Khi bạn cố gắng thêm máy tính chạy Windows vào một domain hiện có, bạn có thể nhận được thông báo lỗi The specified domain either does not exist or could not be contacted (Miền được chỉ định không tồn tại hoặc không thể liên lạc). Bài viết này xác định nguyên nhân phổ biến nhất và cung cấp giải pháp phù hợp để khắc phục. Hộp thoại lỗi xuất hiện sau khi nhập tên người dùng và mật khẩu.
Lỗi thường xảy ra do cài đặt DNS không hợp lệ trên trạm làm việc, vì Active Directory yêu cầu sử dụng DNS của domain (chứ không phải địa chỉ router) để hoạt động đúng. Lỗi cũng có thể do IPv6 (nếu được cấu hình) không hoạt động.
Khắc phục lỗi "The specified domain either does not exist or could not be contacted"
Giả sử Domain Controller (và DNS Server) Active Directory của bạn là máy Windows Server, chịu trách nhiệm cho domain cục bộ và có địa chỉ IP 123.123.123.123. Trong ví dụ này, địa chỉ IP và Preferred DNS trên Primary Domain Controller phải giống nhau, nếu không bạn sẽ gặp lỗi này.
Nếu bạn gặp lỗi The specified domain either does not exist or could not be contacted trên máy client Windows 11/10 đang cố tham gia domain, hãy thử các giải pháp khuyến nghị dưới đây:
- Đặt Preferred DNS IP khớp với IP của Domain Controller trên Client Workstation
- Chỉ định địa chỉ IP WINS Server trên máy Client
- Sửa đổi giá trị khóa Registry SysVolReady trên Domain Controller
Chi tiết quy trình từng giải pháp:
Trước khi thử các giải pháp dưới đây, nếu bạn đã cấu hình IPv6, bạn có thể vô hiệu hóa giao thức này, sau đó release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy – điều này có thể giải quyết vấn đề DNS trên Windows 11/10. Sau đó, thử tham gia domain lại trên client PC và xem quá trình có hoàn tất mà không gặp lỗi không.
1. Đặt Preferred DNS IP khớp với IP Domain Controller trên Client Workstation
Giải pháp này để khắc phục lỗi trên máy client Windows 11/10 đang tham gia domain: đặt địa chỉ IP của Preferred DNS server trỏ đến IP của Primary Domain Controller trên từng workstation client muốn tham gia domain.
Thực hiện:
- Nhấn Windows key + R mở Run.
- Gõ ncpa.cpl > Enter mở Network and Sharing Center (nếu không mở được, xem hướng dẫn khắc phục).
- Chuột phải Local Area Connection > Properties.
- Nhấp đúp Internet Protocol TCP/IPv4.
- Thay đổi địa chỉ Preferred DNS server để khớp với IP của Primary Domain Controller (chạy IPConfig để xem IP chính xác cho thiết lập của bạn).
- Tích选项 Validate settings upon exit.
- Nhấn OK xuyên suốt để đóng tất cả cửa sổ.
Bây giờ bạn có thể tham gia workstation vào Domain mà không gặp lỗi nữa.
2. Chỉ định địa chỉ IP WINS Server trên máy Client
Bạn có thể áp dụng giải pháp này nếu Active Directory Domain Controller của bạn cũng đóng vai trò WINS server – đặt địa chỉ IP WINS trỏ đến IP của WINS Server (Primary Domain Controller) trên máy client muốn tham gia Domain.
Lưu ý: Phương pháp này hoạt động ngay cả khi Primary Domain Controller không đóng vai trò WINS Server.
Thực hiện:
- Mở Network and Sharing Center.
- Chuột phải Local Area Connection > Properties.
- Nhấp đúp Internet Protocol TCP/IPv4.
- Nhấn nút Advanced.
- Chọn tab WINS.
- Nhấn Add.
- Trong trường WINS server, nhập địa chỉ IP của WINS server.
- Nhấn Add.
- Nhấn OK xuyên suốt để áp dụng và đóng cửa sổ.
