Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Пропал доступ к общей папке. (http://forum.oszone.net/showthread.php?t=289810)

Михаил_Гамеза@vk 22-10-2014 17:29 2418949

Пропал доступ к общей папке.
 
Здравствуйте, пропал общий доступ к папке.

Есть сеть на 150 ПК(Windows xp) и 5 серверов(windows server 2008 r2) Все пользователи работают в домене. На одном из серверов сделана общая папка для всех пользователей домена. Год работало нормально, но сейчас при попытке зайти на данный сервер:

Нет доступа к \\сервер. У вас нет прав на использование данного сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Не удалось установить доверительных отношений между этой рабочей станцией и основным доменом.

Невозможно войти только на один сервер, на все остальные сервера и компьютеры заходит нормально. Данная проблема уже появилась на 30 компьютерах.

Выводил данный компьютер из домена и заново вводил, не помогает. Под другим пользователем также не заходит. Сервер пингуется.
В чем может быть проблема?

Shiirx 22-10-2014 17:44 2418959

1) А если под Админом залогиниться?
2) Если машину переименовать?
3) Сервак ребутили?

Михаил_Гамеза@vk 22-10-2014 17:51 2418960

Цитата:

Цитата Shiirx
1) А если под Админом залогиниться?
2) Если машину переименовать?
3) Сервак ребутили? »

1 и 3 пробовал, не помогает. Сейчас буду пробовать переименовать, но это не выход т.к. сеть не маленькая.

Цитата:

Цитата Shiirx
2) Если машину переименовать? »

Тоже не помогает.
Появляется следующее сообщение в дополнение к предыдущей:

Нет доступа к \\сервер. У вас нет прав на использование данного сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Вход в систему не произведен:конечная учетная запись указана неверно.

Petya V4sechkin 22-10-2014 18:54 2418983

Михаил_Гамеза@vk, проверьте дату/время и часовой пояс (не сбились ли).

NickM 22-10-2014 20:02 2419002

Попробуйте локальным администратором вывести компьютер из домена после повторно ввести. При вводе воспользуйтесь profwiz

Михаил_Гамеза@vk 22-10-2014 22:58 2419092

Цитата:

Цитата Petya V4sechkin
проверьте дату/время и часовой пояс (не сбились ли). »

Сверил все одинаково, установил последние обновления не помогло.

Цитата:

Цитата NickM
Попробуйте локальным администратором вывести компьютер из домена после повторно ввести. При вводе воспользуйтесь profwiz »

Пробовал не помогло.

Вот нашел "Все компьютеры в домене Windows имеют свой собственный пароль и по умолчанию должны менять его каждые 30 дней. Однако если по какой либо причине эти пароли не совпадают, то компьютер не может пройти аутентификации в домене (установить доверительные отношения и безопасный канал)."

Может что то с этим паролем? Где можно его сбросить или посмотреть или изменить например поставить менять каждый день чтобы проверить?

alef2474 23-10-2014 01:01 2419132

http://winitpro.ru/index.php/2012/08...-perezagruzki/

Petya V4sechkin 23-10-2014 07:24 2419154

Михаил_Гамеза@vk, еще бывает, что антивирус глючит (препятствует доступу) - удалите для эксперимента.

Михаил_Гамеза@vk 23-10-2014 10:13 2419196

Цитата Petya V4sechkin:
Михаил_Гамеза@vk, еще бывает, что антивирус глючит (препятствует доступу) - удалите для эксперимента. »
Нету антивируса

Вопрос, в DNS в зонах прямого просмотра нашел почему то две строчки с данным сервером и разными ip, или так должно быть?

Название Тип Значение Отметка времени
server5 узел(а) 172.16.204.4 14.05.2012 17:00:00
server5 узел(а) 192.168.1.45 14.05.2012 17:00:00

Цитата alef2474:
http://winitpro.ru/index.php/2012/08...-perezagruzki/ »
При попытке выполнить выдает ошибку:
Условие "Test-ComputerSecureChannel" не распознано как командлет, функция, выпо
лняемая программа или файл сценария. Проверьте условие и повторите попытку.
В строка:1 знак:26
+ Test-ComputerSecureChannel <<<<

Посмотрев в AD->Computers, что данный сервер является членом группы:Серверы лицензий сервера терминалов

User001 23-10-2014 11:16 2419225

Цитата:

Цитата Михаил_Гамеза@vk
Вот нашел "Все компьютеры в домене Windows имеют свой собственный пароль и по умолчанию должны менять его каждые 30 дней. Однако если по какой либо причине эти пароли не совпадают, то компьютер не может пройти аутентификации в домене (установить доверительные отношения и безопасный канал)."
Может что то с этим паролем? Где можно его сбросить или посмотреть или изменить например поставить менять каждый день чтобы проверить? »

Восстанавливаем доверие в домене
Цитата:

Цитата Михаил_Гамеза@vk
Вопрос, в DNS в зонах прямого просмотра нашел почему то две строчки с данным сервером и разными ip, или так должно быть?
Название Тип Значение Отметка времени
server5 узел(а) 172.16.204.4 14.05.2012 17:00:00
server5 узел(а) 192.168.1.45 14.05.2012 17:00:00 »

А почему записям по 2 года? (вы же говорите, что его переименовывали). Можете включить удаление старых записей в DNS.
Выясните какие из записей актуальны, выполните на сервере ipconfig /registerdns, посмотрите на предмет ошибок.

