FusionCloud 桌面云 V100R006C00 登录连接类故障排除 01

FusionCloud 桌面云V100R006C00登录连接类故障排除文档版本01发布日期2016-10-14华为技术有限公司版权所有 华为技术有限公司 2016。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：文档版本01 (2016-10-14)华为专有和保密信息 版权所有 华为技术有限公司vFusionCloud 桌面云登录连接类故障排除前 言前 言概述本文档介绍FusionCloud桌面云解决方案在用户登录、连接虚拟机方面出现故障时，所使用的故障排除方法、常用的故障排除工具，以及场景的故障案例。读者对象本文档（本指南）主要适用于以下工程师：l 技术支持工程师l 维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。“注意”不涉及人身伤害。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 01 (2016-10-14)第一次发布。FusionCloud 桌面云登录连接类故障排除目 录目 录前 言ii1 概述12 实现原理22.1 功能概述22.2 业务流程42.2.1 虚拟机注册流程42.2.2 用户登录流程52.2.3 客户端连接流程53 问题处理73.1 问题处理思路73.1.1 确认版本配套73.1.2 使用工具自检73.1.3 检查服务状态73.1.4 参考应急指南103.1.5 模块日志分析103.2 模块要点解读123.2.1 HDA-MainService日志解读（重点）123.2.2 HDP-Client日志解读（重点）133.2.3 WI日志解读（重点）143.2.4 vAG日志解读153.2.5 vLB日志解读173.2.6 HDC日志解读193.2.7 GaussDB基本操作213.2.8 License控制规则213.2.9 HDA-GINA日志解读213.2.10 HDA-Communication模块日志解读224 典型案例244.1 常见问题244.1.1 WI登录时提示“系统异常，请联系管理员”244.1.2 DHCP配置不正确，自动分配的地址中没有DNS服务器地址254.1.3 DNS上未配置HDC机器名的正向解析记录，导致虚拟机注册失败254.1.4 虚拟机图标显示为灰色（未注册）264.1.5 预连接请求失败，WI显示错误信息274.1.6 输入用户名密码后WI一直转圈，就是登录不进去274.1.7 WI上显示“正在启动客户端”10秒后仍然看不到客户端界面284.1.8 登录自助维护台时，WI提示“自助维护台不可用”284.1.9 无法登录XP虚拟机，自主维护台也看不到登录界面294.1.10 从HDP协议断开连接，切换到自助维护台，此时会显示的是黑屏294.2 综合案例30FusionCloud 桌面云登录连接类故障排除4 典型案例1 概述本文档主要适用于业务正常上线后遇到的问题，文档的写作思路和主要内容如下，涉及处理问题所需的背景知识、处理问题中的分析点和问题上升求助约定及业务恢复指导：l 专题概述 规格约束（支持的规格、使用限制，问题定位前排查项） 相关模块 扩展阅读（与此相关的其他参考材料的链接、获取方式）l 业务流程 实现原理 主要流程l 问题处理 定位思路（问题定位思路、常犯错误、排查项） 信息收集（详细说明日志路径、主要文件名和作用，适用于什么问题，日志收集方法等） 日志分析（结合流程讲解日志，并说明日志附件可能的故障点） 求助约定（确定问题上升时需要反馈的信息，上升前需要排查的项目等） 业务恢复l 案例解析 XXX问题定位及处理过程 YYY问题定位及处理过程 问题案例汇总（列出标题即可，详细内容给出链接或检索方法）l FAQ文档版本01 (2016-10-14)华为专有和保密信息 版权所有 华为技术有限公司302 实现原理2.1 功能概述R6桌面云用户登录连接过程包含两个部分：（1）用户先通过Web浏览器访问WI选择桌面虚拟机，然后WI返回虚拟机连接信息；（2）浏览器将连接信息传递给AccessClient，AccessClient再与AccessAgent建立连接实现远程接入。对应用户看到的过程如下：（1）用户打开WI页面；（2）用户输入用户名密码；（3）WI显示虚拟机列表；（4）用户选择虚拟机；（5）HDC准备虚拟机；（6）浏览器拉起客户端；（7）客户端连接到VM。