为用户拷贝原个人配置文件时，系统会报错，报错分以下三种情况
A、 系统提示“无法删除原文件”

解决方法：将系统重启后再进行拷贝即可解决问题
B、 系统提示“XXX文件拒绝访问”
解决方法：首先添加dgpcadmin,并赋予完全控制权限，然后在“高级”选项中的“所有者”项中，对原配置文件用管理员身份进行“夺权”， 点选“替换子容器及对象的所有者”
（注意，此种解决方法不一定能解决问题，如果实在解决不了，建议只拷贝用户原桌面、我的文档、收藏夹内容，对软件则进行重新配置）

C、 为用户拷贝原配置文件时，发现“复制到”时灰色的，无法点击

解决方法：首先确认是否以要复制的用户登陆，排除此种问题后，参照B的解决方法，然后重启计算机后即可解决

1.3 Isass.exe系统错误—系统资源不够，无法完成API
开机后在进入WindowsXP欢迎界面之时，弹出个对话框，提示“系统资源不够，无法完成API”，标题是“lsass.exe 系统错误”，点确定后就重启。重新试了一次，又进F8也不还是一样。
原因：C盘硬盘空间为“0”，安全模式也无法进入的。一般有分区太小或中病毒把C盘分区的空间都占满的情况。
解决办法：1、把问题电脑的硬盘挂到另外一台电脑上，把问题电脑的C盘分区空出一点空间来。2、用windows PE 启动电脑，在win PE系统里对硬盘C盘空出空间。（推荐后者，这种方法最方便也最实用）。

1.4 MMC 不能打开文件 C:\WINDOWS\system32\compmgmt.msc 。
“我的控制面版里的管理工具那7项有好几项都进不去，只要一点就出现“MMC 不能打开文件 C:\WINDOWS\system32\compmgmt.msc。”
这可能是由于文件不存在，不是一个MMC控制台，或者用后来版本的MMC创建。也可能是由于您没有访问此文件的足够权限。” ”
这个问题怎么解决呢？下面就是它的解决办法！：
①首先检查系统中devmgmt.msc文件是否被破坏或丢失：即进入C:\WINDOWS\system32目录中，查看是否存在devmgmt.msc文件，如果找不到该文件，或者点击后出现文件破坏信息，则点击“开始”菜单的“运行”，输入sfc /scannow，系统会检查是否有系统文件被破坏，并修复系统文件，此过程中需要放入Windows XP安装光盘，检查完毕后重启即可；另外也可以尝试从别的相同操作系统的电脑中，拷贝出此文件放入对应目录，看看能否解决。如果还是不行，还可以尝试使用Windows XP安装光盘修复系统。
②由于后缀名为MSC的文件实际上是XML格式的文件，它需要msxml parser程序的编译以便系统识别，因此出现此问题时，也可以尝试重新注册一下msxml parser看是否能解决问题，方法是：在“运行”对话框中输入“regsvr32 C:\Windows\system32\msxml3.dll(优先用这个方法)”，然后回车即可。
说明：Windows的system32目录下还有很多这种系统应用程序文件，例如dfrg.msc是系统自带的磁盘碎片整理工具，secpol.msc是调用系统的本地安全策略，compmgmt.msc为系统的计算机管理。如果出现类似“MMC不能打开***文件。这可能是由于文件不存在，不是一个MMC控制台……”信息，都可以使用系统自带的系统文件检查器的Windows文件保护功能检查修复。
注意：出现这种问题，可能是系统感染了病毒（对应错误信息：文件不存在，不是一个MMC控制台）或者木马（对应错误信息：您没有访问此文件的足够权限）。建议用最新版本的杀毒软件全面检查系统，防止病毒再次破坏或删除该文件。

