kosherpig Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть домен. Назовём его к примеру MMD. Платформа - Windows 2003 Enterprise Server Eng. Официальный. Получает обновления, патчи и сервис-паки с официального сайта.   Пользователей домена около 1500 человек. Все заведены в домен с использованием латинских букв. Кириллицы в названиях  - нет. Домен существует около 8 лет.   Время от времени (раз, ну -  два в месяц) некоторые (совсем разные - из разных групп) пользователи просто не могут попасть в домен. При попытке входа пользователя со своего рабочего места (компьютера) в домен говорит, что пароль не опознан контроллером домена. Время на сервере и на локальном компе - не сбито (синхронно одинаковое). В евентах на контролере - ничего нет.   Смена пароля пользователю на контролере - не помогает. Удаление учетной записи пользователя в AD и завод её снова на контроллере с другим паролем - тоже не помогает пользователю попасть в домен и с новым, сообщенным ему паролем.. Пользователь не может попасть в домен и зайти на комп в свой профиль.     Приходится  или заходить на комп локальным администратором, или прямо на этом компе заходить используя учётку администратора домена. Потом  переименовывать профиль пользователя например так: (было pyramid.MMD, а переименовываем в pyramid.MMD.bak). После этого снова на компе создаём пользователя pyramid, заходим в домен как pyramid и заводим этого пользователя с компа в домен используя  полномочия админа домена. Получаем опять pyramid.MMD .     И после всего этого приходится копировать содержимое папки профиля pyramid.MMD.bak в новую папку pyramid.MMD ...   Нигде не можем найти объяснения природы этих сбоев-глюков профилей и описания - как обойти такую неприятность без переименовывания локального профиля на компе юзеров. Даже у Мелкомягких - тоже нет описания - как завести существующего пользователя домена в домен под своим именем и в свой профиль на компе при таком сбое...   Может быть - кто сталкивался с такими случаями, а то зае...ло... Всего записей: 289 | Зарегистр. 17-04-2004 | Отправлено: 20:37 01-02-2011 | Исправлено: kosherpig, 20:53 01-02-2011

kosherpig Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Все обновления на винду конечно стоят я так понимаю? (клиенты и сервера)   А с другого компа зайти этот юзверь может?   Естественно - все обновления стоят.   С другого компа юзверь зайти в домен может. При этом на другом компе создаётся новый профиль этого юзверя.  Но все ведь его документы и программы остаются при этом на том компе, с которого он попасть в домен не может. Вот в чём вопрос. И только админом (локальным или доменным) можно получить доступ к профилю (папке профиля) этого юзверя. Соответственно - и вытащить оттуда все документы и личную информацию юзверя (доки, почтовые папки, настройки некоторых программ и т.д...).  Дополнение: на всех клиентских машинах стоят Windows XP Professional со всеми сервиспаками и апдейтами. Всего записей: 289 | Зарегистр. 17-04-2004 | Отправлено: 07:50 02-02-2011 | Исправлено: kosherpig, 07:55 02-02-2011

kosherpig Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:   Ну так это означает, что проблема не в юзвере, а в компе.   У меня примерно то же происходит, когда комп удаляю в AD.   Захожу на копм под админом, перезавожу в AD, и все настройки и папки юзверя сохраняются.   Дык - это понятно, что в коме, и даже понятно, - что дело в самой операционной системе. Вопрос - в чём именно в системе и как диагностировать эту бяку?     Тоже заходим на комп под админом, переименовываем глюкнувший профиль. Заводим новую учётку под старым именем и заводим в домен. Потом все настройки и документы из переименованного глюкнувшего профиля - копируем в новый.  После этого пользователь может опять нормально заходить в домен и работать со своими документами. Всего записей: 289 | Зарегистр. 17-04-2004 | Отправлено: 08:08 02-02-2011

kosherpig Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Так.   А если профиль не копировать? Оставить на месте.   Он тогда не подцепляется?   В AD при этом комп всё ещё виден? Или сам собой пропадает?   1. Если профиль не переименовывать (оставить на месте) - он не подцепляется (он же глючный). 2. В AD пользователь (его учётка как была - так и остаётся старой), но сам пользователь при этом не виден (он же не может попасть в домен при попытке регистрации). Всего записей: 289 | Зарегистр. 17-04-2004 | Отправлено: 09:56 02-02-2011

kosherpig Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нашел чинилку-исправлялку профиля от Microsoft. Запустил на компе с испорченым профилем. Исправила в реестре записи, относящиеся к нужному профилю. Заработал профиль нормально.   Программулина называется UPHClean-Setup.msi Всего записей: 289 | Зарегистр. 17-04-2004 | Отправлено: 14:39 01-03-2011

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Слетает профиль пользователя домена

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование