公司电脑加入域的问题

公司电脑加入域之后的问题~

你好很高兴为您解答问题

这个如果在您的电脑上面没有装被控端的话.一般来说是不可以的.除非他用的是arp欺骗. arp具体的东西我也不太懂.. 反正你360的防火墙那里有个arp防火墙的.. 开了的话.然后再加上他没有在你电脑上面安装任何的被控端.那是不可以查到的.. 还有除非你把c盘共享了吧.

放心看好了. 以上三种情况都没有的话是不可以的.
如果有.解决方法如下：
1.（电脑安装了被控端）这个需要找破解的东西. 一般来说不容易解决.这个基本上就死心吧
2.（网管用了“P2P终结者”之类的软件.这样的软件不装被控端也是可以监控你的）解决方法就是用360的arp防火墙.
3.（C盘共享了）取消共享便可.一般来说C盘不用共享的.因为工作的文件不会放在C盘

1.可以用自己的账户登陆本机。在登陆时可以选择登陆域或是本机。没有登陆域，你还是可以访问网上邻居，也可以被别人访问，但是你没有域成员的权限。
2.域管理员是超级管理员，具有最高权限，基本上可以获取任何信息。隐私泄露或者密码窃取的问题这个要看管理员个人素质了，很重要的信息不要存放在这台电脑里，或者你给它加密。
3.这个不会，软件是在本机运行的。
4.换了网络环境后当然不受域控制了，都不在一个网络了还怎么控制你。但是你在家里还是可以用域成员的账号登陆，只是连接不到域中的其它电脑（因为已经不在一个网络里了）。

