Вход в домен - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - Вход в домен (http://forum.oszone.net/showthread.php?t=114783)

Вход в домен

Проблем.
Некоторые компы долго входят в домен....с чем может быть связано. Настройки dns прописаны верно как и на всех остальных машинах....

Цитата:

Цитата aptv

Некоторые компы долго входят в домен....с чем может быть связано.

С перемещаемыми профилями.

Angry Demon,
нет.....с обычными

в свойствах сетевой карты (в диспетчере устройств) на закладке "электропитание" отключите галку "отключать это устройство для экономии электроэнергии"

aptv, адреса как раздаются, по DHCP или статика? Пинг по имени с компов нормально идет или с задержкой? Что говорит nslookup? Что в eventlog? Мы ж не телепаты.

Цитата:

Цитата aptv

Настройки dns прописаны верно как и на всех остальных машинах

Мне отсюда не видно.

Цитата:

Цитата Angry Demon

Мы ж не телепаты »

и в eventlog'e ошибки посмотреть не мешало бы и нам показать

HLT,
настройки на клиентах в tcp ip - по дхцп
1-ый днс - первый ДК
2-ой днс - второй ДК
в ивентах ничего - в том то и странность.
nslookup всё находит без задержек

Нашёл - при настройке статики - заменив primary днс на secondary - клиент влетает в домен....без тормозов.....

Жду Ваших мнений

смотреть журнал ошибок на 1м ДНСе

HLT,
ошибок нету - ни на первом - ни на втором.

МОжет свитч че режем нетворк монитор поставьте последите за пакетами

Butunin Klim, да там никто ничего не режет...
явно косяк на DC, но вот где....

а входит долго именно на чем?
Настройка политики компьютера или где ?

Butunin Klim,
Входит на клиентской машине.
для начало окно автоизации после ввода данных висит секунд 15, потом применени личных параметров секунд 10.

Butunin Klim,
а можно поподробнее об этой програмке?В двух словах.

Ну она освобюождает рессурсы и службы все для выхода входа пользователя в свой рабочий стол

Butunin Klim, не помогло(

а не заметили проблемы на конкретный машинах? если на конкретных машинах то может дикий способ переустановки.
если под юзером но может профиль очень большой ... попробуйте на другой машине под ним же зайти ...

Цитата:

Цитата aptv

вно косяк на DC, но вот где.... »

Надо полагать, в DNS-зоне. Проверьте SRV-записи на идентичность на КД

Butunin Klim, пробовал на других машинах под тем же юзером - всё норма.Профиль тока что новорожденный....Дикий способ переустановки - ну во первых не выход из ситуации - надо искать причину + 3 машины тока что залитых с нуля....так что переустановка в любом случае не актульна.Вывод ввод в домен - тоже не помогло.

Ситуация тут явно в ДНС, об этом я уже говорил....это очивидно, учитывая замену на клиенте primary and secondary dns....

Dirk Diggler,
можно поподробнее?

aptv, а nslookup работает на обоих ДК? И первичный и вторичный опознает и дает с них корректные ip ?

ну берете зону и сравниваете.
В настройках сетевого подключения и ДНС-сервера первого уберите все сведения о втором КД, и сделайте nslookup полноеимядомена

Delirium,
Да нслукап работает нормально.
Dirk Diggler,
честно говоря не понял о чём идёт речь - можете писать более развёрнуто.

хм.. оба DNS сервера проходят простую/рекурсивную проверку?
А можно с проблемной машины ipconfig /all посмотреть? Дописав, какой из серверой DNS первичный/вторичный.

к сожалению сейчас дома....но там всё ок...в ДНС прописаны оба - и первчиный и вторичный.Если поменять местами днс сервера, то всё ок.

aptv, ну что то же все равно не ОК, раз первый DNS так тупит. Все таки хотелось бы взглянуть...

Delirium,
а что там шлядеть - то?
настройки клиента как настройки - учитывая то что они выданы по дхцп - для всех они одинаковы...

aptv, , наше дело предложить, ваше отказаться. Телепатов на форуме не завели, мы не видим ваших настроек и прочего. Гадать можно годами.

