Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Компьютеры не могут зайти в шару домена. Угроза безопасности

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

3110Y

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Ранее:
Кабель интернета шел в сервер (windows server 2003), из второй сетевухи кабель шел в хаб. Все работало.
Один человек исправил данную ситуацию
Теперь: Кабель интернета идет в роутер (192.168.1.1) и роутер раздает IP (192.168.1.2 - 192.168.1.1), в сеть включен сервер (windows server 2003) он получил новый IP 192.168.1.10, на нем поднят контроллер домена , все компьютеры в сети сменили подсеть.
После этих действий человек, который менял сеть, призвел n действий.
Проблема в том, что компьютеры перестали заходить в шару друг-друга. Требуют Авторизации. По IP заходят.
 
 
netdiag

Код:
 
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
 
C:\Documents and Settings\Администратор.MAIN.000>netdiag
 
.........................................
 
    Computer Name: MAIN
    DNS Host Name: main.ind.domain
    System info : Microsoft Windows Server 2003 R2 (Build 3790)
    Processor : x86 Family 6 Model 58 Stepping 9, GenuineIntel
    List of installed hotfixes :
        KB2570791
        Q147222
 
 
Netcard queries test . . . . . . . : Passed
    GetStats failed for '╧Ё ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
    [WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
    [WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
 not received any packets.
    GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card '╠шэшяюЁЄ WAN (IP) - Kaspersky Anti-Virus NDIS Minipo
rt' may not be working because it has not received any packets.
 
 
 
Per interface results:
 
    Adapter : local
 
        Netcard queries test . . . : Passed
 
        Host Name. . . . . . . . . : main.IND
        IP Address . . . . . . . . : 192.168.1.10
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.1.1
        Primary WINS Server. . . . : 192.168.1.1
        Dns Servers. . . . . . . . : 192.168.1.1
 
 
        AutoConfiguration results. . . . . . : Passed
 
        Default gateway test . . . : Passed
 
        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
 
        WINS service test. . . . . : Failed
            The test failed.  We were unable to query the WINS servers.
 
 
Global results:
 
 
Domain membership test . . . . . . : Passed
 
 
NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{D7954B69-53EA-4C96-8FB5-7142272ADE1A}
    1 NetBt transport currently configured.
 
 
Autonet address test . . . . . . . : Passed
 
 
IP loopback ping test. . . . . . . : Passed
 
 
Default gateway test . . . . . . . : Passed
 
 
NetBT name test. . . . . . . . . . : Passed
    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.
 
 
Winsock test . . . . . . . . . . . : Passed
 
 
DNS test . . . . . . . . . . . . . : Failed
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'main.ind.domain.'. [RCODE_SERVER_FAILURE]
            The name 'main.ind.domain.' may not be registered in DNS.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.1.1'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.
 
 
Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{D7954B69-53EA-4C96-8FB5-7142272ADE1A}
    The redir is bound to 1 NetBt transport.
 
    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{D7954B69-53EA-4C96-8FB5-7142272ADE1A}
    The browser is bound to 1 NetBt transport.
 
 
DC discovery test. . . . . . . . . : Passed
 
 
DC list test . . . . . . . . . . . : Passed
 
 
Trust relationship test. . . . . . : Skipped
 
 
Kerberos test. . . . . . . . . . . : Passed
 
 
LDAP test. . . . . . . . . . . . . : Passed
 
 
Bindings test. . . . . . . . . . . : Passed
 
 
WAN configuration test . . . . . . : Skipped
    No active remote access connections.
 
 
Modem diagnostics test . . . . . . : Passed
 
IP Security test . . . . . . . . . : Skipped
 
    Note: run "netsh ipsec dynamic show /?" for more detailed information
 
 
The command completed successfully
 
C:\Documents and Settings\Администратор.MAIN.000>
 

 
dcdiag

Код:
 
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
 
C:\Documents and Settings\Администратор.MAIN.000>dcdiag
 
Domain Controller Diagnosis
 
Performing initial setup:
   Done gathering initial info.
 