除了用户看到的上述过程外，还有虚拟机向HDC注册的过程：（1）HDA从注册表读取HDC列表；（2）HDA从DNS解析HDC的IP；（3）HDA从AD获取自己的SID；（4）HDA携带自己的SID信息向HDC发起注册；（5）HDC检查SID有效性返回注册结果。登录连接过程涉及TC、LB（可选）、WI、HDC、VM、HDPClient、HDA，以及AG（可选）等组件，问题处理时主要分析这些点以及这些点之间两两的网络连接性。2.2 业务流程2.2.1 虚拟机注册流程Figure 2-1 虚拟机向HDC注册就绪状态MainService服务跟随VM 启动后，周期性向HDC进行注册：l 从注册表读取ListOfHDCs（注：如果存在ListOfHDCsReal，则读取ListOfHDCsReal的值），然后到DNS依次解析得到各HDC的IP地址。l 依次循环向各个IP尝试注册，直到成功。 到AD获取自己的SID（虚拟机唯一标识） 上报注册请求消息（携带SID） 解析注册响应消息，如果成功则跳出循环l 注册成功后，HDA周期性向HDC上报心跳消息（心跳消息跟注册消息实际上是同样的消息，如果没有注册HDC就当做注册消息；如果已注册就当心跳消息）。注册成功后，在FA Portal的桌面管理中可以查询到虚拟机的状态为已就绪；在WI上看到的虚拟机图标会变为蓝色（对应未注册状态虚拟机图标为灰色）。注册的目的是确定虚拟机是否就绪可供连接。另外，单击虚拟机图标时，WI根据虚拟机是否注册决定是否要对虚拟机检查上电状态（未注册则调用FC检查上电状态，未上电则上电）。2.2.2 用户登录流程Figure 2-2 用户登录并获取虚拟机l 用户打开浏览器或者云客户端登录到WI。l WI将用户名密码传递到AD鉴权，鉴权成功后从HDC经DB获取用户虚拟机列表。l 用户单击虚拟机图标，然后WI向HDC发起到VM的预连接请求。l 预连接成功后，WI虚拟机图标上显示“正在启动客户端”。然后WI通过浏览器拉起HDPClient客户端，进入客户端连接流程。2.2.3 客户端连接流程Figure 2-3 客户端与虚拟机建立连接l 客户端初始化。l 客户端尝试与AG/VM建立连接。l 建立连接后显示“正在连接界面”。l 发送登录请求自动登录到虚拟机。l 虚拟机切换状态机并启动各重定向服务。l 各服务提供重定向内容，用户正常操作虚拟机。3 问题处理3.1 问题处理思路遇到登录连接类问题时，依次按如下思路进行排查分析。3.1.1 确认版本配套l 客户端AccessClient版本与虚拟机AccessAgent版本要匹配3.1.2 使用工具自检l 虚拟机中，“开始-所有程序-Huawei FusionAccess”，运行“连接自检工具”，选择“一键检修”，可修复大部分问题。l 要查看具体问题原因，可分析MainService日志。3.1.3 检查服务状态通用的服务状态查看方法。方法1、Portal上远程查看在FA Portal的“告警管理”-“状态监控”中查看各服务的状态。方法2、服务器上本地查看Linux服务器（HA、WI、HDC、DB、vAG、vLB、License）上敲入“startTools”命令运行工具，在界面上选择“Status”，查看本地服务状态。Local表示本机上服务状态，Peer表示双机时的对端状态。Windows服务器（AD、DNS、DHCP、ITA）可以在开始菜单输入“services.msc”查看相应服务状态是否正常。检查WI状态是否正常使用指定的管理员账号登录服务器，使用Shell命令查询WI的状态：service WIService status如果返回“WI is running.”则表明WI服务正常，否则说明WI状态异常；如果WI状态异常，需重启HDC服务。重启命令：service WIService restart检查HDC状态是否正常l 方法一：在浏览器地址中，输入“HDC”网络地址的状态监听接口。地址格式为：http:/HDC服务器的业务平面IP地址:8183/services/common/getHdcStatus在VM上查看HDC是否正常，浏览器显示的结果（有些浏览器会提示下载文件）为resultCode:0,resultDesc:OK.,hdcState:OK表明正常，否则说明HDC状态异常。