Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Не могу зайти под учетной записью, созданной в AD

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

Nores

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
 
Помогите решить один глюк.
Не могу зайти на клиентские машины под учетной записью, созданной в "Active Directory-пользователи и компьютеры".
Пишет нет такого пользователя и все.  
Раньше все было тип-топ, а сейчас болт.  
 
У меня домен поднят на Windows 2000 Server, на клиентских машинах - Windows 2000 Professional.
 
Буду рад за любые советы.
Всего записей: 8 | Зарегистр. 14-11-2003 | Отправлено: 14:19 27-10-2004 | Исправлено: lynx, 10:50 28-10-2004
ooptimum



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
dcdiag ?
Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 22:24 27-10-2004
Nores

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Запустил и вот что он вывел
DC Diagnosis
 
Performing initial setup:
   Done gathering initial info.
 
Doing initial non skippeable tests
   
   Testing server: Default-First-Site-Name\EGE01
      Starting test: Connectivity
         ......................... EGE01 passed test Connectivity
 
Doing primary tests
   
   Testing server: Default-First-Site-Name\EGE01
      Starting test: Replications
         ......................... EGE01 passed test Replications
      Starting test: NCSecDesc
         ......................... EGE01 passed test NCSecDesc
      Starting test: NetLogons
         ......................... EGE01 passed test NetLogons
      Starting test: Advertising
         Warning: EGE01 is not advertising as a Key Distribution Center.
         Check that the Directory has started.
         ......................... EGE01 failed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... EGE01 passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... EGE01 passed test RidManager
      Starting test: MachineAccount
         ......................... EGE01 passed test MachineAccount
      Starting test: Services
            IsmServ Service is stopped on [EGE01]
            kdc Service is stopped on [EGE01]
            IISADMIN Service is stopped on [EGE01]
            SMTPSVC Service is stopped on [EGE01]
         ......................... EGE01 failed test Services
      Starting test: ObjectsReplicated
         ......................... EGE01 passed test ObjectsReplicated
      Starting test: frssysvol
         Error: No record of File Replication System, SYSVOL started.
         The Active Directory may be prevented from starting.
         ......................... EGE01 passed test frssysvol
      Starting test: kccevent
         ......................... EGE01 passed test kccevent
      Starting test: systemlog
         An Error Event occured.  EventID: 0xC0002715
            Time Generated: 10/28/2004   09:39:15
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC0002715
            Time Generated: 10/28/2004   09:39:15
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC0001B59
            Time Generated: 10/28/2004   10:12:00
            (Event String could not be retrieved)
         ......................... EGE01 failed test systemlog
   
   Running enterprise tests on : ege
      Starting test: Intersite
         ......................... ege passed test Intersite
      Starting test: FsmoCheck
         ......................... ege passed test FsmoCheck
Всего записей: 8 | Зарегистр. 14-11-2003 | Отправлено: 07:42 28-10-2004
Nores

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Начал разбираться с этой ошибкой в этом тесте
Starting test: frssysvol  
         Error: No record of File Replication System, SYSVOL started.  
         The Active Directory may be prevented from starting.  
Просмотрел Event Viewer, увидел там следующие ошибки:
 
Тип события: Ошибка
Источник события: Userenv
Категория события: Нет
Код события: 1000
Дата: 4/7/2000
Время: 4:25:40 AM
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MYCOMPUTER
Описание: Не удалось получить доступ к реестру на \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol (51).  
 
Тип события: Ошибка
Источник события: SceCli
Категория события: Нет
Код события: 1001
Дата: 4/7/2000
Время: 4:30:46 AM
Пользователь: N/A
Компьютер: MYCOMPUTER
Описание: Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3. \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.  
 
Тип события: Ошибка
Источник события: Userenv
Категория события: Нет
Код события: 1000
Дата: 4/7/2000
Время: 4:30:46 AM
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MYCOMPUTER
Описание: Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (3).  
 
Возникла мысль что из-за них возникает глюк, залез на микрософтовскую базу знаний, просмотрел эти статьи:
http://support.microsoft.com/default.aspx?scid=kb;ru;290647
http://support.microsoft.com/kb/259398/RU/
http://support.microsoft.com/kb/258296/RU/
http://support.microsoft.com/kb/257338/RU/
 
Делал как там рекомендовалось все равно не работает ((
 
Подскажите plz в чем я не прав.
Всего записей: 8 | Зарегистр. 14-11-2003 | Отправлено: 11:04 31-10-2004
Looking



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nores
А компьютер, с которого входишь, случайно не вписывал руками в домен?
Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 16:00 01-11-2004
FreemanRU



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Nores

Цитата:
kdc Service is stopped on [EGE01]  

Это как у тебя на DC остановлена эта служба ?

Цитата:
Generates session keys and grants service tickets for mutual client/server authentication.

Это значит у тебя Kerberos не работает... ИМХО надо бы поправить....
это раз..
Два - давай еще netdiag и ipconfig /all  сервера и клиента...
а на \\mydomain.com\ заходит?
Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 16:50 01-11-2004
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Не могу зайти под учетной записью, созданной в AD


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru