2008 R2

ko4evneg · Конфигурация компьютера

Попробуйте открыть эту же политики на контроллере домена.

Almest · Отправлено: **15:36, 03-03-2015** | #3

Цитата ko4evneg:

Попробуйте открыть эту же политики на контроллере домена. »

Извините, не уточнил - не заходит с контроллера домена! Под локальным администратором - работает.

WindowsNT · Отправлено: **15:42, 03-03-2015** | #4

ipconfig /all с проблемной машины.

ko4evneg · Конфигурация компьютера

Цитата Almest:

Под локальным администратором - работает. »

На контроллерах домена не бывает локальных учеток. Думаю вы заходите с доменной учетки Administrator. В каких группах состоит учетка, у которой выдается ошибка? Должна состоять в "domain admins".

Almest · Отправлено: **15:50, 03-03-2015** | #6

WindowsNT,

Скрытый текст

ko4evneg, да, учетная запись из-под которой вываливается ошибка, состоит в группе domain admins

ko4evneg · Конфигурация компьютера

Цитата Almest:

ko4evneg, да, учетная запись из-под которой вываливается ошибка, состоит в группе domain admins »

Если на одном контроллере из под одной четки работает, а из другой нет - проблема в членстве в каких-то групп. Попробуйте добавить учетку в те же группы, что и администратора и проверить

WindowsNT · Отправлено: **09:26, 04-03-2015** | #8

Вижу проблемы:
- не существует имя компьютера. Это неработоспособная конфигурация;
- не существуют DNS-суффиксы. Это неработоспособная конфигурация;
- перечислены два DNS-сервера, но при этом напрямую в теме не сказано, что контроллеров тоже два.

Almest · Отправлено: **10:39, 04-03-2015** | #9

Цитата WindowsNT:

- не существует имя компьютера. Это неработоспособная конфигурация; »

есть, просто зарисованный;

Цитата WindowsNT:

- не существуют DNS-суффиксы. Это неработоспособная конфигурация; »

есть, просто зарисованный;

Цитата WindowsNT:

- перечислены два DNS-сервера, но при этом напрямую в теме не сказано, что контроллеров тоже два. »

второй контроллер - дублирующий.

Самое интересное, мне кажется что как буд-то появился второй лес (после восстановления системы), которого не должно быть, т.к. когда пытаюсь создать юзера (который был создан до восстановления системы), мне пишет (см. рисунок), но в самом лесу его нету....очень странно.
Когда нажимаю "роли", и там разворачиваю лес, данный юзер там есть, когда открываю ммс, и в оснастке его нету! пробовал удалять - добавлять, и ничего! собственно наверно по одной из этих причин и групповые политики не работают

Цитата ko4evneg:

Если на одном контроллере из под одной четки работает, а из другой нет - проблема в членстве в каких-то групп. Попробуйте добавить учетку в те же группы, что и администратора и проверить »

Админисмтратор и состоит в группе такой же, под которым и пробую зайти в ГП

ko4evneg · Конфигурация компьютера

Может у вас mmc пытается использовать другой контролер домена и он неработоспособен? Попробуйте сменить контролер в ней.