异常状态分类： 1、浏览器未返回结果：HDC服务器本身故障或者HDC服务故障，重启HDC服务，重启后，问题依旧，需要排查服务器本身是否正常，例如网络状态是否正常，操作系统状态是否正常。 2、浏览器返回结果，但是resultCode不是0，异常状态错误码标识及建议处理方案见下：序号错误码可能原因建议处理方法1400099HDC系统异常重启HDC服务2400112连接数据库失败检查数据库服务状态是否正常HDC缓存状态错误重启HDC服务3400120HDC的IP地址不在数据库中配置表的HDC列表中从ITA上重新配置HDC注：此方法不仅可以检查HDC的服务状态，还可以检查与HDC的连通性。l 方法二：使用HDC指定的管理员账号登录HDC服务器，使用Shell命令查询HDC的状态：service HDCService status如果返回”HDC is running.”则表明HDC服务正常，否则说明HDC状态异常；如果HDC状态异常，需重启HDC服务。重启命令：service HDCService restart检查HDC时间是否同步使用HDC指定的管理员账号登录HDC服务器，使用date命令查看HDC的时间，检查两台HDC以及与系统时间是否一致。如果两台HDC时间相差超过3min会导致ITA页面统计相关信息不准确：（1）如果两个HDC时间不同步，请参考时间跳变故障处理进行恢复；（2）如果HDC时间发生跳变，请参考时间跳变故障处理进行恢复。检查数据库状态是否正常使用数据库指定的管理员账号（例如gaussdba，root账号无此权限）登录HDC DB服务器，使用如下Shell命令查询数据库的状态：su gaussdbags_ctl status如果返回”gs_ctl: server is running”，说明数据库服务正常，否则数据库服务异常。如果数据库服务异常，执行如下shell命令重启数据库服务：gs_ctl restart检查License状态是否正常使用License指定的管理员账号登录License服务器，使用如下Shell命令查询License的状态：service LICService status如果返回” LIC is running.”则表明License服务正常。如果异常，则执行如下命令重启：service LICService restart3.1.4 参考应急指南网络连通检查l 检查各部件的IP地址配置是否正确，网关和DNS配置是否正确。l 使用ping命令检查部件间的网络连通性，首先检查TC到vAG网关、vAG网关到数据中心的连通性，其次检查数据中心内部各部件间的连通性。参考桌面云解决方案V100R006维护应急指导 v1.1.docx进行网络问题分析、服务状态分析及应急业务恢复。3.1.5 模块日志分析根据问题现象，首先使用工具或查阅错误码处理指导，如果仍然无法恢复，则对应下表进行日志分析：问题现象可能原因主要分析模块日志文件用户输入用户名密码后无法成功登录WI（看不到登录界面的情况先排查网络连通性和服务状态）WI后台异常或AD连接异常WI/var/FusionAccess/WI/wi/logs/log/VDESKTOP/webui.log虚拟机图标为灰色虚拟机注册失败HDA-MainServiceC:Program FilesHuaweiHdpServervdi.server.logC:Program FilesHuaweiHdpServervdi.server.trace单击虚拟机图标一直转圈圈预连接失败HDCHDA-MainService/var/FusionAccess/HDC/hdc/HDC/hdc.logC:Program FilesHuaweiHdpServervdi.server.logC:Program FilesHuaweiHdpServervdi.server.trace客户端弹出错误框连接过程失败HDP-ClientC:HdpLogClientLogclient-xxx.log 或/var/log/hdplog/clientlog/client-xxx.log各模块详细的日志路径请参考“产品文档”，依次展开“操作与维护 - 管理员指南 - 故障处理”。Figure 3-1 工具收集日志Figure 3-2 手动收集日志3.2 模块要点解读3.2.1 HDA-MainService日志解读（重点）【模块说明】MainService是HDA上的主服务，负责注册、连接、登录流程处理和重定向服务端控制。