AD（Active Directory）是微软推出的目录服务，用于管理网络中的用户、设备和资源，当AD密码服务器出现问题时，可能会导致系统无法正常进行身份验证，影响整个网络的运作，本文将详细探讨AD密码服务器出问题的原因、处理过程及解决方法。

问题描述

某公司AD密码服务器在一次重启后出现故障，具体表现为：域账号或密码不正确的错误提示，该错误导致用户无法登录系统，严重影响了公司的正常运营。

告警信息

在监控平台上查看告警信息，显示AD域服务器服务异常，具体报错为“域帐号或者密码不正确”。

处理过程

1、检查基础网络连接：首先排除网络问题的可能性，使用ping命令测试AD服务器的连通性，发现网络连接正常。

2、检查AD服务器状态：登录AD服务器，检查相关服务的状态，发现netlogon服务正常运行，但DNS解析出现问题。

3、检查DNS配置：在AD服务器上查看DNS配置，发现正向解析记录缺失，正常情况下，_msdcs.domain.com的SRV记录应存在，但实际查看时记录为空。

4、恢复DNS记录：参考正常环境下的DNS记录，手动在AD服务器上重新添加缺失的SRV记录。

5、重启相关服务：执行net stop dns和net stop netlogon命令停止DNS和Netlogon服务，然后重新启动这些服务。

6、验证修复情况：再次尝试登录FusionAccess界面，配置域信息，确认问题是否解决，经过上述步骤，最终恢复正常。

根因分析

1、AD域服务器vdsadmin帐号密码被修改过，由于未知原因，AD域控制器上的vdsadmin帐号密码被修改，导致其他设备无法使用旧密码进行身份验证。

2、DNS解析问题，AD服务器上的DNS解析记录丢失，导致客户端无法正确解析AD服务器的地址。

解决方案

1、重置AD域服务器vdsadmin帐号密码：通过AD域控制器的管理工具重置vdsadmin帐号的密码，确保其他设备能够使用新密码进行身份验证。

2、恢复DNS记录：手动在AD服务器上添加缺失的DNS解析记录，确保客户端能够正确解析AD服务器的地址。

3、重启相关服务：停止并重新启动DNS和Netlogon服务，使配置更改生效。

4、定期备份：为避免类似问题再次发生，建议定期备份AD服务器的重要配置和数据。

AD密码服务器的问题可能由多种原因引起，包括网络连接问题、服务器配置错误、软件故障等，在处理此类问题时，应逐步排查可能的原因，并采取相应的解决措施，建议定期对AD服务器进行维护和备份，以确保其稳定运行，对于重要的网络设备和系统，应建立完善的监控和预警机制，以便及时发现并解决问题。