Цитата:

Цитата aptv

честно говоря не понял о чём идёт речь - можете писать более развёрнуто. »

Заходите на первый DC локально, идете в свойства сетевого подключения, находите протокол TCP/IP, заходите в настройки, убираете оттуда все DNS-серверы, кроме этого самого DC. Идете в оснастку DNS, правой кнопкой по серверу - свойства, убираете пересылку DNS-запросов на другие DNS-сервера, т.е. делаете так, чтобы первый DC разрешал имена ТОЛЬКО с помощью своего собственного сервера DNS.
Всего этого же можно добиться, не перенастраивая DNS, а выдернув сетевой шнур из второго DC

Потом Пуск-Выполнить-cmd, в открывшемся окне набираете

nslookup domainname.local
или как он у вас там называется

а потом
dcdiag

netdiag
результат сюда.

Dirk Diggler,
ну вообщето у меня так он и настроен....

Ну тогда успехов в работе

Проблема появиласть после передачи ролей pdc и остальных серверу DC2 и потом обратно....

Код:

C:\Documents and Settings\Администратор>dcdiag



Domain Controller Diagnosis



Performing initial setup:

   Done gathering initial info.



Doing initial required tests



   Testing server: Default-First-Site-Name\NSOFDC01

      Starting test: Connectivity

         ......................... NSOFDC01 passed test Connectivity



Doing primary tests



   Testing server: Default-First-Site-Name\NSOFDC01

      Starting test: Replications

         ......................... NSOFDC01 passed test Replications

      Starting test: NCSecDesc

         ......................... NSOFDC01 passed test NCSecDesc

      Starting test: NetLogons

         ......................... NSOFDC01 passed test NetLogons

      Starting test: Advertising

         ......................... NSOFDC01 passed test Advertising

      Starting test: KnowsOfRoleHolders

         ......................... NSOFDC01 passed test KnowsOfRoleHolders

      Starting test: RidManager

         ......................... NSOFDC01 passed test RidManager

      Starting test: MachineAccount

         ......................... NSOFDC01 passed test MachineAccount

      Starting test: Services

         ......................... NSOFDC01 passed test Services

      Starting test: ObjectsReplicated

         ......................... NSOFDC01 passed test ObjectsReplicated

      Starting test: frssysvol

         ......................... NSOFDC01 passed test frssysvol

      Starting test: frsevent

         ......................... NSOFDC01 passed test frsevent

      Starting test: kccevent

         ......................... NSOFDC01 passed test kccevent

      Starting test: systemlog

         An Error Event occured.  EventID: 0x00000457

            Time Generated: 08/21/2008   14:46:05

            (Event String could not be retrieved)

         An Error Event occured.  EventID: 0x00000457

            Time Generated: 08/21/2008   14:46:05

            (Event String could not be retrieved)

         ......................... NSOFDC01 failed test systemlog

      Starting test: VerifyReferences

         ......................... NSOFDC01 passed test VerifyReferences



   Running partition tests on : ForestDnsZones

      Starting test: CrossRefValidation

         ......................... ForestDnsZones passed test CrossRefValidation



      Starting test: CheckSDRefDom

         ......................... ForestDnsZones passed test CheckSDRefDom



   Running partition tests on : DomainDnsZones

      Starting test: CrossRefValidation

         ......................... DomainDnsZones passed test CrossRefValidation



      Starting test: CheckSDRefDom

         ......................... DomainDnsZones passed test CheckSDRefDom



   Running partition tests on : Schema

      Starting test: CrossRefValidation

         ......................... Schema passed test CrossRefValidation

      Starting test: CheckSDRefDom

         ......................... Schema passed test CheckSDRefDom



   Running partition tests on : Configuration

      Starting test: CrossRefValidation

         ......................... Configuration passed test CrossRefValidation

      Starting test: CheckSDRefDom

         ......................... Configuration passed test CheckSDRefDom



   Running partition tests on : nanosystem

      Starting test: CrossRefValidation

         ......................... nanosystem passed test CrossRefValidation

      Starting test: CheckSDRefDom

         ......................... nanosystem passed test CheckSDRefDom



   Running enterprise tests on : nanosystem.local

      Starting test: Intersite

         ......................... nanosystem.local passed test Intersite

      Starting test: FsmoCheck

         ......................... nanosystem.local passed test FsmoCheck

Код:

C:\Documents and Settings\Администратор>netdiag



....................................



