Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Добавление групп или пользователей в группу локального администратора

Ответить
Настройки темы
2008 R2 - Добавление групп или пользователей в группу локального администратора

Пользователь


Сообщения: 147
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть Win Server 2008 R2 ru SP1 - он в домене.

Так же есть DC на Win Server 2003 ru SP2.

Задача: добавить в группу 'локальных администраторов' на (Win Server 2008 R2 ru SP1 ) группу или юзера из домена (DC на Win Server 2003 ru SP2).

Нажимаю добавить и тд... нахожу, выделяю и нажимаю в самом конце 'OK' и в этот момент пишет "Сбой при удаленном вызове процедур. Вызов не произведен." В журналах записи система не сделала. И еще, в группе 'локальных администраторов' на (Win Server 2008 R2 ru SP1 ) были изначально 2 позиции - это : 'администратор' и 's-1-5-21-...............................' -> (набор цифр и латиница)

Возможно нет доверительных отношений с доменом или что-то подобное.

Странно то, что завести в домен сам DC мне разрешил за исключением (*)

Брандмауэр отключал, но не помогло. Как быть, подскажите пожалуйста.

(*) :

После как завел (Win Server 2008 R2 ru SP1 ) в домен при попытка входа в систему, получил ошибку: База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией. Пришлось делать одну процедурку после которой домен пустил данный сервер в себя :

----------------------------------------------------------------------------------------

На контроллере домена запускаем: ADSIEDIT.MSC
Переходим в пункт с названием домена (первый в списке) и находите проблемный ПК.
На ПК нажимаете правой кнопки мыши, Свойства.
Находим и даблкликаем на ServicePrincipalName.
Добавляем новое значение: HOST/yourcomputername.yourdomain.xyz или правим старое.
Так же прописываем полное DNS-имя в пунктах: TERMSRV и RestrictedKrbHost и все.

------------------------------------------------------------------------------------

Отправлено: 10:43, 24-07-2013

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


IPCONFIG /all с двух серверов.

-------
Вежливый клиент всегда прав!


Отправлено: 11:26, 24-07-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 147
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата exo:
IPCONFIG /all с двух серверов. »
------------------------------------------------------------------------------------------
Это ipconfig /all WinServ2003 sp2 ru :
------------------------------------

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : server0

Основной DNS-суффикс . . . . . . : min.local

Тип узла. . . . . . . . . . . . . : гибридный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : min.local



Локальная сеть - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection with I/O Acceleration #2

Физический адрес. . . . . . . . . : 00-30-48-62-62-27

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.150.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.150.19

DNS-серверы . . . . . . . . . . . : 192.168.150.1

Основной WINS-сервер . . . . . . : 192.168.150.1
--------------------------------------------------------------------------------------------------------------------------------------------------------------
Это ipconfig /all WinServ2008 R2 sp1 ru :
------------------------------------------------------

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PROXY
Основной DNS-суффикс . . . . . . : min.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : min.local

Ethernet adapter Internet_NTCI(1):

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 PL сетевое подключение
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::cdba:8231:6a12:1346%16(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.33.140(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.33.1
IAID DHCPv6 . . . . . . . . . . . : 419442760
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-EF-02-D5-90-E2-BA-2B-B3-95
DNS-серверы. . . . . . . . . . . : 213.177.118.130
213.177.118.131
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter LAN_min(2):

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 PM сетевое подключение
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::5c7:a692:af19:cad7%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.150.18(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 369111112
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-EF-02-D5-90-E2-BA-2B-B3-95
DNS-серверы. . . . . . . . . . . : 192.168.150.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{09BF1C77-67B6-40F2-97C0-C3499929E502}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{C3129095-58BF-45BA-8476-8160E1131BC7}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
-----------------------------------------------------------------------------------------------------------------------------------------------

Отправлено: 11:59, 24-07-2013 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата morozov_s_v:
Ethernet adapter LAN_min(2): »
а где ДНС для этого интерфейса?
Цитата morozov_s_v:
Ethernet adapter Internet_NTCI(1): »
отключите регистрацию в ДНС.

