PDA

Показать полную графическую версию : полномочия пользователя домена на локальном компьютере


Do.Fr.
11-04-2012, 08:07
Как дать пользователю домена полномочия администратора на локальном компьютере? ОС win 7. Когда открываю управление локальными пользователями/группами, нажимаю добавить, единственное размещение - это данный компьютер. Комп является членом домена.
http://www.imagepost.ru/?v=fymhgxbfpeyclyzycngyrzzcpucmtp.PNG

leonty
11-04-2012, 08:16
гм. прикольно. единственное, что пришло на ум, выкинуть из домена машину и снова завести.

Do.Fr.
11-04-2012, 09:07
из домена вышел, а обратно теперь не пускает :)
пробовал вручную прописать dns сервер и отключить смену основного dns-суффикса при смене членства в домене (первый раз помогло)- толку нет.
вирусная угроза практически исключена

cameron
11-04-2012, 09:28
а какая редакция Win7?

leonty
11-04-2012, 10:25
из домена вышел, а обратно теперь не пускает »
чем мотивирует? какие ошибки в логах?

Do.Fr.
11-04-2012, 11:46
а какая редакция Win7? »
про. Был ведь в домене!
чем мотивирует? какие ошибки в логах? »
"Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене.
Убедитесь что настройки данного клиента обеспечивают доступ к DNS-серверу, который может выполнять разрешение имен в целевом домене."

leonty
11-04-2012, 11:50
ipconfig /all
nslookup $имя_домена

Do.Fr.
11-04-2012, 12:11
ipconf
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SIYALOVAA
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : dgb3nt.net

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : dgb3nt.net
Описание. . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) Family PCI-E
Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 6C-F0-49-A0-C5-0D
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::483b:f2c7:e7cf:508f%10(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.1.1.11(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 11 апреля 2012 г. 13:22:23
Срок аренды истекает. . . . . . . . . . : 19 апреля 2012 г. 13:22:23
Основной шлюз. . . . . . . . . : 10.1.1.1
DHCP-сервер. . . . . . . . . . . : 10.1.1.1
IAID DHCPv6 . . . . . . . . . . . : 242020425
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-14-10-14-0F-6C-F0-49-A0-C5-0D

DNS-серверы. . . . . . . . . . . : 10.1.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.dgb3nt.net:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : dgb3nt.net
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:3c32:335:a0ad:3cb9(Основ
ной)
Локальный IPv6-адрес канала . . . : fe80::3c32:335:a0ad:3cb9%13(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

nslookup

C:\Users\DoFr>nslookup dgb3nt.net
╤хЁтхЁ: UnKnown
Address: 10.1.1.1

╚ь*: dgb3nt.net

Do.Fr.
11-04-2012, 19:30
проблема была в настройке dns сервера.. на текущий момент все друг друга признали, но толком не тестил. отпишусь завтра. объясните мне реакцию nslookup. все имена прописаны латиницей (запeскал утилиту уже после отстройки dns)

cameron
11-04-2012, 19:32
объясните мне реакцию nslookup. »
если вы о крякозябликах - так это встроенный баг русской вин7 =)

leonty
12-04-2012, 08:12
проблема была в настройке dns сервера.. »
:) ну расскажи что там такое случилось
отпишусь завтра. »
ждем с нетерпением :)
C:\Users\DoFr>nslookup dgb3nt.net ╤хЁтхЁ: UnKnown »
вот это не совсем понял, что такое UnKnow ?

Do.Fr.
12-04-2012, 08:25
если вы о крякозябликах - так это встроенный баг русской вин7 »
понял. спс.

теперь компьютеры входящие не видят друг-друга. на сервере такая вот ситуация:
C:\>ping comp1

Обмен пакетами с comp1 [10.1.1.11] с 32 байтами данных:
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128

Статистика Ping для 10.1.1.11:
Пакетов: отправлено = 3, получено = 3, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\>nslookup comp1
TхЁтхЁ: resolver1.mirasystem.net
Address: 212.49.103.2

*** resolver1.mirasystem.net не удалось найти comp1: Non-existent domain

C:\>nslookup comp1 10.1.1.1
TхЁтхЁ: UnKnown
Address: 10.1.1.1

*** UnKnown не удалось найти comp1: Non-existent domain

212.49.103.2 - это сервер провайдера.
TхЁтхЁ(сервер, значит :) ) : UnKnown
Address: 10.1.1.1

при этом в зоне dgb3nt.net есть запись А говорящая, что mainserv это 10.1.1.1

мне не ясно кто сказал, что comp1 это 10.1.1.11

leonty
12-04-2012, 09:10
предполагаю, что все косяки идут отсюда
Основной шлюз. . . . . . . . . : 10.1.1.1
DHCP-сервер. . . . . . . . . . . : 10.1.1.1
DNS-серверы. . . . . . . . . . . : 10.1.1.1 »
видимо эта же машина является КД. Делать контроллер домена мультидоменным плохая практика.

Do.Fr.
12-04-2012, 14:10
нет. ошибочка вышла. Вот на сервере как

Обмен пакетами с comp1 [10.1.1.11] с 32 байтами данных:
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128

Статистика Ping для 10.1.1.11:
Пакетов: отправлено = 2, получено = 2, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\>nslookup comp1
TхЁтхЁ: resolver1.mirasystem.net
Address: 212.49.103.2

*** resolver1.mirasystem.net не удалось найти comp1: Non-existent domain
C:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : mainserv
Основной DNS-суффикс . . . . . . : dgb3nt.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : dgb3nt.net

Ethernet adapter net:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-1E-67-26-D3-CF
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 95.82.195.70(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : 95.82.195.69
DNS-серверы. . . . . . . . . . . : 212.49.103.2
212.49.118.2
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-1E-67-26-D3-CE
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен
ситуация теперь как в начале.

cameron
12-04-2012, 14:14
ситуация теперь как в начале. »
не удивительно
http://admin.vlady.ru/w2k-dns.htm

Do.Fr.
12-04-2012, 15:31
Нигде и никогда не вписывайте в "Свойства TCP/IP" айпишники вашего провайдера, даже на вашем шлюзе в Инет.
убрал их из настроек внешнего сетевого адаптера...
теперь вообще ничего не понимаю: nslookup на любой запрос пишет превышено время ожидания, а всё при этом пингуется (и внутренняя и внешняя)




© OSzone.net 2001-2012