    Computer Name: NSOFDC01

    DNS Host Name: nsofdc01.nanosystem.local

    System info : Microsoft Windows Server 2003 R2 (Build 3790)

    Processor : x86 Family 6 Model 15 Stepping 2, GenuineIntel

    List of installed hotfixes :

        KB915800-v9

        KB924667-v2

        KB925398_WMP64

        KB925876

        KB925902

        KB927891

        KB929123

        KB930178

        KB931784

        KB932168

        KB933729

        KB933854

        KB935839

        KB935840

        KB936021

        KB936357

        KB936782

        KB937143

        KB938127

        KB938127-IE7

        KB938759-v4

        KB941202

        KB941569

        KB941693

        KB942763

        KB942830

        KB942831

        KB943055

        KB943460

        KB943485

        KB944338

        KB944653

        KB945553

        KB946026

        KB948496

        KB948590

        KB949014

        KB950759

        KB950759-IE7

        KB950760

        KB950762

        KB950974

        KB951066

        KB951072-v2

        KB951698

        KB951746

        KB951748

        KB952954

        KB953838-IE7

        KB953839

        Q147222





Netcard queries test . . . . . . . : Passed

    GetStats failed for '╧Ё ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h

as not received any packets.

    [WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it

has not received any packets.

    [WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has

 not received any packets.

    [WARNING] The net card '╠шэшяюЁЄ WAN (╤хЄхтющ ьюэшЄюЁ)' may not be working b

ecause it has not received any packets.

    GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]







Per interface results:



    Adapter : LAN



        Netcard queries test . . . : Passed



        Host Name. . . . . . . . . : nsofdc01

        IP Address . . . . . . . . : 10.10.1.4

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 10.10.1.7

        Dns Servers. . . . . . . . : 10.10.1.4





        AutoConfiguration results. . . . . . : Passed



        Default gateway test . . . : Passed



        NetBT name test. . . . . . : Passed



        WINS service test. . . . . : Skipped

            There are no WINS servers configured for this interface.





Global results:





Domain membership test . . . . . . : Passed





NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{9F1DF437-9CB4-4E0D-B482-567F46F44241}

    1 NetBt transport currently configured.





Autonet address test . . . . . . . : Passed





IP loopback ping test. . . . . . . : Passed





Default gateway test . . . . . . . : Passed





NetBT name test. . . . . . . . . . : Passed





Winsock test . . . . . . . . . . . : Passed





DNS test . . . . . . . . . . . . . : Passed

    PASS - All the DNS entries for DC are registered on DNS server '10.10.1.4' a

nd other DCs also have some of the names registered.





Redir and Browser test . . . . . . : Passed

    List of NetBt transports currently bound to the Redir

        NetBT_Tcpip_{9F1DF437-9CB4-4E0D-B482-567F46F44241}

    The redir is bound to 1 NetBt transport.



    List of NetBt transports currently bound to the browser

        NetBT_Tcpip_{9F1DF437-9CB4-4E0D-B482-567F46F44241}

    The browser is bound to 1 NetBt transport.





DC discovery test. . . . . . . . . : Passed





DC list test . . . . . . . . . . . : Passed





Trust relationship test. . . . . . : Skipped





Kerberos test. . . . . . . . . . . : Passed





LDAP test. . . . . . . . . . . . . : Passed





Bindings test. . . . . . . . . . . : Passed





WAN configuration test . . . . . . : Skipped

    No active remote access connections.





Modem diagnostics test . . . . . . : Passed



IP Security test . . . . . . . . . : Skipped



    Note: run "netsh ipsec dynamic show /?" for more detailed information





The command completed successfully

Это с первого DC

Цитата:

Цитата aptv

NSOFDC01 failed test systemlog »

Смотрите настройки журналов в групповой политике.

monkkey,
мне кажется эта ошибка вообще не относится к сути дела....

aptv,
Проверте настройки Днс , мне кажется дело в глобальном каталоге.

Butunin Klim,
а поконкретнее можно???Я тоже не телепат...