是分析HDA连接类问题的第一站。【适用问题】l 虚拟机未注册l 客户端连接失败【分析要点】分析MainService日志主要用于如下两类问题：l 虚拟机一直无法注册，即在WI上图标为灰色。排查基础架构组件没有问题，其他虚拟机也正常，使用一键检修工具检修后还有问题，则需要分析此日志还具体是什么原因导致未注册。 这类问题通常是网络相关的问题，例如网络不通，DNS无法解析（不认识这样的主机）等，如果看到中文的日志打印（Windows底层报错），那就是问题原因了。 注册的日志细节有些在vdi.server.log中看不到，需要看vdi.server.trace。l 如果单击虚拟机图标后，虚拟机一直无法连接，也可以从此模块日志开始分析，看看是哪个模块拉不起来。【日志目录】C:Program FilesHuaweiHdpServer【日志文件】l 概要日志：vdi.server.logl 详细日志：vdi.server.trace （是vdi.server.log的详细版本，通常分析vdi.server.log即可）【查看工具】文本查看器，推荐使用Notepad+【日志解读】【其他信息】依赖如下注册表获取HDC信息：32位虚拟机：HKEY_LOCAL_MACHINESOFTWAREHuaweiVirtualDesktopAgent, ListOfHDCs64位虚拟机：HKEY_LOCAL_MACHINESOFTWAREWow6432NodeHuaweiVirtualDesktopAgent，ListOfHDCs连接自检工具菜单项位置：Start MenuProgramsHuawei FusionAccess, Diagnostic日志收集工具菜单项位置：Start MenuProgramsHuawei FusionAccess, Collect Log3.2.2 HDP-Client日志解读（重点）【模块说明】在WI登录虚拟机图标上显示“正在启动客户端”后，客户端开始与HDA建立连接并提供远程桌面服务。（WI显示“正在启动客户端”之前的过程跟Client无关）客户端不仅包含客户端框架，还包含各个重定向服务端的客户端组件，各个模块的客户端功能统一在HDPClient进程中。【适用问题】l 根据是否生成了日志定界“浏览器插件问题”还是“客户端连接问题”l 客户端连接虚拟机问题l 使用中异常断开问题【分析要点】根据WI上虚拟机图标是否显示了“正在启动客户端”，可以判断问题是否跟客户端有关。如果WI上显示了“正在启动客户端”，则说明进入客户端连接流程；否则需要分析HDA是否注册、预连接是否成功。【日志目录】Windows日志目录为：C:HdpLogClientLogLinux日志目录为：/var/log/hdplog/clientlog ，或 /usr/local/HDPClient/log/clientlog（早期版本）【日志文件】Client-XXX.log【查看工具】文本查看器【日志解读】日志解读详见附件：3.2.3 WI日志解读（重点）【模块说明】WI提供用户登录界面、获取虚拟机列表，并拉起客户端。【适用问题】l 无法登录l 无法获取虚拟机列表l 无法连接【分析要点】大部分问题通过错误现象和错误码即可定位。注：对于无法打开登录界面问题，需要检查vLB、WI服务状态以及中间涉及的网络连通性。【日志目录】/var/FusionAccess/WI/wi/logs/log/VDESKTOP 【日志文件】webui.log【查看工具】文本查看器【日志解读】3.2.4 vAG日志解读【模块说明】vAG提供自助维护台网关和业务网关两种功能：l 推荐所有情况下都配置自助维护台网关，以便用户可以自助解决问题；l 业务网关主要用户安全需求，需要将内外网隔离的场景。【适用问题】l 自助维护客户端显示无网关可用l HDP客户端显示与网关建立TCP连接失败【分析要点】l 检查ITA配置vAG配置是否正确请核对IP地址和端口是否正确，vAG无论是用作自助维护网关还是HDP网关，端口一律是8443。l 排查vncgate的服务是否正常在vAG服务器上敲入“startTools”命令运行工具，在界面上选择“Status”，查看本地服务状态，见下图。注：R5C00版本无法直接运行“startTools”命令，需要先”cd /opt/InstallTools”，回车，再敲入”./ startTools”；或者通过“sh /opt/InstallTools/startTools”运行。