полномочия пользователя домена на локальном компьютере
Как дать пользователю домена полномочия администратора на локальном компьютере? ОС win 7. Когда открываю управление локальными пользователями/группами, нажимаю добавить, единственное размещение - это данный компьютер. Комп является членом домена.
http://www.imagepost.ru/?v=fymhgxbfp...rzzcpucmtp.PNG
|
гм. прикольно. единственное, что пришло на ум, выкинуть из домена машину и снова завести.
|
из домена вышел, а обратно теперь не пускает :)
пробовал вручную прописать dns сервер и отключить смену основного dns-суффикса при смене членства в домене (первый раз помогло)- толку нет.
вирусная угроза практически исключена
|
Цитата:
Цитата Do.Fr.
из домена вышел, а обратно теперь не пускает »
|
чем мотивирует? какие ошибки в логах?
|
про. Был ведь в домене!
Цитата:
Цитата leonty
чем мотивирует? какие ошибки в логах? »
|
"Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене.
Убедитесь что настройки данного клиента обеспечивают доступ к DNS-серверу, который может выполнять разрешение имен в целевом домене."
|
ipconfig /all
nslookup $имя_домена
|
ipconf
Код:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : SIYALOVAA
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : dgb3nt.net
Ethernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . : dgb3nt.net
Описание. . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) Family PCI-E
Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 6C-F0-49-A0-C5-0D
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::483b:f2c7:e7cf:508f%10(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.1.1.11(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 11 апреля 2012 г. 13:22:23
Срок аренды истекает. . . . . . . . . . : 19 апреля 2012 г. 13:22:23
Основной шлюз. . . . . . . . . : 10.1.1.1
DHCP-сервер. . . . . . . . . . . : 10.1.1.1
IAID DHCPv6 . . . . . . . . . . . : 242020425
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-14-10-14-0F-6C-F0-49-A0-C5-0D
DNS-серверы. . . . . . . . . . . : 10.1.1.1
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.dgb3nt.net:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : dgb3nt.net
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:3c32:335:a0ad:3cb9(Основ
ной)
Локальный IPv6-адрес канала . . . : fe80::3c32:335:a0ad:3cb9%13(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен
nslookup
Код:
C:\Users\DoFr>nslookup dgb3nt.net
╤хЁтхЁ: UnKnown
Address: 10.1.1.1
╚ь*: dgb3nt.net
|
проблема была в настройке dns сервера.. на текущий момент все друг друга признали, но толком не тестил. отпишусь завтра. объясните мне реакцию nslookup. все имена прописаны латиницей (запeскал утилиту уже после отстройки dns)
|
Цитата:
Цитата Do.Fr.
объясните мне реакцию nslookup. »
|
если вы о крякозябликах - так это встроенный баг русской вин7 =)
|
Цитата:
Цитата Do.Fr.
проблема была в настройке dns сервера.. »
|
:) ну расскажи что там такое случилось
ждем с нетерпением :)
Цитата:
Цитата Do.Fr.
C:\Users\DoFr>nslookup dgb3nt.net ╤хЁтхЁ: UnKnown »
|
вот это не совсем понял, что такое UnKnow ?
|
Цитата:
Цитата cameron
если вы о крякозябликах - так это встроенный баг русской вин7 »
|
понял. спс.
теперь компьютеры входящие не видят друг-друга. на сервере такая вот ситуация:
Код:
C:\>ping comp1
Обмен пакетами с comp1 [10.1.1.11] с 32 байтами данных:
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Статистика Ping для 10.1.1.11:
Пакетов: отправлено = 3, получено = 3, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
C:\>nslookup comp1
TхЁтхЁ: resolver1.mirasystem.net
Address: 212.49.103.2
*** resolver1.mirasystem.net не удалось найти comp1: Non-existent domain
C:\>nslookup comp1 10.1.1.1
TхЁтхЁ: UnKnown
Address: 10.1.1.1
*** UnKnown не удалось найти comp1: Non-existent domain
212.49.103.2 - это сервер провайдера.
TхЁтхЁ(сервер, значит :) ) : UnKnown
Address: 10.1.1.1
при этом в зоне dgb3nt.net есть запись А говорящая, что mainserv это 10.1.1.1
мне не ясно кто сказал, что comp1 это 10.1.1.11
|
предполагаю, что все косяки идут отсюда
Цитата:
Цитата Do.Fr.
Основной шлюз. . . . . . . . . : 10.1.1.1
DHCP-сервер. . . . . . . . . . . : 10.1.1.1
DNS-серверы. . . . . . . . . . . : 10.1.1.1 »
|
видимо эта же машина является КД. Делать контроллер домена мультидоменным плохая практика.
|
нет. ошибочка вышла. Вот на сервере как
Код:
Обмен пакетами с comp1 [10.1.1.11] с 32 байтами данных:
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Ответ от 10.1.1.11: число байт=32 время<1мс TTL=128
Статистика Ping для 10.1.1.11:
Пакетов: отправлено = 2, получено = 2, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
C:\>nslookup comp1
TхЁтхЁ: resolver1.mirasystem.net
Address: 212.49.103.2
*** resolver1.mirasystem.net не удалось найти comp1: Non-existent domain
C:\>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : mainserv
Основной DNS-суффикс . . . . . . : dgb3nt.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : dgb3nt.net
Ethernet adapter net:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-1E-67-26-D3-CF
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 95.82.195.70(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : 95.82.195.69
DNS-серверы. . . . . . . . . . . : 212.49.103.2
212.49.118.2
NetBios через TCP/IP. . . . . . . . : Включен
Ethernet adapter local:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-1E-67-26-D3-CE
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен
ситуация теперь как в начале.
|
Цитата:
Нигде и никогда не вписывайте в "Свойства TCP/IP" айпишники вашего провайдера, даже на вашем шлюзе в Инет.
|
убрал их из настроек внешнего сетевого адаптера...
теперь вообще ничего не понимаю: nslookup на любой запрос пишет превышено время ожидания, а всё при этом пингуется (и внутренняя и внешняя)
|
Время: 20:30.
© OSzone.net 2001-