Сбой при подключении ПК с Windows 8 к домену Win 2008 R2 SP 1

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

- - Сбой при подключении ПК с Windows 8 к домену Win 2008 R2 SP 1 (http://forum.oszone.net/showthread.php?t=253511)

sigmatik

08-02-2013 14:57 2085465

Сбой при подключении ПК с Windows 8 к домену Win 2008 R2 SP 1

Сервер Win 2008 R2 SP 1, на нем ДНС, домен и еще несколько ролей
Клиент Windows 8 Корпоративная x64

На клиенте одна локальная учетная запись в группе "Администраторы" + встроенная админская учетка ( отключена )
С помощью стандартного мастера идентификации ввожу компьютер в домен, читаю сообщение о том что для завершения настройки требуется перезагрузить компьютер, перезагружаюсь, и при попытке входа в новую доменную учетную запись вижу следующее :

При попытке войти в старую локальную учетку тоже самое, а потом, после переключения между учетками вообще забавная картина :)

WTF ? Куда копать ?

UPD: Проделал тоже самое на тестовой виртуальной машине с той же учетной записью, и все прошло нормально. Потому считаю что все же это проблема клиента, а не контроллера домена
UPD2: Не знаю связано это или нет, но в связи с сообщением о нехватке памяти думаю стоит добавить что с заметной частотой на этой же клиентской машине самопроизвольно закрываются метро-приложения. Пример: Mini Radio Player - мызка вдруг перестает играть, а когда переключаюсь на него - он как будто заново запускается. Тоже самое происходит почти со всеми приложениям время от времени. размер ОЗУ 4 Гб

Petya V4sechkin

08-02-2013 17:00 2085659

sigmatik, приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

sigmatik

08-02-2013 17:04 2085664

Цитата:

Цитата Petya V4sechkin

приведите ошибки из журнала событий »

Как ? Я не могу авторизоваться в системе

Petya V4sechkin

08-02-2013 17:06 2085668

sigmatik, в Безопасном режиме.

sigmatik

08-02-2013 17:23 2085692

Цитата:

Цитата Petya V4sechkin

Безопасном режиме. »

в безопасном тоже самое

Petya V4sechkin

08-02-2013 17:25 2085694

Сделайте откат на точку восстановления.

sigmatik

08-02-2013 17:42 2085716

Цитата:

Цитата Petya V4sechkin

Сделайте откат на точку восстановления. »

Открыл журнал событий. Ошибок очень много. Сможете прочитать ,если я сохраню их все в файл событий (evtx ) ?

sigmatik

08-02-2013 17:49 2085718

Вложений: 1

Вот

Petya V4sechkin

08-02-2013 18:48 2085757

Цитата:

Цитата sigmatik

Сможете прочитать ,если я сохраню их все в файл событий (evtx ) ?

К сожалению, не смогу.

sigmatik

11-02-2013 16:05 2087958

А разве ошибки в журнале не откатываются вместе со всем остальным при восстановлении системы к предыдущему состоянию? Если нет, вот они все :

В логах часто упоминается VMware , но на нее грешить не стоит, он была установлена задолго после появления проблемы

Petya V4sechkin

11-02-2013 17:22 2088013

Цитата:

Цитата sigmatik

Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Отказано в доступе

Криво политики накрутили.
Как в этой теме например.

sigmatik

11-02-2013 17:41 2088031

и что делать ? убрать все из Default Domain Policy ?

Petya V4sechkin

11-02-2013 17:44 2088035

sigmatik, удалить все в категориях "Системные службы", "Реестр" и "Файловая система".

sigmatik

11-02-2013 18:03 2088052

Цитата:

Цитата Petya V4sechkin

удалить все в категориях "Системные службы", "Реестр" и "Файловая система". »

ааа, ммм , как удалить ? :)

Petya V4sechkin

11-02-2013 18:09 2088058

sigmatik, "Не определено" означает, что политика не задана - это нормально.

sigmatik

11-02-2013 18:14 2088060

и ? дальше что ?

Petya V4sechkin

11-02-2013 18:16 2088064

sigmatik, вы что-нибудь сделали?

sigmatik

11-02-2013 18:18 2088068

Группы реестр и файловые службы пусты, в группе "системные службы" все службы в состоянии " не определено" . Что я должен сделать ?

Petya V4sechkin

11-02-2013 18:22 2088070

sigmatik, ничего не должны.
Разбираться со службами:

Цитата:

Служба "Служба автоматического обнаружения веб-прокси WinHTTP" завершена из-за ошибки
Отказано в доступе.

Служба "Служба времени Windows" завершена из-за ошибки
Отказано в доступе.

Служба "Служба списка сетей" завершена из-за ошибки
Отказано в доступе.

Служба "Узел службы диагностики" завершена из-за ошибки
Отказано в доступе.

Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Отказано в доступе.

sigmatik

11-02-2013 18:24 2088074

что значит " Разбираться со службами: " ? ))
Вы можете нормально объяснить? я не экстрасенс

Petya V4sechkin

11-02-2013 18:26 2088076

Цитата:

Цитата sigmatik

я не экстрасенс

Я тоже, батенька, я тоже.
Службы не запускаются у вас?

sigmatik

11-02-2013 18:34 2088083

все вышеперечисленные службы сейчас запускаются и выполняются успешно. Может вы меня не правильно поняли, или я не достаточно понятно объяснил: сразу после присоединения к домену , после первой перезагрузки, появляются вышеописанные симптомы и рабочая станция становится полностью неработоспособной в силу невозможности авторизоваться любой учетной записью. Для того чтобы вернуть раб. станцию к жизни, просмотреть журнал событий и отправить вам сообщения из него мне с помощью клавиши F8 пришлось запустить восстановление системы, которое автоматически откатило систему к свежей точке восстановления, в которой раб. станция еще не присоединена к домену и в которой все работает прекрасно

Petya V4sechkin

11-02-2013 18:40 2088089

Цитата:

Цитата sigmatik

все вышеперечисленные службы сейчас запускаются и выполняются успешно

Но после подключения к домену они внезапно перестали запускаться с ошибкой "Отказано в доступе"? Судя по журналу? Или вы привели сообщения, не относящиеся к проблеме? На дату/время смотрели в журнале?

sigmatik

11-02-2013 18:47 2088094

судя по журналу да. Сообщения , которые я здесь привел относятся к времени сразу после восстановления

Petya V4sechkin

11-02-2013 18:52 2088096

sigmatik, выложите с рабочего клиента в домене HTML-отчет:

Код:

gpresult /h

sigmatik

13-02-2013 13:29 2089436

Цитата:

Цитата Petya V4sechkin

выложите с рабочего клиента в домене HTML-отчет: »

ввел в домен еще один компьютер, теперь уже на Windows 7 Pro X86, и тут все пошло гораздо интереснее:

При попытке открыть панель управления или любое приложени/файл страшная ошибка про сопоставление программы ) . А еще контекстное меню рабочего стала стало невероятно кратким )

Petya V4sechkin

13-02-2013 13:54 2089459

sigmatik, ясно, gpresult /h вы не сможете сделать по-любому.
Ну продолжайте разбираться с политиками. Пока что вы проверили только Default Domain Policy. Теперь остальные.
Через GPMC смотрите отчет.

Удачи.

sigmatik

25-02-2013 15:32 2098603

ВРоде нашел источник проблемы: есть объект групповой политики, привязанный к определенному контейнеру. Вот когда я включаю на нем связь - начинаются все вышеописанные проблемы, после того как выключил - проблемы исчезли. Оставил только default domain policy и пока все работает отлично. И все же очень важно понять что именно в данном объекте было настроено неправильно, чтобы избежать подобных проблем в будущем, сейчас из работы выбились два тестовых компьютера, если тоже самое случится со всей сетью будет очень плохо )

Petya V4sechkin

25-02-2013 15:47 2098616

Цитата:

Цитата sigmatik

И все же очень важно понять что именно в данном объекте было настроено неправильно

Это вы сами с собой беседуете? :)
Мне-то не видно, что у вас настроено.

Цитата:

Цитата Petya V4sechkin

Через GPMC смотрите отчет

sigmatik

25-02-2013 15:52 2098623

Цитата:

Цитата Petya V4sechkin

Через GPMC смотрите отчет »

ну сделал я отчет по проблемному объекту, и что я должен там увидеть ?

Petya V4sechkin

25-02-2013 16:54 2098677

Цитата:

Цитата sigmatik

ну сделал я отчет

А чего не выложили?

Цитата:

Цитата sigmatik

и что я должен там увидеть ?

Неизвестно, увидите вы что-то или нет :)
Убить службы (вызвать ошибку "Отказано в доступе") можно разными способами, например:

Цитата:

Цитата Petya V4sechkin

в категориях "Системные службы", "Реестр" и "Файловая система"

Кроме этого, с помощью Restricted Groups можно получить нехилые глюки, всего лишь удалив группы "Интерактивные" и "Прошедшие проверку" из группы Пользователи.
Ну и политики безопасности: привилегии системных учетных записей LOCAL SERVICE и NETWORK SERVICE.

sigmatik

22-03-2013 11:10 2116171

В общем уж не знаю что я там накрутил, но после того как я отключил свою политику и подключил дефолтную - глюки пропали. Даже не знаю, нужно ли помечать тему решенной, потому что по сути решение найдено не было.

Время: 15:00.