如果vAG已安装且运行，会显示“VNCGate service is normal”。如果没有看到VNCGate服务，说明vAG软件没有安装，或者安装后，服务没有被拉起。R5C10以后版本只要安装后配置HDC后，就会自动拉起。R5C00的SPC102以前的版本，如果没有按照指导书顺序，在配置完HDC后再配置NTP，服务可能没有被拉起。在命令行模式下，敲入命令“service ha restart”重启ha组件，会拉起vAG相关进程。l 检查HDC的IP是否配置正确在vAG服务器上敲入“startTools”命令运行工具，在界面上选择“Configuraion-Configure vAG”，查看本地服务状态，见下图。注：R5C00版本需要先”cd /opt/InstallTools”，回车，再敲入”./ startTools”。l 检查网络是否正确 在客户端，检查是否能够ping通vAG的业务网卡的IP，如果不能ping通，说明组网有问题； 如果能够ping通，在客户端，用“telnet vAGIP 8443”命令，检查是否能够连接到vAG的侦听端口； 如果vAG的服务正常，但“telnet vAGIP 8443”，不能连接。说明网络中部署有防火墙，请检查防火墙策略。【日志目录】/var/FusionAccess/VNCGate/logs【日志文件】gw*.log【查看工具】文本查看器【日志解读】略3.2.5 vLB日志解读【模块说明】vLB提供对WI的负载均衡功能，当用户通过vLB访问WI时，vLB会根据一定算法将访问均衡负载到多个WI上，而且提供对WI健康状态的检查，当部分WI出现故障后，vLB会自动将该WI从负载均衡列表中删除，直到这些WI恢复正常。【适用问题】l 通过vLB访问不了WIl 在ITA上出现vLB的告警【日志目录】/var/log/haproxy/【日志文件】haproxy.log【查看工具】文本编辑查看工具均可【日志解读】l WI出现异常日志：当WI不可用时会出现如下日志，“wi_service01/s1 is DOWN”这个标识80端口下的s1代表的WI（6）出现异常，当前vLB将这个WI设置为DOWN的状态，不能对外提供服务。所以当在日志中出现“DOWN”就需要检查该WI是否出现异常：Apr 28 14:50:19 localhost haproxy56108: Server wi_service01/s1 is DOWN, reason: Layer4 connection problem, info: Network is unreachable, check duration: 0ms. 1 active and 0 backup servers left. 0 sessions active, 0 requeued, 0 remaining in queue.l WI恢复正常日志：当WI可用时会出现如下日志：“wi_service02/wi1 is UP”这个表示80端口下的wi1代表的WI（6）状态正常，当前vLB将这个WI设置为UP的状态，正在对外提供服务。所以当在日志中出现“UP”，说明该WI是可以正常使用的：Apr 28 14:52:28 localhost haproxy56109: Server wi_service02/wi1 is UP, reason: Layer7 check passed, code: 200, info: OK, check duration: 6ms. 1 active and 0 backup servers online. 0 sessions requeued, 0 total in queue.l 检查WI状态是否正常的方法：http:/ WI的IP地址/services/monitor/monitorStatus，如果能够正常访问并且能够下载到一个文本，打开文本显示：说明该WI服务正常，如果还是无法正常访问，请参考WI其他定位手断。l 判断客户端访问的是哪个WI，可以查看日志：当前vLB采用的负载均衡算法根据客户端IP哈希来进行分配，不同客户端IP不一样访问的WI也不一样，要想确定只能通过访问日志分析。