Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - DFS требует аутентификации и не пускает

Ответить
Настройки темы
2008 R2 - DFS требует аутентификации и не пускает

Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


День добрый, господа и дамы.
Исходные данные:
Первый контроллер домена - Server 2008 R2, роли FSMO - Schema master, Domain naming master, PDC, RID pool manager и GC.
Второй КД - Server 2012 R2, роли FSMO - Infrastructure master.
Служба DFS установлена на обоих КД. Первый КД по совместительству файловый сервер.
Ситуация следующая: еще со времен, когда контроллеры домена работал на Server 2003 работала служба DFS. После миграции контроллеров на Server 2008 R2 служба все так же работала нормально. НО после миграции одного из КД на Server 2012 R2 у пользователей периодически начали возникать проблемы в работе с DFS. Проблема в том, что когда пользователь пытается войти в DFS, служба требует аутентификацию и вводе данных возвращает это самое окно и не пускает дальше. У некоторых проблема возникает при попытке попасть в корень DFS \\domain.local, у других, когда пытаются войти в какой нибудь из namespace'ов \\domain.local\folder. Причем если вручную набрать \\domain.local\folder\subfolder окна аутентификации нет и пользователь без проблем туда ходит. Права на чтение или изменение этих директорий есть. Не пойму куда копать и в каких логах искать эвенты. С учетом того, что пользователей ~1500 проблема стоит очень остро.

Отправлено: 07:52, 09-02-2017

 

Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Это глядел?

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 10:28, 09-02-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


paranoya, посмотрел, спасибо. Но это не то. С сетью проблем нет. На всякий случай сделал что они предлагают, не помогло.

Отправлено: 07:41, 10-02-2017 | #3


Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Посмотри ошибки в журналах системы, как на сервере, так и на проблемных компах/юзерах.
Время, надеюсь, синхронизировано с сервером у всех?

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 10:30, 10-02-2017 | #4


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Время синхронизовано. Не знаю в каких именно журналах искать. В логах аудита ничего такого нет. В журналах безопасности тоже.

Отправлено: 12:10, 10-02-2017 | #5


Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Так, что-то я не понял, при вводе в окне эксплорера строки \\domain.local должен появляться список папок контроллера домена - SYSVOL, NETLOGON. Корневые папки DFS должны выглядеть как \\domain\papka1 и если вводить этот путь, то юзера должно пускать в зависимости от разрешений шары и разрешений NTFS. Поэтому необходимо проверить разрешения юзеров на эти папки на сервере, где они расшарены и лежат.

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 16:06, 10-02-2017 | #6


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата paranoya:
при вводе в окне эксплорера строки \\domain.local должен появляться список папок контроллера домена - SYSVOL, NETLOGON »
так и есть. Кроме этих директорий, есть еще и директории DFS.
Цитата paranoya:
Корневые папки DFS должны выглядеть как \\domain\papka1 »
Нет, папки выглядят как \\domain.local\papka1
Цитата paranoya:
если вводить этот путь, то юзера должно пускать в зависимости от разрешений шары и разрешений NTFS. Поэтому необходимо проверить разрешения юзеров на эти папки на сервере, где они расшарены и лежат. »
Полностью с вами согласен, все верно. И разрешения на шары есть. В том то и проблема, что даже при наличии разрешений на шары при попытке входа в директорию выводиться окно аутентификации, правда не всегда, от чего ситуция становиться еще более напутанной. Все вроде бы нормально настроено, всегда все работало. Как я уже говорил, все это началось после ввода в домен КД на ОС Windows Server 2012 R2...

Отправлено: 16:22, 10-02-2017 | #7


Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Хм. Ну как минимум стоит проверить %logonserver%, когда возникает такая ошибка.
А дайка вывод dcdiag /e /v

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 16:43, 10-02-2017 | #8


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


прошу прощения за задержку, выходные
знаю что там множество ошибок в репликации, но эти ошибки из-за плохого качества связи в основном, и на данную ситуацию не должны влиять, т.к. проблемы репликации возникают между с другими сайтами.

Последний раз редактировалось obid13, 22-02-2017 в 06:35.


Отправлено: 08:58, 13-02-2017 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - DFS требует аутентификации и не пускает

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ряд ключевых сервисов Apple не имеют двухуровневой аутентификации OSZone News Новости информационных технологий 0 14-01-2015 15:30
DFS не отображает корень. Flexos Microsoft Windows NT/2000/2003 2 15-01-2010 09:22
[решено] Не заходит по DFS zubkoff.s Microsoft Windows NT/2000/2003 6 03-11-2009 15:12
Рекликация корней DFS (DFS NameSpace Replication) в W2003 R2 Nerian Microsoft Windows NT/2000/2003 0 02-09-2008 12:09
Не появляется приглашение аутентификации при загрузке w2k vshekun Microsoft Windows NT/2000/2003 6 28-02-2006 13:21




 
Переход