Bây giờ bạn có thể tham gia workstation vào Domain mà không gặp lỗi.
3. Sửa đổi giá trị khóa Registry SysVolReady trên Domain Controller
SysVolReady chỉ trạng thái sao chép của system volume trên domain controller. Khóa này chỉ xuất hiện trong Registry của domain controller, được đặt bởi DcPromo, Backup và File Replication service (FRS) để chỉ trạng thái sao chép của chia sẻ SYSVOL. Trong quá trình sao chép, system volume không được chia sẻ và domain controller không phản hồi các cuộc gọi DSGetDcName (tìm domain controller trong domain).
Khóa này thông báo cho hệ thống rằng sao chép SYSVOL đã hoàn tất. Nếu vấn đề với FRS ngăn cản việc đặt lại giá trị này tự động sau khi sao chép, bạn có thể thay đổi giá trị của khóa này thành 1 qua Registry Editor.
Vì đây là thao tác Registry, khuyến nghị sao lưu Registry hoặc tạo điểm khôi phục hệ thống làm biện pháp phòng ngừa. Sau đó, tiến hành:
- Nhấn Windows key + R mở Run.
- Gõ regedit > Enter mở Registry Editor.
- Điều hướng đến khóa Registry sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
- Ở khung bên phải, nhấp đúp mục SysVolReady để chỉnh sửa.
- Nhập 1 vào trường Value data.
Giá trị 1 nghĩa là system volume không đang được sao chép – volume được chia sẻ. Giá trị 0 nghĩa là system volume đang được sao chép hoặc nhận cập nhật sao chép và không được chia sẻ.
- Nhấn OK hoặc Enter để lưu.
- Thoát Registry Editor.
- Có thể cần khởi động lại Domain Controller.
Sau khi DC khởi động lại, bạn có thể tham gia máy client vào domain thành công.
Xong!
Bài liên quan: An Active Directory Domain Controller (AD DC) for the domain could not be contacted
Làm thế nào khắc phục "Domain not available"?
Để khắc phục lỗi "We can't sign you with this credential because your domain isn't available", thử các gợi ý:
- Khởi động lại hệ thống mà không có kết nối mạng.
- Xóa người dùng khỏi nhóm protected user group.
- Sử dụng Security policy snap-in.
- Thay đổi địa chỉ DNS server.
"Domain does not exist" có nghĩa là gì?
Nếu nhận thông báo "domain does not exist", đơn giản nghĩa là HTTP client không thể kết nối đến bất kỳ HTTP server nào, do đó bạn không nhận được phản hồi HTTP nào, vì các giao thức lớp dưới không thể kết nối để cung cấp đường ống cho kết nối HTTP cấp cao hơn.
Làm thế nào đăng nhập vào máy tính mà không cần domain?
Bạn có thể đăng nhập vào máy tính không cần domain bằng cách đơn giản là đăng nhập Windows với Local Account mà không chỉ định Computer Name. Trong trường username, chỉ nhập .\. – domain bên dưới sẽ biến mất và chuyển sang tên máy cục bộ của bạn mà không cần gõ. Sau đó chỉ định username cục bộ sau .\. để dùng local account với username đó. Hoặc gõ tên máy tính theo sau bởi dấu gạch chéo ngược và username để đạt hiệu quả tương tự.
Làm thế nào sử dụng DCDiag?
Tiện ích DCDiag tích hợp sẵn trong Windows Server 2008 R2 và Windows Server 2008. Công cụ phân tích trạng thái domain controller trong forest hoặc enterprise và báo cáo vấn đề để hỗ trợ khắc phục sự cố. Để dùng dcdiag, bạn phải chạy lệnh dcdiag từ CMD quyền Administrator. Dcdiag có sẵn nếu bạn cài đặt vai trò server Active Directory Domain Services (AD DS) hoặc Active Directory Lightweight Directory Services (AD LDS). Cũng có sẵn nếu cài AD DS Tools (phần của Remote Server Administration Tools - RSAT).