2008 - Контроллер домена (AD+DNS+DHCP) постоянные ошибки и предупреждение в событиях.

2008 - Контроллер домена (AD+DNS+DHCP) постоянные ошибки и предупреждение в событиях.

Пользователь

Сообщения: 73
Благодарности: 2

Добрый день.

Имеется один контроллер домена на win64server2008std sp2 (dhcp+dns+ad поднимал по инструкции ссылка) и ~30 рабочий станций на win32xppro sp3. В EventLog после перезагрузки сервера постоянно появляются предупреждение:

1. TerminalServices-PnPDevices 36
Перенаправление дополнительных поддерживаемых устройств запрещено политикой.

На контроллер RDP не поднят, на сервере отключена функция "поддерживаемые самонастраивающиеся устройства", а на клиентах не включена "поддерживаемые самонастраивающиеся устройства"

2. DHCP-Server 10020
Этому компьютеру назначен по крайней мере один динамический IPv6-адрес. Для надежной работы DHCPv6-сервера следует использовать только статические IPv6-адреса.

TCP/IPv6 не использую, в настройках сетевого адаптера убрал галочку. Пробовал fix it не помогает.

3. ActiveDirectory_DomainService 2886
Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

Использовал Fix it 50518 временно помогло но через некоторое время опять появилась предупреждение.

4. Windows Remote Management 10149
Служба WinRM не прослушивает запросы WS-Management.

Использовал команду winrm quickconfig не помогло. (иногда предупреждение не выскакивает)

***************

ipconfig /all

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server
Основной DNS-суффикс . . . . . . : corp.xxxxxx.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : corp.xxxxxx.ru
xxxxxx.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
Физический адрес. . . . . . . . . : 00-xx-xx-xx-xx-xx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{18A62FAF-4FDD-4089-8B3F-3F027C7F1
A18}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\Администратор>

nslookup corp.xxxxxx.ru

Default Server: server.corp.xxxxxx.ru
Address: 192.168.0.3

> corp.xxxxxx.ru
Server: server.corp.xxxxxx.ru
Address: 192.168.0.3

Name: corp.xxxxxx.ru
Address: 192.168.0.3

>

***************

Подскажите пожалуйста решение проблемы?

P.S. Были еще предупреждение и ошибки но я уже их устранил.

Отправлено: 14:48, 06-11-2014

TwoThrones

Пользователь

Сообщения: 73
Благодарности: 2

Профиль | Отправить PM | Цитировать

Цитата sadink:

вы ж заходите на удалённый рабочий стол сервера. у вас запрещены все эти дела политикой, - вот он и пишет в журнал про это.
в свойствах соединения посмотрите в дополнительном на вкладке ресурсов, вероятно там галочка не отжата.
Либо это не вы заходите по rdp и тогда ищите кто заходит. //ага. никто никуда не заходит. просто запрещено политикой, - получите сообщение. »

К контроллеру домена по rdp подключаюсь только я и в свойствах соединения стоит только галка буфер обмена. PnP всегда отключаю клиентов. На счет политике еще попробую.

Цитата sadink:

1. у вас не две сетевые карты случайно? в одной вы отключили 6, в другой нет? //заглянул в ipconfig - не две.
2. пробовали снести и заново настроить dhcp? это дело нехитрое и быстрое
3. да и пусть пишет, в конце концов, вы в настройках v4 уверены? всё работает как надо? чего ж вам ещё? )) »

1.Вторая сетевуха отключена, но на всякий случай в ней тоже отключил tcp/ip6.
2.Переустанавливать роль не хочу так как некоторое на виртуалке висел тестовый DC и такая же проблема была. (переустанавливал не раз).
3.Ну да, работает пока гуд

Цитата sadink:

У вас все клиенты заходят в домен с проверкой подписи? Сомневаюсь. »

Нет

Подробно завтра отпишусь!

Отправлено: 16:43, 12-11-2014 | #11

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.