1.5 计算机安装的WINDOWS XP系统 当XP系统启动时 提示hal.dll文件丢失。
hal.dll是WinNT内核（包括WinXP）操作系统卷的核心驱动，通常由安装多个操作系统而造成损坏。
插入XP安装盘重新启动电脑，选择故障恢复控制台。根据提示进入windows目录。 如果并不知道hal.dll文件位于安装光盘的哪一个压缩包中，于是键入如下命令：expand /X:\i386\driver.cab(X:为光驱盘符) 列出Windows安装光盘上的驱动程序CAB压缩包中的所有文件，发现hal.dll在driver.cab压缩包中。在DOS提示符下输入：expand x:\i386\driver.cab /f:hal.dll c:\windows\system32\(x:为光驱盘符)。
再次利用expand 首先将halaacpi.dll拷贝至c:\winindows\system32\，并改名为hal.dll后重新启动电脑,再拷贝halacpi.dll(因为hal.dll的源文件名是halacpi.dll).改名(ren)后重启即可。

1.6 c:\？\？.dll 为无效的windows映像,请再检测一遍你的安装盘
感染木马病毒后及容易出现这种情况。建议用杀毒软件或恶意软件扫描软件进行系统扫描。
一般情况下，*.dll文件都不存在了，当然是给杀毒软件删除了。这种情况下可以到注册表里查询相应的文件名，在注册表里找到引起这些错误的启动项，把相关的项删除，报错再也不会出现。
1.7 语言栏丢失如何找回的问题。
方法1：在任务栏单击鼠标右键，弹出快捷菜单，把鼠标移动到“工具栏”上，会弹出子菜单，看看其中的“语言栏”有没有被选中，如果没有选中，单击选中“语言栏”，一般会显示输入法图标。
方法2：依次单击“开始→设置→控制面板”，打开控制面板，在控制面板中单击“日期、时间、语言和区域设置”，单击“语言和区域设置”，弹出“语言和区域设置”对话框，单击“语言”标签，在“文字服务和输入语言”下单击“详细信息”按钮，弹出“文字服务和输入语言”对话框，单击“高级”标签，在“系统配置” 下，把“关闭高级文字服务”前面的对号取消（看到下面的注释了没有，选中“会关闭语言栏”），单击“确定”按钮，输入法图标就回来了。
方法3：点“开始→运行”，键入“msconfig -6”，单击“确定”或回车，运行“系统配置实用程序”，在“启动”里把“Ctfmon.exe”选中，单击 “确定”，然后注销或重新启动应该就可以了。这是因为Ctfmon.exe控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条，提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
1.8 print spooler服务自动关闭。
参考解决方法：
l 对print spooler服务先点击右键点属性，启动方式选自动，然后
l 删除 C:\WINDOWS\system32\spool\PRINTERS 目录下的所有文件。
l 删除注册表 \HKEY_LOCAL_MACHINE\SYSTEM\ControlSetoo1\Control\Print\Printers
目录下的所有打印机。
l 重启电脑。
l 重新添加所需要的打印机
1.9 xp_sp2关机菜单弹出超慢。
解决方法：在注册表里找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为4000 ；然后再找到HKEY_LOCAL_MACHINE\system\CurrentControlSetControl\，把WaitToKillServiceTimeout也设置为4000

1.10 开机出现提示“16 位 MS-DOS 子系统C：\WINDOWS\system32\wuauclt.exe NTVDM CPU 遇到无效指令”

进程名称:autoupdate for windows
描述:wuauclt.exe是windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。
出品者:microsoft corp
属于:microsoft windows
系统进程:是
后台进程:是
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
这种情况一般不用重装系统，只要点击“关闭”就行了。不过这样系统就会能自动升级了，为了系统安全，最好是重装系统。

1.11 NTLDR is missing 的解决方法。
当此文件丢失时，我们可以从安装光盘上进行提取，方法是：
1、进入系统故障恢复控制台。
2、 转到C盘。
3、输入“copy X:\I386\ntldr C:\ 回车
copy X:\I386\ C:\ 回车”
如果系统提示要否覆盖则按下"Y"，之后输入exit命令退出控制台重新启动即可。