如下日志：Apr 28 14:55:15 localhost haproxy56109: :56479 28/Apr/2014:14:55:10.263 wi_service02 wi_service02/wi1 0/2/5041 1581 cD 0/0/0/0/0 0/0：代表的就是访问客户端的IPwi_service02 wi_service02/wi1：代表的就是客户端访问的是“wi_service02”这个监听端口下的“wi1”这个WI【分析要点】查看/opt/HAProxy/conf/ haproxy.cfg可以看到当前vLB配置了哪些WI，当前vLB支持两个端口访问WI：80和443，vLB会对这两个端口的访问进行监听：wi_service01：80端口监听的配置别名，其中s0和s1代表该端口监听的两个WIwi_service02：443端口监听的配置别名，其中wi0和wi1代表该端口监听的两个WI3.2.6 HDC日志解读【模块说明】HDC负责管理虚拟桌面状态，以及按需要提供桌面。【适用问题】l 无法获取虚拟机列表l 单击虚拟机无法登录【分析要点】Step 1 HDC日志记录规则：时间-日志级别-线程号-类名 方法名-模块名称-事务ID-日志描述举例：2014-01-28 15:03:10,059-ERROR-http-nio-8548-exec-6-PrivateVmLoginManage.java chekVmStatus() 180 - DESKLOGINHDC-TID-28150310026-disp1 VM is not ready! Step 2 根据模块名称搜索相关日志（主要业务模块如下）：日志模块记录主要业务用途DESKLOGIN虚拟机注册、登录CONFIG配置HDC（ITA上下发配置HDC任务）ASSOCIATE虚拟机关联业务（桌面组及虚拟机分配相关）COMMUNICATIONHDC和其他部件通信模块（HDC和ITA、license、虚拟机交互）RESOURCESTATIC资源统计Step 3 根据事务ID搜索事务相关日志：从ITA下发的任务或者用户WI登录，相关操作有事务ID跟踪，可以查看一个事务在各个部件中的日志情况，分析问题所在。【日志目录】当前日志路径：/var/FusionAccess/HDC/hdc/HDC备份日志路径：/var/FusionAccess/HDC/backup【日志文件】hdc.log【查看工具】文本查看器【日志解读】HDC正常情况下只打印INFO级别以上的日志，即只打印错误日志。如下为打开DEBUG开关后，解读整个完整过程：3.2.7 GaussDB基本操作【模块说明】后台数据库【适用问题】l WI登录中提示数据库错误l FA上有DB故障告警【分析要点】3.2.8 License控制规则【模块说明】License授权控制【适用问题】License状态异常【分析要点】3.2.9 HDA-GINA日志解读【模块说明】实现用户自动登录虚拟机【适用问题】无法登录Windows，或者停在锁屏界面进不去。【分析要点】分析前先检查注册表注册信息是否正确，并且对应的文件存在：Step 1 对于Win7或以上版本，查看HLMSOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers注册表，是否有HWProviderCredential和HWSmartProviderCredential信息。在C:Program Fileshuaweihdpserver路径下是否有HWProviderCredential.dll和HWSmartProviderCredential.dll存在。Step 2 对于WinXP，查看HLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogOnGinaDLL注册表，是否有HWGinaHook.dll路径信息。在C:Program Fileshuaweihdpserver路径下是否有HWGinaHook.dll存在。【日志目录】C:Program Fileshuaweihdpserver【日志文件】vdi.server.log / 触发GINA进行自动登录的日志ginalog.txt / GINA组件自身的日志【查看工具】文本查看器【日志解读】3.2.10 HDA-Communication模块日志解读【模块说明】HDA上负责HDP协议连接、协议握手和消息转发的模块。【适用问题】此模块的日志一般不用分析，如有异常，在用户VM中重启HDPCommunication服务即可（使用自检工具的一键检修功能也会重启此进程）。【分析要点】Communication日志在C:Program fileshuaweihdpservertracelog目录下，和其他服务端模块日志一起，模块为communication的为通信日志。2014-01-16 14:57:16.894 INFO COMMUNICATIONTcpListen.cpp:174, CTcpListen:GetConnect(): 9884/10060 UserLogOn: Accepted, Remote Ip: 8, 280.【日志目录】c:Program fileshuaweihdpservertracelog【日志文件】TraceLog_xxx.log【日志解读】4 典型案例4.1 常见问题4.1.1 WI登录时提示“系统异常，请联系管理员”错误码20006关键日志User: + username + s logon failed: + 异常信息原因分析这是由于WI在和AD鉴权的过程中发生未知异常导致，只能从日志抛出的具体异常，才能判断原因。解决方法 1. ITA服务器上没有配置WI服务器的域信息，请登录到FA，然后配置WI的组件。如果已经正确配置了WI，则重新编辑保存一下WI配置以便确保配置生效。2. WI服务器没有配置DNS，这种很容易排查，只要登录到WI服务器ping一下域名，看看能不能通，如果不能就有可能DNS没有配置。必须要保证WI服务器能够解析到域名，如果是其他原因导致域名解析不通，请排查。3. WI服务器的系统时间和AD的时间不同步，解决办法是对比WI服务器时间和AD时间是否相差3分钟以上。如果出现这个问题可以在WI日志中看到：Clock skew too great (37)4. DNS异常导致WI解析域名时候失败，可以在WI日志中看到：DNS error Root exception is .SocketTimeoutException: Receive timed out; remaining name _ldap._，这种错误是连接不上DNS导致的，有可能网络中断，或者服务关闭了，可以试下在WI服务器长ping域名看看有没有网络中断。5. AD系统异常导致登录失败，可以做如下排查：telnet AD服务器的88端口，如果不通那么kdc服务异常，需要排查AD故障；DNS没有配置AD的反向解析。6. 如果都不是以上原因，那么就需要看WI日志中爆出的具体异常来分析了，这些异常基本都是标准异常，可以在网上查到对应的错误原因。4.1.2 DHCP配置不正确，自动分配的地址中没有DNS服务器地址问题现象新分配的虚拟机无法登录，WI上虚拟机图标为灰色。定位过程排查网络连通性；自助维护台登入虚拟机，使用自检工具自检；查看HDA日志，发现有ERROR打印无法解析HDC地址；检查虚拟机网卡配置，发现DNS没有配置。问题原因DHCP服务器参数中没有正确配置DNS服务器地址。（下图为正确配置示例，错误配置时红框内的内容为空）解决办法参考产品文档，正确配置DHCP的DNS参数。4.1.3 DNS上未配置HDC机器名的正向解析记录，导致虚拟机注册失败问题现象新分配的虚拟机无法登录，WI上虚拟机图标为灰色。错误原因没有配置HDC地址的正向解析记录，无法解析HDC主机名对应的IP。解决办法在DNS上添加HDC主机名的正向解析记录。（具体设置方法参考产品配置文档）4.1.4 虚拟机图标显示为灰色（未注册）问题现象虚拟机图标为灰色（即状态为未注册）分析思路l 虚拟机处于关机状态l 虚拟机尚未准备就绪l HDA服务异常l HDC服务异常解决办法l 单击虚拟机图标，使未开机的虚拟机开机，等待3分钟后重试。l 虚拟机正在启动或重启中，或者正在安装Windows系统更新，请等待3分钟后重试。l 如果等待后还是不行，可以通过自助维护台登入虚拟机，并使用“连接自检工具”检查虚拟机状态。l 在虚拟机里打开任务管理器，选择结束HDPService.exe任务，促发监控程序进行HDA自检修复。l 如果是大规模的显示未注册，则在ITA Portal上检查是否有告警，有告警则先处理告警。4.1.5 预连接请求失败，WI显示错误信息问题现象分析思路参考“3.2.3 WI日志解读（重点）”查找错误码对应处理方法。解决办法虚拟机连接类问题都可以用“连接诊断工具”先“一键检修”然后重试，大部分连接类问题可用此法自助解决。4.1.6