Win7 vs server 2003. Не пускает в домен

[larianfsr2]

Ребят сразу пишу что перечитал все темы по поводу ввода в домен win7, на этом и других форумах. Т.е. отправлять пользоваться поиском меня не стоит.
Теперь о проблеме и что было сделано:
ну перво наперво, чтобы отпали все вопросы
1. ipconfig /all:
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Администратор.****.001>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Gai1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2
Физический адрес. . . . . . . . . : 00-E0-81-49-CD-C3
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.101.90.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.101.90.118
DNS-серверы . . . . . . . . . . . : 10.101.90.1
Основной WINS-сервер . . . . . . : 10.101.90.1
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : MVD3435
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 50-E5-49-CB-3F-45
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.101.90.88(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.101.90.118
DNS-серверы. . . . . . . . . . . : 10.101.90.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter VirtualBox Host-Only Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
Физический адрес. . . . . . . . . : 08-00-27-00-E8-70
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Автонастройка IPv4-адреса . . . . : 169.254.39.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{9C5328C5-8757-45A9-9940-D6072047C39A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{AD6C8D58-40DB-40DE-BA1C-B0F18C3C7E21}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

После:
2. на семерке в ветке реестра HKLM\SYSTEM\CurrentControlSet\Control\Lsa создал DWORD ключ LmCompatibilityLevel со значением 0
3. в локальных политиках безопасности семерки параметры "минимальная сеансовая безопасность для клиентов на базе NTLM SSP (включая безопасный RPC)" и "минимальная сеансовая безопасность для серверов на базе NTLM SSP (включая безопасный RPC)" отключил требование 128-битного шифрование, т.е. поставил значение "минимума нет", так же как на сервере.
4. в политиках безопасности на сервере "Сетевая безопасность: уровень проверки подлинности LAN Manager" поставил "Отпралять LM и NTLM ответы"
все это не помогло.
5. убрал галки Ipv6

И все равно это сообщение которое уже сниться ночью

http://radikall.com/images/2013/12/30/KnZ8Q.jpg

[Angry Demon]

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Gai1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Ничего не напрягает? ;)

[larianfsr2]

Наверное напрягает.
Значит так: сам не админ. Админ нет уже как пару лет в орагинизации.
Соответственно настройкой и поддержкой сервака ни кто не занимался.
Пришел недавно, дали задание подключить 7 к 2003.
XP кстати с этой конфигурой подключаются за 5 сек.
Скажите по шагово что делать?

IP у всех машин статический, и с этим очень строго. т.е. получать автоматом с сервера
его не будут ни когда

[exo]

введите название домена subd.local или какой у вас FQDN ?
а вообще странно, что у вас ДНС-суффикса нет. Это похоже, что сервер сам то и не в домене...

[larianfsr2]

введите название домена subd.local или какой у вас FQDN ?
Всмысле при подключение к домену нужно ввести полное название домена? Или что?

[exo]

да.

[larianfsr2]

да
пройденный этап. То же самое выкидывает

Да и не забываем момент, что с этими настройками сервера Windows XP просто влет подключается к домену

[exo]

Windows XP просто влет подключается к домену »
его ipconfig /all

[larianfsr2]

Легко, вот он:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\0102>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : computer-ba7c5
Основной DNS-суффикс . . . . . . : subd.gai
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : AMD PCNET семе
птеров
Физический адрес. . . . . . . . . : 08-00-27-9A-70
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.101.90.100
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.101.90.118

[exo]

Основной DNS-суффикс . . . . . . : subd.gai »
Основной DNS-суффикс . . . . . . : »

[larianfsr2]

т.е. получается сам сервак как то получился не в домене?
Я понял что косяк.
Ребят-Я не админ. дайте пошагово решение. Именно что ручками править на серваке 2003

[spnew]

Была та же самая проблема при создании тестовой виртуальной среды (PDC на базе win2003 + 1 ПК на базе winXPsp3 + 1 ПК на базе win7x64).
PDC = DHCP+DNS+AD (настройка ролей велась именно в таком порядке)
все роли были включены по схеме "далее-далее-готово" т.е. со всеми настройками по умолчанию. после включения 1 роли - перезагрузка

виртуалка с winxp в это домен залетела с лёгкостью
а вот win 7 выдала точно такую же ошибку, как у Вас, larianfsr2.

Я админ и я её решил:) Докладываю:

1) консоль управления DHCP сервером (в w2003 и небольших офисах обычно dhcp сервер находится на том же сервере, что и AD и DNS)
(пуск - администрирование - dhcp)
2) параметры сервера (прав кнопкой мыши) -> настроить параметры
3) ищем в списке "006 DNS-серверы". ставим галочку напротив этого пункта. в отобразившихся свойствах пункта добавляем IP адрес DNS сервера (повторюсь, скорее всего он совпадает с контроллером домена)
4) OK (чтобы применить изменения в конфигурации DHCP сервера
5) перезапустить DHCP сервер
(если не знаете, как сделать - просто перезагрузите компьютер с DHCP сервером домена:))

после перезапуска/перезагрузки dhcp сервера -
на компе с win7 повторно получите ip
(если не знаете, как сделать - просто перезагрузите компьютер с win7)

после всего этого он должен спокойно включиться в домен стандартной процедурой, не выдавая ошибок

важно: лично мне игры с доменными суффиксами в этом случае НЕ потребовались.

плз сообщите, помогла Вам инфа или нет
если есть другие вопросы или нужны скриншоты: пишите на dimaspirit@yandex.ru

C уважением, Дмитрий