1.12 开机提示“c:\windiows\system32\ntoskrnl.exe 损坏”。
描述：ntoskrnl.exe是winows的一个进程文件，在系统经过预启动和启动阶段后进入内核调用阶段时由Ntldr调用Ntoskrnl.exe， 在WINXP系统中存储了WIN XP的启动LOGO画面。
解决方法：
1、 进入系统故障恢复控制台。
2、转到C盘。
3、方法分以下两种:
１).从备份中复制．（假设XP安装在C:\windows目录下）
输入＂copy c:\windows\driver cache\i386\ntoskrnl.exe c:\windows\system32
２).从光盘上提取．(假设光盘是D盘)
在光盘的i386目录下，输入"d:\i386\expand sp1.cab -F:ntoskrnl.exe c:\windows\system32
这样的话，也能解决问题。
如果系统提示要否覆盖则按下"Y"，之后输入exit命令退出控制台重新启动即可。
1.13 删除U盘时提示无法停止‘通用卷’设备的解决方法
删除U盘时提示无法停止‘通用卷’设备的解决方法
安全删除U盘时，大家常常会遇到提示“无法停止‘通用卷’设备，请稍候再停止该设备。”
这种情况下可以强行拔下U盘吗？当然不可以！这时候如果强行拔除的话，很容易损坏计算机U口或者你的U盘。如果你的U盘上有重要的资料，很有可能就此毁坏了。那么应该怎么办呢？
在这里我写几种常用的解决方法，希望对大家有所帮助。
第一种方法（这也是我建议大家最常用的方法）：
往往我们在把U盘的文件或者数据取出来的时候，都是用的“复制”“粘贴”方式，而如果复制的是U盘上的文件，这个文件就会一直放在系统的剪切板里，处于待用状态。而如果这种情况下我们要删除U盘的话，就会出现上面的无法停止U盘的提示。\
相应的解决办法就是：清空你的剪切板，或者在你的硬盘上随便进行一下复制某文件再粘贴的操作作，这时候你再去删除U盘提示符，看看是不是顺利删除了？

第二种方法：
如果觉得上面那种方法还无效的话，可以使用下面这个方法：
同时按下键盘的"Ctrl"＋"Alt"＋"Del"组合键，这时会出现"任务管理器"的窗口，单击"进程"标签，在"映像名称"中寻找"rundll32.exe"进程，选择"rundll32.exe"进程，然后点击"结束进程"，这时会弹出任务管理器警告，问你确定是否关闭此进程，点击"是"，即关闭了"rundll32.exe"进程。再删除U盘就可以正常删除了。
使用这种方法时请注意：如果有多个"rundll32.exe"进程，需要将多个"rundll32.exe"进程全部关闭。

第三种方法：
这种方法同样是借助了任务管理器，同时按下键盘的"Ctrl"＋"Alt"＋"Del"组合键，出现"任务管理器"的窗口，单击"进程"，寻找"EXPLORER.EXE"进程并结束它。这时候你会发现你的桌面不见了，请不要惊慌，继续进行下面的操作作，在任务管理器中点击“文件”——“新建任务”——输入EXPLORER.EXE——确定。再删除U盘，你会发现可以安全删除了。

第四种方法：
这种方法最简单，但最耗时，那就是，重启你的电脑。
1.14 在登录界面，输入密码后提示“此系统的本电策略不允许您采用交互式登录”，无法进入系统。
分两种请况：
1）用户本地登陆出现此提示，域用户名未添加入power users组里。可以进入管理员帐号在“我的电脑”右键管理，用户和组里的组，找到power users组，添加域用户名，即可解决。
2)计算机管理员远程连接时，用域用户的帐号密码登录时出现些提示。可以进入管理员帐号在“我的电脑”右键管理，用户和组里的组，找到Remote Desktop Users组，添加该计算机的域用户，即可解决问题。

1.15 请确定您的用户名及域无误，然后再次输入密码。密码的字母必须使用正确的大小写。”，无法进入系统。
这就是密码输入的问题，下面是常遇到的情况和解决方法：
1）用户密码里有数字，用户习惯用小键盘来输入数字时候，检查“Num Lock”锁键是否打开。
2）用户输入密码时，不在意的情况下打开了大写切换按钮。
3）用户忘记了密码，只能找域管理员把他的密码设为初始密码
1.16 在登录界面，输入密码后提示“安全日志已满，请用管理员帐号登陆”，无法进入系统。
进入管理员帐号，“我的电脑”右键管理，找到“事件查看器”，将下属的选顶，按右键清除所有事件。
提示：如果用户的电脑过快的出现“安全日志已满”这种问题，就要留意这台电脑是否中了电脑病毒或者是系统及软件是否出现某些错误引起这种情况，可以点击“事件查看器”下属选项里的事件进行属性检查，再作相应的处理。

1.17 在登录界面，输入密码后提示“无法连接域控制器”。
这种提示有两种情况：
1）系统与域脱离连接，可以进入本进管理员帐号，进行退出域再加入域的操作。
2）可能网络上有一台设备计算机名和该计算机有重名，这就要选找到有重名的机器后再进行改计算机名重新加入域操作。
1.18 用户权限配置问题
Ø 问：everyone 权限无法一次性设置
ü 答：选择权限设置安全：高级选项；选择应用：重置所有子对象的权限并允许传播可继承权限。
l 案例：
1． 党委办公室一台计算机465个文件夹和5000多个文件无法一次性设置权限为everyone

Ø 问：直接复制用户配置文件方法来恢复备份时会出现的问题
ü 答：直接复制用户配置文件可能会使新的帐号某些文件丢失，因为复制文件之前，计算机不会检查C盘容量是否足够，也不会检查被复制的对象中是否有文件正在被使用。

Ø 问：无法登陆域帐号
ü 答：
A. 检查网线有没有接好，还有网卡的驱动和网络设置方面有没有问题。
B. 确认帐号和密码是否正确，并确定密码是否有提示修改。
1.19 系统性能问题
Ø 问：加入域管理系统后发现系统运行变慢
ü 答：
A. 加入域管理后，信息中心为了保护用户的电脑数据安全，安装了防病毒软件，会对电脑系统进行实施扫描，理论上运行要比原来慢，但是用户应该没有明显的使用上的运行速度限制。
B. 部分用户电脑安装了私自安装了其他的防病毒软件：金山毒霸、趋势、瑞星等，与公司安装的防病毒软件冲突，卸载其他的防病毒软件就可以正常使用了。
C. 部分用户电脑上网安装了IE插件或其他流氓软件，造成系统运行变慢，卸载这些插件或流氓软件后系统运行就正常了。如不能卸载可以借助流氓软件删除工具。

Ø 系统运行办公软件速度变慢
ü 答：
A. 操作系统有电脑病毒，使用防病毒软件进行系统扫描。
B. 操作系统临时文件过多，删除无用的临时文件。
C. 操作系统分区过小，重新分区，安装操作系统，。
D. 虚拟内存分配问题，重新确认虚拟内存的使用配置。

2. 业务系统

2.1 关于OAK无法使用的解决方法
问题描述：在加入域后，OAK系统无法打开，提示查找OAK路径，或者双击图标后，OAK系统无任何响应
解决方法：
（1）将用户加入本地POWER USER组
（2）在OAK安装目录夹的安全选项中，赋予EVERYONE完全控制控制权限
（此问题的解决方法可以应用于其他类似软件的解决方案中，例如市场部的呼叫系统）

2.2 打开OAK提示“打开窗口时出错”。
原因：OAK的ntaskdlr.exe进程未关闭。
解决方法：打开“任务管理器”，选择“进程”选项卡，把里面的ntaskdrl.exe进程关闭，再重新打开OAK即可。

2.3 打开OAK出现“书签提示页”。
原因：OAK未能与服务器连接
情况有两种，一、是网络故障，电脑无法上网。二、是OAK无法识别服务器路径，这就要恢复预设的Hosts文件。

2.4 打开OAK，输入密码正常登陆后，界面不是南方电网样式的。
原因：未对初装的OAK bookmakes文件进行修改。
解决办法：打开\\10.151.67.1\4—软件下载\2—公司系统软件\办公自动化\新版OAK升级包 目录，打开相应地区的文件，把boomark文件夹里的两个文件复制到OAK安装目录的data文件夹内。

2.5 OAK的联系人无法正常显示。
首先确认左下角“场所