Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - слетает доступ в домене

Ответить
Настройки темы
2008 R2 - слетает доступ в домене

Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день народ, я в отчаянье, "АЙ НИД ХЭЛП" как говориться...

У меня 10 ПК все с ХР SP3, и сервер на ОС WIN SERVER 2008 R1 прокаченная до SP2, 32 бита.
Добавил роли AD, DNS. на серве стоит каспер Версия: 6.0.2.555, создал домен SOV.ORG
Ввел всех в домен, пользователям расшарил папки на сервере и дал доступ к определенным ресурсам...
вроде все нормально пашет..
Но вот появилась проблема работники стали жаловаться на отсутствие доступа в домене как к серверу так и к другим компам, спрашивает логин и пароль, и вот что выяснилось что оказывается раз на раз не приходиться, то есть доступ то его нету... перезагрузил комп доступ есть все отлично в другой раз доступ пропал... а вводишь пароль и логин нечего не происходит как будто нету на сервере таких пользователей... не чего не пишет просто ок жмешь и нечего не происходит.... самое интересное что перезагружаешься все нормально ко всем доступ есть логинов и паролей не требует. Причем как то рандомно выбирает компы как будто какие то лицензии не получают. все облазил, по форумам и тех поддержке... настраивал вроде все по инструкции майкрософта... может гдето в политике чтото не настроенно... незнаю кароче ...

Отправлено: 13:44, 26-10-2010

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Время в домене синхронизировано? Вывод ipconfig /all с клиента и КД покажите.

-------
По'DDoS'ил и бросил :-)


Отправлено: 14:15, 26-10-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Administrator>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : WIN2008
Основной DNS-суффикс . . . . . . : SOVTEHENERGO.ORG
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : SOVTEHENERGO.ORG

Ethernet adapter Local Area Connection:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 48-5B-39-CA-D7-F8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.254
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Hamachi:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Hamachi Network Interface
Физический адрес. . . . . . . . . : 00-23-C3-41-1E-5B
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 5.65.30.91(Основной)
Маска подсети . . . . . . . . . . : 255.0.0.0
Аренда получена. . . . . . . . . . : 22 октября 2010 г. 17:10:40
Срок аренды истекает. . . . . . . . . . : 22 октября 2011 г. 17:14:27
Основной шлюз. . . . . . . . . : 5.0.0.1
DHCP-сервер. . . . . . . . . . . : 5.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Local Area Connection* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{5471BA59-9136-4B40-84F8-9438ADE98
784}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:541:1e5b::541:1e5b(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 3:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{3345F501-5254-4C64-A031-BC016E246
DD0}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

это сервер

Отправлено: 14:33, 26-10-2010 | #3


Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58

Профиль | Отправить PM | Цитировать


Отключите IPv6, однозначно снесите хамачи и поставьте родной DHCP-сервер. Стандартная связка сервисов на КД выглядит как AD+DNS+DHCP (плюс возможно службы сертификации AD). Каспера также можно убрать или приглушить до минимума активности. Основной контроллер домена напрямую в интернет пускать совсем нежелательно, как и давать к нему доступ оттуда.

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Отправлено: 15:03, 26-10-2010 | #4


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


немогу настроить правильно синхронизацию времении скорее из-за неё все... вроде на сервере все норм настроенно а ХР всеравно по разному както показываю время... есть у кого сылка на форуме покурить про синхронизацию?

Отправлено: 16:04, 26-10-2010 | #5


Аватара для dmitryst

Ветеран


Сообщения: 7315
Благодарности: 909

Профиль | Отправить PM | Цитировать


Цитата ABiDeX:
ХР всеравно по разному както показываю время. »
разница в час-два или несколько минут? Можно поправить вручную, дальше сервер сам синхронизирует. Логи ошибок есть? Особенно раздел безопасности. Можно также настроить аудит неудачных входов (хотя он и так включен, если не ошибаюсь), и дальше гуглить по номеру ошибки (event ID)

-------
Осваиваю FreeBSD


Отправлено: 17:21, 26-10-2010 | #6


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


да разница до 10 минут ... я знаю что надо не больше 5 минут. но чувствую что не пашет синхронизация.. Сколько не читал так и не понял что прописывать на WIN 2008 и что прописывать на клиентах...странно что для некоторых пользователей ИНОГДА становяться недоступны другие компы а на сервер доступ есть...может кто нить подскажет как мне все принтеры в сети собрать на сервере чтобы все доступ к принтерам получали через сервер ...?

Отправлено: 18:24, 26-10-2010 | #7


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата dmitryst:
Можно также настроить аудит неудачных входов (хотя он и так включен, если не ошибаюсь), и дальше гуглить по номеру ошибки (event ID) »
с этим все вроде отлично что самое интересное ни одной ошибки все удачные входы и выходы..

Отправлено: 23:30, 26-10-2010 | #8


Аватара для dmitryst

Ветеран


Сообщения: 7315
Благодарности: 909

Профиль | Отправить PM | Цитировать


Цитата ABiDeX:
чувствую что не пашет синхронизация. »
она не может не пахать. По умолчанию все рабочие станции синхронизируют время с контроллером домена.

Цитата ABiDeX:
Сколько не читал так и не понял что прописывать на WIN 2008 и что прописывать на клиентах.. »
потому что не надо ничего прописывать, всё ужо прописано

Цитата ABiDeX:
ИНОГДА становяться недоступны другие компы »
у вас все компы входят в домен? или есть еще и независимые?

-------
Осваиваю FreeBSD


Отправлено: 00:06, 27-10-2010 | #9


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата dmitryst:
у вас все компы входят в домен? или есть еще и независимые? »
все в домене.... но есть ноутбуки которые в домене но в пользовотелей не залогины работают так на доступ . т.е в домен введен но работает под локальным пользовотелем... если надо доступ на серв просто водит логин и пароль...

Цитата dmitryst:
потому что не надо ничего прописывать, всё ужо прописано »
ну затуп я! просто думал надо настраиватиь чета напрописывал )))) а чего имено уже и сам хз...)))

Отправлено: 00:12, 27-10-2010 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - слетает доступ в домене

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - слетает общий доступ к папкам на внешнем Usb HDD WChek Microsoft Windows 2000/XP 0 18-03-2010 18:49
Доступ к интернету с машин, находящихся не в домене YDen ISA Server / Microsoft Forefront TMG 12 25-02-2010 05:34
2008 - [решено] Настроить доступ к ПК в домене... Drakon89 Windows Server 2008/2008 R2 2 24-12-2009 07:34
Доступ - [решено] Заблокировать доступ пользователей в домене к ПК NoiZ Microsoft Windows 2000/XP 3 04-09-2009 15:40
Доступ к логическому диску в домене shark21 Сетевые технологии 5 18-04-2005 16:36




 
Переход