Войти

Показать полную графическую версию : Пользователи теряют соединенние с сервером. Сервер - W2k3. Раб. станция - XP


GamblerAN
25-10-2007, 18:27
Некоторые пользователи стали терять соединение с сервером. Происходит это в среднем раз в день.
Пользователь просто перестаёт попадать на зашариные на сервере ресурсы.
Сеть при этом совершенно замечательно работает. если попытаться заяти на сервер \\имя_сервера то предлогает ввести логин/пароль. Достаточно сделать логофф/логон. и всё в порядке.
На этих рабочих станцыях в логах нашол следующие ошибки:

Event ID: 11197
The system failed to update and remove host (A) resource records (RRs) for network adapter
with settings:

Adapter Name : {CAC3572C-E236-458F-A83A-FD08EB144674}
Host Name : <computer name>
Primary Domain Suffix : <domain name>
DNS server list :
<ip address>
Sent update to server : <ip address>
IP Address(es) :
<ip address>

Event ID: 40961

The Security System could not establish a secured connection with the server <server name>. No authentication protocol was available.

Event ID: 40960

The Security System detected an attempted downgrade attack for server <server name>. The failure code from authentication protocol Kerberos was "<error message> (<hex error code>)".

До того как стали происходить эти чудеса, в ДНС подтерал доблируюшиеся не нужные записи не соответсвующие реальным именам раб.станций.
Возможно это и стало причиной отсоединения от сервера. После появления таких ошибок у пользователей, я повторно сравнил имена раб.станций
с соответсвующими ДНС записями - всё совпадает.
В чём может быть проблема?

monkkey
26-10-2007, 08:46
http://eventid.net/display.asp?eventid=11197&eventno=1528&source=Dnsapi&phase=1
http://eventid.net/display.asp?eventid=40960&eventno=787&source=LsaSrv&phase=1
http://eventid.net/display.asp?eventid=40961&eventno=1398&source=LsaSrv&phase=1

GamblerAN
26-10-2007, 09:33
Туда я сразу полез за инфой, не помогло :(

monkkey
26-10-2007, 09:44
Динамические обновления в DNS разрешены? И зачем там "подтирать"? Если меньше полумиллиона записей, можно не трогать, поставить нужный диапазон автоочистки. Если адреса раздаются DHCP, проверьте учетную запись, от имени которой производятся динамические обновления DNS.

GamblerAN
26-10-2007, 14:03
В DNS dynamic updates выставлены как Secure only. в DHCP выставлено Always dynamicly update DNS A and PTR records.

monkkey
26-10-2007, 17:02
См. Свойства DHCP-сервера - Advanced - Credentials




© OSzone.net 2001-2012