Doing initial required tests
 
   Testing server: Default-First-Site-Name\MAIN
      Starting test: Connectivity
         The host f1d40bd1-cd40-472a-b9ba-c17ee6078e6b._msdcs.ind.domain coul
d not be resolved to an
         IP address.  Check the DNS server, DHCP, server name, etc
         Although the Guid DNS name
         (f1d40bd1-cd40-472a-b9ba-c17ee6078e6b._msdcs.ind.domain) couldn't
         be resolved, the server name (main.ind.domain) resolved to the IP
         address (192.168.1.10) and was pingable.  Check that the IP address is
         registered correctly with the DNS server.
         ......................... MAIN failed test Connectivity
 
Doing primary tests
 
   Testing server: Default-First-Site-Name\MAIN
      Skipping all tests, because server MAIN is
      not responding to directory service requests
 
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
 
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
 
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
 
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
 
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
 
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
 
   Running partition tests on : ind
      Starting test: CrossRefValidation
         ......................... ind passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ind passed test CheckSDRefDom
 
   Running enterprise tests on : ind.domain
      Starting test: Intersite
         ......................... ind.domain passed test Intersite
      Starting test: FsmoCheck
         ......................... ind.domain passed test FsmoCheck
 
C:\Documents and Settings\Администратор.MAIN.000>
 
 

В настройках клиентских машин шлюз и DNS указано 192.168.1.10
 
 
Добавлено:
Поправочка:
В настройках клиентских машин шлюз и DNS указано 192.168.1.1
 
Добавлено:
очепятка: раздает IP (192.168.1.2 - 192.168.1.250)

Всего записей: 2 | Зарегистр. 04-12-2015 | Отправлено: 14:11 09-03-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А попробуй DNS для машин вернуть на контроллер домена, а не на новый роутер - это первое.
А второе - серверам не гоже получать IP от DHCP. Их положено настраивать рученьками, чтобы какие-то левые железки их потом не меняли.
Пока тебе очевидно пишет:
DNS test . . . . . . . . . . . . . : Failed
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'main.ind.domain.'. [RCODE_SERVER_FAILURE]
            The name 'main.ind.domain.' may not be registered in DNS.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.1.1'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 17:13 09-03-2017
3110Y

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А попробуй DNS для машин вернуть на контроллер домена, а не на новый роутер - это первое.  
А второе - серверам не гоже получать IP от DHCP. Их положено настраивать рученьками, чтобы какие-то левые железки их потом не меняли.  
Пока тебе очевидно пишет:  
DNS test . . . . . . . . . . . . . : Failed  
          [WARNING] Cannot find a primary authoritative DNS server for the name  
            'main.ind.domain.'. [RCODE_SERVER_FAILURE]  
            The name 'main.ind.domain.' may not be registered in DNS.  
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se  
rver '192.168.1.1'. Please wait for 30 minutes for DNS server replication.  
    [FATAL] No DNS servers have the DNS records for this DC registered.
 

 
 
DNS  на клиентах прописал 192.168.1.10 (адрес сервера).
проблемы не ушли. ipconfig /flushdns делал
По маку IP 192.168.1.10 привязан к серверу, ночью сменю на статику.
Вот про то, что и очевидно я и не понимаю, как исправить?

Всего записей: 2 | Зарегистр. 04-12-2015 | Отправлено: 17:27 09-03-2017 | Исправлено: 3110Y, 17:28 09-03-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну, тут надо начинать с теории. Кури настройки DNS-сервера. По практике произошло следующее, у тебя контроллер домена был с динамическим адресом. Тебе поменяли роутер, он стал раздавать всем настройки по DHCP. Твой сервер успешно их получил и вся AD накрылась медным тазом, так как новый DNS-сервер не авторизирован в AD, писать она туда не может и соответственно доверия к нему нет. В сетевых настройках контроллера домена поставь рученьками старые настройки сети (IP, маску, DNS, за исключением шлюза по-умолчанию, его настрой на новый роутер). В свойсвах DHCP на роутере устанавливай адрес DNS старый доменный, роутеру давай его-же в качестве основного для внутренней сети , в настройках DNS смотри зоны передачи чтобы работали через новый шлюз.
А самое главное не пускай кого-попало в свой домен, и учи матчасть прежде чем становиться системным администратором.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 09:25 10-03-2017 | Исправлено: marlin24, 09:27 10-03-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Компьютеры не могут зайти в шару домена. Угроза безопасности


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru