bu536 Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Active Directory (AD) смотрите также: Групповые политики (Group Policy) Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы   В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.   » Как отличить общий вопрос от частного?   » Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory   » Полезные ресурсы по Active Directory (AD) Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а теперь ещё и чё то на ДНС ругается..... Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 12:25 28-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору timsson На контроллере домена заюзай dcdiag.exe и все failure и error пиши сюда. На первый взгляд проблема именно в ДНС сервере, но всякое может быть.   Еще также netdiag.exe запусти и также все варнинги и ошибки сюда   Эти утилиты из Support Tools. Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 13:26 28-08-2006 | Исправлено: Clavik, 13:31 28-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alexandr71 После ввода компа в домен пользователь-локальный админ также присутствует в группе Администраторы на компе?   Я так понимаю групповую политику Назначение прав пользователя пока еще не менял, оставил дефолтной?   Настраивал ли вообще групповую политику в домене? Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 13:43 28-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik хорошо щас запущу и и ишибки сюда вынесу   Добавлено: Clavik вот это результат команды ''dcdiag'':   Domain Controller Diagnosis   Performing initial setup:    Done gathering initial info.   Doing initial required tests      Testing server: Default-First-Site-Name\SERVER-KIS       Starting test: Connectivity          ......................... SERVER-KIS passed test Connectivity   Doing primary tests      Testing server: Default-First-Site-Name\SERVER-KIS       Starting test: Replications          ......................... SERVER-KIS passed test Replications       Starting test: NCSecDesc          ......................... SERVER-KIS passed test NCSecDesc       Starting test: NetLogons          ......................... SERVER-KIS passed test NetLogons       Starting test: Advertising          Warning: SERVER-KIS is not advertising as a time server.          ......................... SERVER-KIS failed test Advertising       Starting test: KnowsOfRoleHolders          ......................... SERVER-KIS passed test KnowsOfRoleHolders       Starting test: RidManager          ......................... SERVER-KIS passed test RidManager       Starting test: MachineAccount          ......................... SERVER-KIS passed test MachineAccount       Starting test: Services             w32time Service is stopped on [SERVER-KIS]          ......................... SERVER-KIS failed test Services       Starting test: ObjectsReplicated          ......................... SERVER-KIS passed test ObjectsReplicated       Starting test: frssysvol          ......................... SERVER-KIS passed test frssysvol       Starting test: frsevent          ......................... SERVER-KIS passed test frsevent       Starting test: kccevent          ......................... SERVER-KIS passed test kccevent       Starting test: systemlog          ......................... SERVER-KIS passed test systemlog       Starting test: VerifyReferences          ......................... SERVER-KIS passed test VerifyReferences      Running partition tests on : DomainDnsZones       Starting test: CrossRefValidation          ......................... DomainDnsZones passed test CrossRefValidation         Starting test: CheckSDRefDom          ......................... DomainDnsZones passed test CheckSDRefDom      Running partition tests on : ForestDnsZones       Starting test: CrossRefValidation          ......................... ForestDnsZones passed test CrossRefValidation         Starting test: CheckSDRefDom          ......................... ForestDnsZones passed test CheckSDRefDom      Running partition tests on : Schema       Starting test: CrossRefValidation          ......................... Schema passed test CrossRefValidation       Starting test: CheckSDRefDom          ......................... Schema passed test CheckSDRefDom      Running partition tests on : Configuration       Starting test: CrossRefValidation          ......................... Configuration passed test CrossRefValidation       Starting test: CheckSDRefDom          ......................... Configuration passed test CheckSDRefDom      Running partition tests on : kis       Starting test: CrossRefValidation          ......................... kis passed test CrossRefValidation       Starting test: CheckSDRefDom          ......................... kis passed test CheckSDRefDom      Running enterprise tests on : kis.kz       Starting test: Intersite          ......................... kis.kz passed test Intersite       Starting test: FsmoCheck          Warning: DcGetDcName(TIME_SERVER) call failed, error 1355          A Time Server could not be located.          The server holding the PDC role is down.          Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135 5          A Good Time Server could not be located.          ......................... kis.kz failed test FsmoCheck   Добавлено: Clavik а это результат команды ''netdiag'': ....................................       Computer Name: SERVER-KIS     DNS Host Name: SERVER-KIS.kis.kz     System info : Windows 2000 Server (Build 3790)     Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel         Netcard queries test . . . . . . . : Passed       Per interface results:       Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш           Netcard queries test . . . : Passed           Host Name. . . . . . . . . : SERVER-KIS         IP Address . . . . . . . . : 192.168.