сервер 2008 Р2 - это просто сервер или контроллер домена?

-------
Вежливый клиент всегда прав!


Отправлено: 12:52, 24-07-2013 | #4


Пользователь


Сообщения: 147
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата exo:
сервер 2008 Р2 - это просто сервер или контроллер домена? »
это просто сервер для развертования на нем в будущем (ForeFront TMG 2010)
Цитата exo:
а где ДНС для этого интерфейса? »
вот :
Ethernet adapter LAN_min(2):

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 PM сетевое подключение
Физический адрес. . . . . . . . . : xxxxxxxxxxxxx
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::5c7:a692:af19:cad7%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.150.18(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 369111112
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-EF-02-D5-90-E2-BA-2B-B3-95
DNS-серверы. . . . . . . . . . . : 192.168.150.1
NetBios через TCP/IP. . . . . . . . : Включен

Цитата exo:
отключите регистрацию в ДНС. »
как это сделать и что это даст ?

Цитата exo:
отключите регистрацию в ДНС. »
какой ДНС вы имеете ввиду ?

Отправлено: 13:03, 24-07-2013 | #5

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата morozov_s_v:
как это сделать и что это даст ? какой ДНС вы имеете ввиду ?»
Доменный ДНС сервер. Возможно, разрешит вашу ситуацию )

покажите nslookup с клиента и 2008 R2. Так же определите порядок сетевых интерфейсов.

порядок тут (картинки для 2012, для 2008 R2 тоже самое):

регистрация тут:

-------
Вежливый клиент всегда прав!


Отправлено: 14:59, 24-07-2013 | #6


Пользователь


Сообщения: 147
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата exo:
Доменный ДНС сервер. Возможно, разрешит вашу ситуацию )
покажите nslookup с клиента и 2008 R2. Так же определите порядок сетевых интерфейсов.
порядок тут (картинки для 2012, для 2008 R2 тоже самое):
читать дальше »
регистрация тут:
читать дальше » »
-------------------------------------------------------------------------------------------------------------
все так и сделал но непомогло, даже попатчил патчиком 926505 - все без изменений.

Отправлено: 17:38, 24-07-2013 | #7

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата exo:
покажите nslookup с клиента и 2008 R2. »
nslookup min.local

-------
Вежливый клиент всегда прав!


Отправлено: 17:47, 24-07-2013 | #8


Пользователь


Сообщения: 147
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата exo:
nslookup min.local »
-----------------
сделал (nslookup min.local) это на WinServer 2003 WinServer2008 :
------------------------------------------
Server: server0.min.local
Address: 192.168.150.1

Name: min.local
Address: 192.168.150.1

Отправлено: 18:24, 24-07-2013 | #9

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата morozov_s_v:
были изначально 2 позиции - это : 'администратор' и 's-1-5-21-...............................' -> »
сервер был в другом домене каком либо?

-------
Вежливый клиент всегда прав!


Отправлено: 18:33, 24-07-2013 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Добавление групп или пользователей в группу локального администратора

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
CMD/BAT - Добавление пользователей в группу Пользователи удаленного рабочего стола ruslan777777 Скриптовые языки администрирования Windows 18 29-07-2020 13:31
2008 R2 - [решено] Добавление локального профиля в доменную группу lxa85 Windows Server 2008/2008 R2 3 20-02-2013 09:01
2008 R2 - Добавление доменых пользователей в группу локальной машины Butunin Klim Windows Server 2008/2008 R2 1 26-09-2012 15:55
[решено] Добавление пользователей АД в определённую группу. exo Microsoft Windows NT/2000/2003 17 08-08-2012 21:14
добавление пользователей в группу терминальных пользователей sususa Microsoft Windows NT/2000/2003 18 04-07-2007 17:59




 
Переход