Михаил_Гамеза@vk 23-10-2014 11:22 2419226

Цитата:

Цитата User001
А почему записям по 2 года? (вы же говорите, что его переименовывали). Можете включить удаление старых записей в DNS.
Выясните какие из записей актуальны, выполните на сервере ipconfig /registerdns, посмотрите на предмет ошибок. »

Переименовывал компьютер а не сервер.
ipconfig /registerdns - выполнить на сервере к которому нету доступа, или на контролере домена?

User001 23-10-2014 11:27 2419230

Цитата:

Цитата Михаил_Гамеза@vk
ipconfig /registerdns - выполнить на сервере к которому нету доступа, или на контролере домена? »

На сервере.
Цитата:

Цитата Михаил_Гамеза@vk
Переименовывал компьютер а не сервер. »

Давайте еще раз - на сервер вы не можете войти откуда и как (сетевые папки, RDP)?

Михаил_Гамеза@vk 23-10-2014 13:10 2419288

Цитата:

Цитата User001
Давайте еще раз - на сервер вы не можете войти откуда и как (сетевые папки, RDP)? »

С рабочей станции(win xp sp3) не могу зайти на сервер. Захожу в сетевое окружение, далее в сеть, далее нахожу данный сервер и щелкаю по названию сервера.
Через RDP под администратором могу зайти на сервер сданной рабочей станции

Михаил_Гамеза@vk 23-10-2014 13:57 2419309

Ошибки которые нашел при попытке зайти через RDP не админом а пользователь который имеет право на доступ.

Произошла ошибка при проверке имени этого компьютера на контроллере \\RNPCMD-PDC.rnpcmd.local, являющимся контроллером домена Windows для домена RNPCMD, и в результате этот компьютер может отвергать попытки входа в систему. Неспособность проверить имя может быть вызвана наличием в этой сети другого компьютера с таким же именем или тем, что не опознан пароль для этой учетной записи компьютера. Если это сообщение повторяется, обратитесь к сетевому администратору.

Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента.

Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 192.168.200.1.

Михаил_Гамеза@vk 23-10-2014 14:13 2419320

Есть еще такая ошибка:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера rnpcmd-pdc$. Использовалось конечное имя ldap/RNPCMD-PDC.rnpcmd.local/rnpcmd.local@RNPCMD.LOCAL. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом. Это может быть из-за того, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной записи, отличной от учетной записи, используемой конечной службой. Убедитесь, что конечное имя SPN зарегистрировано только на учетной записи, используемой сервером. Причиной этой ошибки может быть еще и то, что конечная служба использует другой пароль для учетной записи конечной службы, отличный от пароля центра распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если имя сервера задано не полностью и конечный домен (RNPCMD.LOCAL) отличен от домена клиента (RNPCMD.LOCAL), проверьте, нет ли серверных учетных записей с таким же именем в этих двух доменах, или используйте полное имя для идентификации сервера.

Михаил_Гамеза@vk 23-10-2014 14:46 2419351

Если на данном сервере зайти в Управление компьютером-локальные пользователи-группы-и там зайти в свойства например пользователей и посмотреть в окне члены группы: то возле иконки человечка стоит ? и указано S-1-5-21-958787587-2911613368-2408347380-1382,

на других серверах указано rnpcmd\имя пользователя и нету возле иконки человечка вопроса.
http://pixs.ru/showimage/1211jpg_6752803_14397380.jpg

User001 24-10-2014 07:57 2419662

Цитата:

Цитата Михаил_Гамеза@vk
Неспособность проверить имя может быть вызвана наличием в этой сети другого компьютера с таким же именем или тем, что не опознан пароль для этой учетной записи компьютера. Если это сообщение повторяется, обратитесь к сетевому администратору. »

Ошибки лучше выкладывать так.
Проверьте то, что написано в ошибках (имя хоста, отсутствие других хостов с таким же именем, суффиксы dns в настройках сети).
Также, есть подозрение, что ваш сервер потерял доверие в домене (в помощь ссылка, которую я кидал ранее).

Михаил_Гамеза@vk 30-10-2014 11:59 2422498

Оказалось что сервер потерял связь с доменом. Вывод-ввод сервера в домен решило проблему. Всем спасибо кто помогал!


Время: 05:27.

Время: 05:27.
© OSzone.net 2001-