*.*         Subnet Mask. . . . . . . . : 255.255.255.0         Default Gateway. . . . . . : 192.168.*.*         Dns Servers. . . . . . . . : 127.0.0.1             AutoConfiguration results. . . . . . : Passed           Default gateway test . . . : Passed           NetBT name test. . . . . . : Passed           WINS service test. . . . . : Skipped             There are no WINS servers configured for this interface.     Global results:     Domain membership test . . . . . . : Passed     NetBT transports test. . . . . . . : Passed     List of NetBt transports currently configured:         NetBT_Tcpip_{8E45C675-BE4A-454D-92E2-E3FF45108475}     1 NetBt transport currently configured.     Autonet address test . . . . . . . : Passed     IP loopback ping test. . . . . . . : Passed     Default gateway test . . . . . . . : Passed     NetBT name test. . . . . . . . . . : Passed     Winsock test . . . . . . . . . . . : Passed     DNS test . . . . . . . . . . . . . : Passed     PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1'.     Redir and Browser test . . . . . . : Passed     List of NetBt transports currently bound to the Redir         NetBT_Tcpip_{8E45C675-BE4A-454D-92E2-E3FF45108475}     The redir is bound to 1 NetBt transport.       List of NetBt transports currently bound to the browser         NetBT_Tcpip_{8E45C675-BE4A-454D-92E2-E3FF45108475}     The browser is bound to 1 NetBt transport.     DC discovery test. . . . . . . . . : Passed     DC list test . . . . . . . . . . . : Passed     Trust relationship test. . . . . . : Skipped     Kerberos test. . . . . . . . . . . : Passed     LDAP test. . . . . . . . . . . . . : Passed     Bindings test. . . . . . . . . . . : Passed     WAN configuration test . . . . . . : Skipped     No active remote access connections.     Modem diagnostics test . . . . . . : Passed   IP Security test . . . . . . . . . : Skipped       Note: run "netsh ipsec dynamic show /?" for more detailed information     The command completed successfully Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 08:40 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alexandr71 А просто пользователь домена как входит на этот комп? Попробуй зайти на этот комп пользователем домена, потом админом домена.   Добавлено: timsson Вот эти ошибки: Starting test: Advertising            Warning: SERVER-KIS is not advertising as a time server.            ......................... SERVER-KIS failed test Advertising    Starting test: Services               w32time Service is stopped on [SERVER-KIS]            ......................... SERVER-KIS failed test Services   Starting test: FsmoCheck            Warning: DcGetDcName(TIME_SERVER) call failed, error 1355            A Time Server could not be located.            The server holding the PDC role is down.            Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135   5   свидетельствуют о том, что ты отключил службу времени на контроллере домена. Контроллеру домена необходимо служба времени, и более того служба времени должна быть включена и на всех других компах домена. Параметр безопасности "Максимальная погрешность синхронизации часов компьютера" определяет максимально допустимое Kerberos V5 расхождение (в минутах) между показаниями часов клиента и контроллера домена, обеспечивающего проверку подлинности Kerberos. По умолчанию равен 5 минутам.   Чтобы этот механизм работал надлежащим образом, часы клиента и контроллера домена должны быть синхронизированы с максимально возможной точностью. Иными словами, на обоих компьютерах должны быть установлены одинаковое время и одинаковая дата. Поскольку часы двух компьютеров часто выпадают из синхронности, администраторы могут с помощью данной политики установить максимальный допуск рассогласования часов, приемлемый для Kerberos V5. Если расхождение между показаниями часов клиента и контроллера сервера меньше заданного этой политикой значения, любая отметка времени, используемая в сеансе связи между двумя компьютерами, будет считаться достоверной.   О протоколе безопасности Kerberos V5, можешь почитать тут: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/d55683e8-1258-4555-93cb-77138d33beab.mspx?mfr=true Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 08:52 29-08-2006 | Исправлено: Clavik, 09:09 29-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik значит у меня сам домен нормально работает? а службу я вырубил потомучто всё равно компы не синхронизуруют время ...просто в логах всё время была ошибка по win32time: ''NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени, но для этого домена в корне леса находится PDC-эмулятор, поэтому нет компьютера, расположенного выше в доменной иерархии, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене либо вручную настроить PDC для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли авторизованного источника времени в доменной структуре. Если внешний источник времени не настроен или не должен использоваться для этого компьютера, возможно, следует отключить NTP-клиент.'' чё делать с этим я просто не знаю.. Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 09:26 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору timsson На контроллере домена в реестре должно быть так:   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] "Type"="NT5DS"   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient] "Enabled"=dword:00000000   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer] "Enabled"=dword:00000001     А эта ошибка прет из-за того что у тебя на контроллере домена в NtpClient стоит "Enabled"=dword:00000001, а т.