我们都知道，在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯，对此应该不用我罗嗦了。不过我想你肯定碰见过IP地址发生冲突的情况，至少我就遭遇过。
　　那一天我发现我的网络客户不能正常工作，只要电源打开，都会频繁出现地址冲突的提示。可是前一天还是好好的，而且也没有做任何新的设置呀!仔细想了想，唯一有所区别的是机房的人员有所调整，可能是新来的人设置的IP地址和我的冲突了，一问果然如此。要不是他和我都打开机器了，我还发现不了问题呢!
　　可见网络上即使存在冲突的机器，有时也不能及时发现问题，只有在相互冲突的网络客户同时都在开机状态时才能暴露出来，看来它还有一定隐蔽性的，下面我就来给你揭揭秘。
　　发生IP冲突主要有以下几个原因。有些人可能对TCP/IP并不了解，不知道\"IP地址\"、\"子网掩码\"、\"默认网关\"这些参数怎么设置(不要笑话他们，毕竟我们也是这样一步一步走来的)，有的时候他们得到的参数信息可能并不是管理员告诉的，也有可能开始设置时是正确的但后来又无意地不小心修改了这些信息。即使是管理员给出了正确的参数数据，我们也总有失误，因为老虎还有打盹的时候呢，把参数输错也是在所难免的。另外在让人维修调试机器的时候，维修人员可能会用一些临时的IP地址，如果忘了改过来也有可能出现冲突。另外还有一种我们深恶痛绝的情况，就是有人窃用他人的IP地址。
　　接到冲突报告后，要做几件事情，首先要确定冲突发生的VLAN。通过IP规划的vlan定义以及冲突的IP地址，可以找到冲突地址所在的网段。这对成功地找到网卡MAC地址非常关键，因为有些网络命令不能跨网段存取。
　　下面先把客户机与网络隔离，对于有非法的IP地址的微机，权且容它运行去吧，这样我们倒有机会设法找到它了。再对网络做一些简单的测试，主要的命令有ping命令和arp命令。使用ping命令，假设冲突的IP地址为146.127.35.3，在msdos窗口，命令格式如下:
　　C:\\WIDOWS\\〉ping 146.127.35.3
　　Request timed out
　　Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
　　Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
　　Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
　　其实最初我打算用\"开始\"-\"运行\"来执行ping命令的(在实际操作中我更习惯于用这种方法)，不过它走得实在太快，看不过来，只好求助于msdos了。
　　我们之所以要ping这台机器，有两个目的，首先我必须肯定要找的那台机器确实在网络上，其次，我想知道这台机器的网卡的MAC地址，那么下面怎么才能知道它的MAC地址哪?这就需要使用第二个命令arp:arp命令只能在某一个VLAN中使用有效，它是低层协议，而且不能跨路由。
　　C:\\WIDOWS\\〉arp -a
　　Interface: ...... on Inerface ......
　　Internet Address/Physical Address/Type
　　146.127.35.3/00-00-22-35-62-53/ dynamic
　　这就说明冲突IP地址146.127.35.3 处网卡的MAC地址是00-00-22-35-62-53。接下来我们要找的是MAC地址为00-00-22-35-62-53的网卡的具体物理位置。
　　每台客户机的网卡都直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。因为我所在的网络中与客户连接的设备是Bay的303/304，我就以303为例来看一看如何查找某一个MAC地址所在的端口位置。Bay303的网管有很多种方式，下面只利用Web浏览器方式来说明查找非法MAC的方法。
　　在查找之前，先要搞清楚VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问到交换机的网管信息。我们要做以下工作，先在在网管员的机器上启动浏览器，把交换机的IP地址敲进去，在看到提示的登录信息之后输入用户名和密码，再进入\"MAC Address Table\"选项，这样就可以得到下面的信息:
　　index/mac address/learned on port/learning method/filter packets to this address
　　1 00:00:21:34:63:56 13 dynamic no
　　2 00:00:81:65:c3:a0 n/a static no
　　3 00:00:a2:f7:c3:e4 25 dynamic no
　　4 00:00:22:35:62:53 2 dynamic no
　　哈哈，可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，就能够准确地找出相应的信息点的物理位置，进一步我们就能定位到所连接的微机位置。当然，你在解决这个问题的时候可能没有这么方便，往往还需要查找很多台交换机，最终找到MAC地址的时候可能会有一种\"如释重负\"的感觉。VLAN中存在大量的交换机时，我们就需要在这些交换机中逐个去查找。
　　如果一个交换机的端口中存在下联交换机，对于这种情况，因为交换机支持多个MAC地址，它会在上级的MAC表中保存下级MAC的记录，所以要先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样就能大幅度地缩小查找范围。
　　在局域网里，我们常常会遇到这种IP地址冲突的问题，特别是用户规模非常大的情况下，就会使得查找工作越发困难，所以网络管理员必须对此仔细行事才能最终得以解决。目前有两种方案，一是使用动态IP地址分配(DHCP)，另一种方案是使用静态地址分配，但必须加强MAC地址的管理。
　　用动态IP地址分配(DHCP)的最大优点是客户端网络的配置非常简单，这样，即使没有管理员的帮助和干预，我们也可以自己对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理就起不到作用。另外它还有一个弊端，使用动态IP地址分配还需要设置额外DHCP服务器。
　　如果采用静态IP地址分配，我们就可以先对各部门进行合理的IP地址规划，这样能够在第三层上方便地跟踪管理，与此同时如果加强对MAC地址的管理，就能有效的解决这个问题。
　　再说一些技术之外的话题，实际上网络要正常运行相应的管理是必不可少的。要谨记，在我们连网的同时，最好建立IP地址和MAC地址的信息档案，这样就可以自始至终地对局域网客户执行严格的管理和登记制度，在网络管理员的数据库中把每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录保存起来。可以考虑一下，知道了非法用户的MAC地址后，如果能够从管理员数据库中进行查寻，我们就可以立即找到\"罪魁祸首\"，这样我们可以节省多少宝贵的时间呀!

你先登录到本机，把计算机名字改一下。

不要这样做，由于电脑之间的硬件不同，操作系统的版本不同，会导致各种的不兼容，很多问题也很难解释，最好是自己移动这样会比较安全，加入网域你首先要加入他们的局域网啊！连上他们的局域网就ok了，可能需要固定IP，也有可能交换机里面的设置了固定的MAC地址，陌生的MAC地址不能通过，这个应该不会。不明白再追问吧 ！

更改计算机名

---

仙游县13249713660： 我的计算机在加入公司域后的一些问题? - ？
仇固脚癣： 1.可以用自己的账户登陆本机.在登陆时可以选择登陆域或是本机.没有登陆域,你还是可以访问网上邻居,也可以被别人访问,但是你没有域成员的权限. 2.域管理员是超级管理员,具有最高权限,基本上可以获取任何信息.隐私泄露或者密码窃取的问题这个要看管理员个人素质了,很重要的信息不要存放在这台电脑里,或者你给它加密. 3.这个不会,软件是在本机运行的. 4.换了网络环境后当然不受域控制了,都不在一个网络了还怎么控制你.但是你在家里还是可以用域成员的账号登陆,只是连接不到域中的其它电脑(因为已经不在一个网络里了).

仙游县13249713660： 新安装的电脑怎么加到公司的域? - ？
仇固脚癣： 1.去别的电脑上查一下公司网络的IP地址,域名等. 2.新电脑上网络连接的属性中设置相同的IP地址,网段,网关. 3.新电脑的桌面上“我的电脑”右键属性中,设置电脑“计算机名”中的加入域

仙游县13249713660： 公司客户机在加域的时候提示错误？
仇固脚癣： 根据提示来看,你可以改一下主机名试试,这个原因可能是在域是已有相同主机名的主机加入域了,不过这种问题是不会影响加域的;二,看看本机帐户是否有问题,关于凭据的问题,可以换个帐户试试,

仙游县13249713660： 关于加入公司域的问题 - ？
仇固脚癣： 加入的时候一定要用域管理员的账户,登陆的时候一般的帐户都能登陆(除非用户设置了指定计算机),建立域账号要到域服务器上建,加入到公司域的时候,不会自动增加用户的账号.

仙游县13249713660： 公司新买的电脑加不了域怎么办? - ？
仇固脚癣： 是DNS的为问题,请问你是手动设置的IP还是自动获取由DHCP分发的呢,如果是自动获取得到这样的结果那是DHCP服务器的问题,它没有将正确的DNS服务器分发出去,如果是你自己手动设置的IP,请在DNS项中填入你DC(域控制器)的IP 如果这样还有问题,那就是DC的DNS上没有添加自己的信息,请管理员将DNA设置好,当你能够在命令行中nslookup,能正确解析出域名时,加入域就应该没有问题

仙游县13249713660： 关于计算机中的加入“域”的问题？
仇固脚癣： 登陆的还是你自己的电脑,只是在Document and settings 文件夹(包含帐户信息的文件夹)新建了一个域帐号文件夹,里面包含了该帐号的信息.这些帐号共享了你的电脑资源,硬盘,软件,但每个帐号是相互独立的,互相不能访问.至于你的网银不用担心,绝对是安全的.

仙游县13249713660： 公司客户机在加域的时候提示错误 - ？
仇固脚癣： 没有域的必要条件,例如,至少有一个分区必须是NTFS 空间的大小,管理员权限,DNS等,^ _ ^,客户端,而不是看是否ping或DNS或没有错误 仔细点应该可以解决^ _ ^

仙游县13249713660： 电脑加入域后的问题？
仇固脚癣： 在域中,不管是服务器,还是客户端,在启动是都要登录服务器进行数据交换,其中包括用户名和密码的审核,配置文件的传输等等,所以开机时需要等待一会,这是正常的.解决办法有;1,不要在服务器上配置用户文件等;2,组策略不要加强,尽量在允许的情况下采取默认;3,提高服务器的配置.

仙游县13249713660： 公司电脑加域,只能上公司内网,所有外网都上不去,如何解决? - ？
仇固脚癣： 加域后,服务器将对每一台联入网络的电脑进行验证.根源在于服务器,只能在管理员那里解决.

仙游县13249713660： 一个公司里面,一台新电脑怎么加入一个已经建好的域,个人是菜鸟,希望有详细点的答案,谢谢 - ？
仇固脚癣： 一个交换机或是集线器再或者是路由器,网卡网线是少不了的.工作组的设置 局域网中的计算机应同属于一个工作组,才能相互访问.a.右键单击“我的电脑”图标,在快捷菜单中选择“属性”命令,打开“系统特性”对话框.b.单击“网络标...