Появился домен - призрак.

[snake-as]

здравствуйте. У меня немало компов в сетке. Вчера пользователи не могли войти в сеть. Начал рыться в логах нашел, что у нас появисля домен. Причем он назван как обычный рядовой аомпьютер CompNumber№XXX. Вот лог:
Не найдено подходящего контроллера домена для домена CompNumber№XXX. Найден контроллер домена NT4 или более старый, но он не может использоваться для проверки подлинности в домене Windows 2000 или более новом домене, членом которого является этот компьютер. Произошла следующая ошибка:
Access is denied.
Когда через DameWare подключался, пишет, что нет доступа к домену. Потом я пошел, попытался зайти на этот компьютер, он не мог найти свою учетную запись. Пришлось его заново идентифицировать.
Вот, у меня вопрос, что это за мистика такая может быть?:)

[monkkey]

Администраторов много в сетке? Может, кто-то на своей машине или на виртуалке поднял домен?

[germka]

monkkey, тогда были бы сообщения о повышении\понижении уровня КД и миграции.

[snake-as]

И семх и грех:) Мы все умрем!!!:)
А если серьезно, то может быть это даже и из-за проги левой, может кто хакерил на этом компе. У меня такие предположения.

[germka]

snake-as, права ограничивать надо

[SimSim]

snake-as, Возможно это действия вредоносного ПО? Тут (http://www.lenta.ru/news/2009/01/15/downadup/) сообщается об эпидемии вируса, который ежедневно создает множество вариантов новых доменов.

[snake-as]

germka, права ограничены как надо.

[Сет]

Возможно кто-то вывел свой комп(скорее всего ноут) из домена и прописал вместо вашего домена другой, случайный или робочую группу...или это могла сделать какая-то программа.
у меня такое было - при установке винды забыл в домен врянуть(на прошлой работе просто с AD практически ничего небыло связано кроме почты, а груповые политики никто не юзал), и у меня висел в сети "WORKGROUP", я долго думал, что это такое... :happy:
Посмотрите через сетевое окружение, кто в этом домене (скорее всего там одна машина будет)

я надеюсь, я правильно понял вопрос