к он единственный и последний контроллер домена и ему уже некуда выше обращаться, он тебе и пишет, что не может найти контроллер выше него, чтобы синхронизировать с ним время. На эту ошибку по большому счету можно было забить, но отключать службу времени нельзя.   Вообщем поставь в реестре 0 напротив Enabled в NtpClient и перегрузи службу времени. Такой ошибки больше не будет. Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 09:44 29-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik ок сделал,,,теперь не должно быть проблем?? а как на счёт работы домена в целом, я имею ввиду по ошибкам кот я прислал... он нормально работает? Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 10:13 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору timsson Ну кроме ошибок с сервером времени, ничего плохого больше не вижу.   Ну если только в качестве рекомендаций: Если используешь в сети Netbios и сетевое окружение неплохо было бы поставить WINS сервер. Когда то, когда я перешел на 2003 винду, то запись о ДНС сервере 127.0.0.1 приводила к ошибкам, контроллер домена просто не мог обнаружить ДНС сервер, хотя тесты все проходили нормально, решил эту проблему прописыванием нормального IP сервера вместо loopback.   Было это еще до SP1 и может быть щас уже все пофиксили, но я до сих пор прописываю у себя реальный IP в поле ДНС сервер. Если будут или есть какие-то ошибки по ненахождению контроллером домена своего же ДНС сервера, попробуй прописать реальный IP адрес, может поможет.   Тьфу незаметил я что-то, у тебя же 2000 сервак,  а я тебе настройки с 2003 даю. Так тогда про службу времени в реестре такие настройки ты не найдешь, у 2000 другие. Щас посмотрю как на 2000 серваке это правится.   Добавлено: timsson Для 2000 сервака, взфто из статьи M$: http://support.microsoft.com/kb/216734/ru   В соответствии с иерархической структурой хозяин операций PDC, расположенный в корневом домене леса, становится основным сервером времени для всей организации. Корпорация Майкрософт рекомендует настроить основной сервер времени таким образом, чтобы он получал значения времени от внутреннего источника. Если основной сервер времени получает эти данные от источника времени в Интернете, то проверка подлинности не выполняется. Кроме того, корпорация Майкрософт рекомендует уменьшить значения параметров, определяющих максимальную величину коррекции времени для серверов и рядовых компьютеров. Это позволит более точно устанавливать время на компьютерах в домене и повысит уровень их безопасности.   Настройка службы времени Windows на использование системных часов   Корпорация Майкрософт рекомендует настроить основной сервер времени таким образом, чтобы он получал значения времени от внутреннего источника. Если основной сервер времени получает эти данные от источника времени в Интернете, то проверка подлинности не выполняется. Чтобы служба времени Windows использовала в качестве источника времени внутренние часы компьютера, выполните следующие действия:1.    Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК. 2.    Найдите и выделите следующий раздел реестра: HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters 3.    На правой панели щелкните правой кнопкой мыши параметр ReliableTimeSource и выберите команду Изменить. 4.    В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК. 5.    Найдите и выделите следующий раздел реестра: HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters 6.    На правой панели щелкните правой кнопкой мыши параметр LocalNTP и выберите команду Изменить. 7.    В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК. 8.    Закройте редактор реестра. 9.    Перезапустите службу времени. Для этого введите в командной строке следующую команду и нажмите клавишу ВВОД: net stop w32time && net start w32time Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 10:25 29-08-2006 | Исправлено: Clavik, 10:31 29-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik почему 2000?с чего ты взял??...,   у меня 2003 Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 10:43 29-08-2006 | Исправлено: timsson, 10:53 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору timsson Вот это из netdiag смутило: System info : Windows 2000 Server (Build 3790)   вообще билд от 2003, а вот инфа показывает что Windows 2000 Server   вот что netdiag показывает у меня: System info : Microsoft Windows Server 2003 R2 (Build 3790)   Ладно, тебе же виднее должно быть что у тебя там стоит Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 11:01 29-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik ИНТЕРЕСНО, а почему он так показывает???? хотя реально там стоит microsoft windows server 2003 enterprises edition Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 11:34 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору не знаю посмотри что показывает systeminfo.exe Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 11:52 29-08-2006

timsson Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Clavik   Название ОС:                    Microsoft(R) Windows(R) Server 2003, Enterprise Edition Версия ОС:                      5.2.3790 Service Pack 1 сборка 3790   правда он там ещё пишет вот это:  DHCP включен:    Нет   хотя он включён и пашет   Добавлено: Clavik ааа,я понял скорее всего графа эта "dhcp включён" это имеется ввиду как настроена сеть либо dhcp либо вручную Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 12:04 29-08-2006

Clavik Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alexandr71 Посмотри локальную группу Гости и кто в нее входит, а также доменную группу Гости посмотри. Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 14:26 29-08-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование